物聯(lián)網是一種包含網絡傳感器的設備，可以進行遠程監(jiān)測和控制。到2025年，物聯(lián)網設備的安裝數量預計將達到750億臺。這些設備包括家用路由器、遠程攝像頭、醫(yī)療設備等等。物聯(lián)網市場涵蓋的領域非常廣泛，包括工業(yè)、銀行業(yè)、零售業(yè)、制造業(yè)以及醫(yī)療保健等行業(yè)。2018年以來，隨著總體網絡安全趨勢的暴露，全球范圍內大量正在使用中的物聯(lián)網設備如今已淪落為網絡犯罪分子的樂園。隨著越來越多物聯(lián)網設備被引入市場，物聯(lián)網所面臨的風險也在愈發(fā)增多，且威脅樣式也在發(fā)生轉變。

威脅之源

物聯(lián)網設備是多式多樣的，一些看似并不復雜的設備——比如IP攝像頭，或是連接外部網絡的硬盤驅動器，由于它們的用途較為單一，因此被設計成易于部署、少量配置且容易設置的形態(tài)，這類設備也被稱為“啞巴”設備。然而，漏洞往往就藏在這些簡單設計里，產品的易用性往往也意味著產品安全性上的薄弱。為了急于將產品推廣上市，物聯(lián)網設備制造商幾乎很少會顧及到產品的安全方面，這就導致了一些惡意軟件——比如Mirai、Shishiga、Hajime、Okiru和Torii等，在暗中蔓延橫行，爭先恐后般的想要引導對企業(yè)、政府、ISP、電信等機構的下一代設備的攻擊。上述的這些惡意軟件，其意圖都是接管物聯(lián)網設備、積累僵尸網絡，進而用于拒絕服務攻擊（DDoS、垃圾郵件和各種其他毀滅性的網絡病毒）。

就在不久之前，研究人員發(fā)現了一個新型的物聯(lián)網僵尸網絡。它感染了累計超過10萬個家庭路由器，并通過向用戶發(fā)送Hotmail、Outlook和Yahoo垃圾郵件的方式影響受害者。而它所利用的漏洞，早在2013年就由DefenseCode的安全研究人員指出了，這個漏洞存在于Broadcom UPnP SDK模件中，而該模件已經嵌入了多個供應商的數千個路由器模型里。

美中經濟與安全審查委員會則指出了物聯(lián)網發(fā)展所面臨的另一個威脅：

由于安全保障機制的寬松以及物聯(lián)網設備連接的通用性，中美兩國的政府機構、公司企業(yè)都會在未來面臨著物聯(lián)網供應鏈所帶來的巨大風險。并且隨著5G的廣泛部署，利用物聯(lián)網設備的網絡攻擊只會加速產生和傳播。

增長的風險

物聯(lián)網設備的高速增長，一方面是科技進步的必然結果，另一方面卻為民眾埋下了嚴重的安全隱患，甚至可能會對電力、通信等行業(yè)的關鍵基礎設施造成災難性的后果。因此，政府促使物聯(lián)網制造商將安全機制嵌入到其設備的舉措就顯得愈發(fā)重要。

參議院特別情報委員會副主席、弗吉尼亞州參議員馬克·華納（Mark Warner）呼吁美國各機構對此采取舉措，而美國國會就是首批提出立法推進物聯(lián)網安全的代表之一，加利福尼亞州當前則通過立法，要求制造商擁有“合理的安全功能或特征”。上個月，歐盟執(zhí)法機構歐洲刑警組織和歐盟網絡和信息安全局ENISA召開了物聯(lián)網安全會議，討論行業(yè)的當前核心問題——如何在為時已晚之前保護物聯(lián)網。

可以想到，許多制造商會爭辯說，要求物聯(lián)網設備的額外安全性必然會增加設備的成本。但只有當我們接受了安全性這個前提，才能防止對全國乃至全球產生影響的災難。

阻止物聯(lián)網入侵

立法是個好的長期解決方案，但它并不是立竿見影的解決辦法。下列幾種方法可以防止物聯(lián)網設備受到感染，同時也必須采取其他步驟，以防止這些設備對連接到網絡的其他設備造成進一步損害。

密碼設置是開啟物聯(lián)網設備保護的最簡單容易的步驟，但常常被人們忽視。密碼的初始默認值通過查看在線文檔就可以知曉了。由于這些設備安裝起來很容易，用戶通常不會更改初始密碼，當其連接到互聯(lián)網時，就相當于為惡意行為者提供了一扇大門，讓他們能夠隨意進入、感染并利用設備。

而另一個漏洞利用機會對網絡犯罪分子們來說就十分熟悉了——一旦在物聯(lián)網設備中發(fā)現漏洞，大多數在部署后不會更新。更麻煩的是，許多設備甚至無法更新。這意味著只要制造商還沒有提供方法來修改漏洞，被部署后設備就只能維持原樣，這也是惡意軟件能大行其道的原因之一。設備一旦遭到感染，阻止惡意軟件的唯一方法就是將設備更換。

如前所述，物聯(lián)網設備是用途單一或有限的設備，它們不需要擁有完全的網絡訪問權限就能完成工作。因此將設備部署到網絡上時，應限制其他設備的訪問權限，能防止感染的進一步蔓延。在理想情況下，物聯(lián)網設備應該只能訪問執(zhí)行的基本內容，其他任何東西都應該被屏蔽。

最后，在企業(yè)網絡上部署物聯(lián)網設備時，如果設備能夠訪問關鍵業(yè)務的應用程序，應當確保有方法能監(jiān)控流量，并安裝相應的監(jiān)控警報，提示惡意或異?；顒拥某霈F。例如，如果煙霧探測器開始與郵件服務器通信，那么你就會知道當中肯定出現了問題。網絡流量分析正是清楚了解這種活動發(fā)生的途徑所在。

只有當眾人都認識到了內在的風險，并立法推動的情況下，物聯(lián)網制造商將不得不改進這些設備的安全性，否則在災難性事件發(fā)生時我們才不至于追悔莫及。