弱口令致摄像头、路由器遭入侵,揭秘如何从黑客角度主动防御( 四 )

早在2014年 , 就有研究人员首次发现涉及电视、冰箱等传统家电在内的大规模网络攻击 , 这也是首次出现针对家电产品的“僵尸网络” , 并且也是物联网网络攻击的首例 。

“互联网上有大量物联网终端未设置安全密码或使用默认密码 , 攻击者利用默认密码每天可入侵超过10万台家用路由、智能电视、智能冰箱等电子设备 , 并将其作为僵尸网络的一部分 。 ”正如知道创宇CTO杨冀龙所说 , 攻击者可以利用这种方式 , 在终端中植入木马控制终端发起攻击、窃取信息等 。

杨冀龙还提到 , 攻击者还可以利用物联网终端的固件更新机制漏洞 , 轻易地将恶意伪装成固件安装进设备中 。 比如 , 2014年佳能打印机固件更新机制被破解上传DOOM游戏、2017年发现4种利用共享单车固件进行控制的攻击方法、2018年入侵小米物联网设备的固件 , 发现小米生态漏洞等 , 均有前车之鉴 。


推荐阅读