物聯網(IoT)設備安全性差,已經為強大的DDoS租用服務提供動力,但真正的威脅尚未到來。
普尼物聯網安全會殺死一些專家預測這將發生在今年。互聯網設備現已融入現代生活的各個方面,但隨著安全性的不斷落后,這項技術很快就會變得致命。
自20世紀70年代以來,濫用自動化機器導致了悲劇。但是,如果潛在的殺人犯可以控制危及生命的設備,例如自動駕駛汽車和心臟起搏器,會發生什么?
隨著企業和消費者加速采用物聯網技術,預計到2021年,互聯網設備的數量將達到150億。
物聯網設備的好處是巨大的,我們只是抓住了他們潛力的表面。從工業制造業到智能城市和高速公路的發展,每個行業都可以從這項技術中受益。
但是,連接設備的激增正在為網絡安全帶來巨大問題; 有數十億使用過時安全技術的潛在黑客設備。這些設備通過無憂無慮的物聯網安全方法和缺乏制造商法規進行擴展,極易受到攻擊。
網絡犯罪分子非常清楚這些安全漏洞。在過去的三年中,美國電信公司AT&T報告稱,針對漏洞掃描物聯網設備的攻擊者增加了3,198%。
由于成千上萬感染Mirai惡意軟件的設備轟炸了控制域名系統基礎設施的公司Dyn,物聯網設備缺乏安全性直接造成了歷史上最大的DDoS攻擊。結果導致大部分互聯網脫機,包括Reddit,Twitter和Netflix。
這些網站被重新上線,但是Mirai繼續變異,變得越來越具有傳染性。2月,惡意軟件被修改為感染Windows系統。
制造商缺乏物聯網安全知識,而且網絡防御能力差的連接設備經常被黑客攻擊。雖然對企業造成損害,但這些攻擊并沒有導致生命損失 - 但不會很長。
物聯網正在徹底改變醫療保健行業,這個行業無情地要求更好的解決方案以減少現金,并且失敗可能直接導致生命損失。挑戰是建立有效的設備,而不會影響敏感的健康記錄或人的生命。
互聯網連接醫療保健是一場安全噩夢,但它尚未導致死亡。然而,該行業并沒有一個良好的開端。2016年,網絡犯罪分子攻擊了三家英國醫院,導致所有預約被取消兩天。
由于高風險和潛在的網絡安全意識缺乏,醫院是勒索軟件的完美目標,勒索軟件是一種鎖定公司數據和文件的惡意軟件,直到向犯罪分子收取費用為止。
勒索軟件的事件正在上升,可能致命的勒索軟件攻擊醫院網絡的案件看到黑客將敏感的患者數據作為人質。這些黑客直接危及依賴功能正常的醫院網絡的患者的生命。
隨著互聯網醫療設備的興起,當黑客獲得這些維持生命的設備時會發生什么?前景黯淡:2011年,一名黑客證明了他能夠在300米范圍內遠程訪問和關閉胰島素泵。
2016年,研究人員發現了心臟除顫器的安全漏洞,這意味著目前黑客可能會訪問醫療保健設備。
連接醫療保健設備的威脅不是鎖定計算機網絡,而是更加切實:不是獲取敏感數據,它可能是醫院討價還價的患者的生命維持心臟起搏器。如果支付這些贖金,將為犯罪行業提供資金。但是,另一種選擇是不可想象的。
網絡犯罪分子已經可以讓醫院勒索贖金,他們很快就會與弱勢患者的生活討價還價。當發生這種情況時,糟糕的物聯網安全將直接負責。
Puny物聯網安全將很快消失,醫療保健并不是唯一一個缺乏物聯網安全可能導致致命后果的行業。汽車制造商正在競相建造第一款主流的消費者友好型智能汽車,但與醫療保健一樣,安全性仍被留在路邊。
綜合信息系統意味著為駕駛員提供更好的體驗,自駕車被廣泛稱贊為下一次重大的汽車革命。但是通過將技術集成到這些車輛中,它們就像智能手機一樣具有可攻擊性。
汽車黑客是真實的,它被證明是有效的。一次零日攻擊讓自駕車Jeep Cherokees成為黑客的控制權。幸運的是,這次測試是安全的,但確實讓克萊斯勒召回了140萬輛汽車。
已經確立了先例,隨著更多聯網車輛的發展,黑客也不會落后。2015年,有471,000輛汽車使用易受黑客攻擊的系統。
2016年,Pen Test Partners的網絡安全研究員Ken Munro發現了互聯網連接恒溫器的一個主要缺陷。雖然這可能聽起來相對無害,但后果可能很嚴重。
通過訪問這些易受攻擊的連接恒溫器,黑客可以同時操縱數千個,導致功率水平飆升。
“這對電網來說是一個巨大的消耗,并且將電網推入過載狀態并導致關閉并不需要太多,”Ken Munro在倫敦Excel的IPExpo上表示。
如果攻擊者可以取下足夠的發電站,將導致大量停電,可能需要數天才能恢復。失去電力可能是致命的,特別是對于社會最脆弱的人。
針對關鍵服務的網絡攻擊可能具有破壞性,這項技術正在烏克蘭得到有效利用。2016年,基輔公布了對該市互聯網電網的網絡攻擊,使首都北部地區無電。
但有一些好消息,云安全聯盟宣布了開發安全物聯網產品的 13個步驟。但是,除非物聯網安全性在短期內得到改善,否則我們可以預期看到人類生命面臨風險的黑客攻擊增加。
-
物聯網
+關注
關注
2913文章
44915瀏覽量
376110 -
物聯網安全
+關注
關注
1文章
111瀏覽量
17265
發布評論請先 登錄
相關推薦
評論