這聽起來就像科幻電影一樣奇幻。黑客入侵了一家大學(xué)的5000多臺連網(wǎng)設(shè)備比如智能燈泡和自動販賣機(jī)等，然后利用這些設(shè)備向該大學(xué)的網(wǎng)絡(luò)發(fā)動攻擊，拖慢了這家大學(xué)的網(wǎng)速。

　　目前市面上的各種物聯(lián)網(wǎng)設(shè)備的安全性普遍較差，于是它們經(jīng)常變成黑客向各家網(wǎng)站和服務(wù)發(fā)動DDoS攻擊的跳板。但是本文要講述的這個案例卻比較罕見，因?yàn)楹诳褪抢媚繕?biāo)網(wǎng)絡(luò)自己的連網(wǎng)設(shè)備對目標(biāo)網(wǎng)絡(luò)發(fā)動攻擊。

　　這些物聯(lián)網(wǎng)設(shè)備每15分鐘對該大學(xué)的網(wǎng)絡(luò)發(fā)出數(shù)百次DNS查找指令，導(dǎo)致該大學(xué)的連網(wǎng)服務(wù)變得極慢甚至斷網(wǎng)。

　　奇怪地是，絕大多數(shù)搜索都顯示了一個與海產(chǎn)品有關(guān)的子域名數(shù)字串。

　　相關(guān)報道寫到：“防火墻分析師發(fā)現(xiàn)，超過5000個離散的系統(tǒng)每15分鐘發(fā)出了數(shù)百次DNS查找指令。幾乎所有的系統(tǒng)都位于我們的IoT基礎(chǔ)設(shè)施專用網(wǎng)絡(luò)上。由于需要對龐大的校園進(jìn)行監(jiān)控和管理，為了便于管理和提高效率，從燈泡到自動販賣機(jī)，所有的設(shè)備都一直與校園網(wǎng)絡(luò)相連。雖然這些物聯(lián)網(wǎng)設(shè)備本應(yīng)與網(wǎng)絡(luò)其他區(qū)域隔離開來，但是很明顯，它們都被設(shè)置成可以在一個不同的子網(wǎng)內(nèi)使用DNS服務(wù)器?！?/p>

　　僵尸網(wǎng)絡(luò)和海產(chǎn)品

　　坦白說，大學(xué)里的幾千名學(xué)生同時突然想吃海鮮的情況是不太可能出現(xiàn)的。實(shí)際上，這是調(diào)皮的黑客在搗鬼，他們讓幾千臺物聯(lián)網(wǎng)設(shè)備同時發(fā)出了與海產(chǎn)品有關(guān)的DNS查找指令。

　　這家大學(xué)請Verizon的RISK(研究、調(diào)查、解決方案和知識)團(tuán)隊對此次攻擊展開調(diào)查。RISK團(tuán)隊為校方提供了一份調(diào)查報告，詳細(xì)列出了他們在防火墻和DNS日志中發(fā)現(xiàn)的蜘絲馬跡。在被要求查詢的幾千個域名中，只有15個不同的IP地址被返回。其中有4個IP地址和接近100個域名在某個新生的物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)的最新指示器清單中出現(xiàn)過。

　　因此，該案的真相就是黑客強(qiáng)行讓自動販賣機(jī)和路燈柱發(fā)出搜索海產(chǎn)品的指令，然后利用這些指令讓整個網(wǎng)絡(luò)癱瘓。

　　如果不是該案過于詭異，我們還不知道它到底是什么。

　　阻止野火蔓延

　　對這家大學(xué)來說，幸運(yùn)地是他們沒有必要去更換所有的自動販賣機(jī)和路燈柱。

　　RISK團(tuán)隊解釋說，僵尸網(wǎng)絡(luò)是通過暴力破解安全性極低的默認(rèn)密碼從一臺設(shè)備傳播到另一臺設(shè)備的。

　　為了解決大規(guī)模黑客入侵的問題，這家大學(xué)攔截到一臺遭入侵的物聯(lián)網(wǎng)設(shè)備的純文本惡意件密碼，然后利用這些信息在惡意件升級之前修改了密碼。

　　很簡單，不是嗎?

　　總的來說，這個問題似乎不會在短期內(nèi)得到徹底解決。據(jù)Gartner稱，目前全球共有60億臺物聯(lián)網(wǎng)設(shè)備正在運(yùn)行，而到2020年的時候，這個數(shù)據(jù)將達(dá)到200億以上。

?