赵明

如果物联网设备制造商不能确保其设备的绝对安全，对数字经济的潜在影响将是毁灭性的。

在2016年第四季度，以物联网（IoT）设备为目标和源头的攻击活动开始占据新闻头条。不安全的物联网设备成为威胁实施者眼中唾手可得并可轻松利用的成熟果实。众所周知，部分设备甚至被用作僵尸网络，针对选定的目标发起DDoS攻击。例如，臭名昭著的Mirai僵尸网络对网络摄像头和家庭路由器等不安全物联网设备中的登录漏洞进行攻击利用，并且发起了迄今为止已知的规模最大的DDoS攻击。除了被用于拒绝服务攻击，被攻破的物联网设备还可用于窥探他人、控制其他联网设备，或者被利用作为攻击该IoT设备所连接的网络渗透的端口。

通过对过去两年（2015与2016年）所收集的有关物联网威胁数据（数据源自飞塔威胁研究与响应实验室）进行对比分析，得出了一些有意思的结果。

这些数据显示出特定攻击向量激增，而其他攻击向量则相应地骤减。深入分析这些数据可以发现，网络罪犯继续充当高度专注的机会主义者。飞塔威胁研究与响应实验室发现，针对家庭路由器和网络摄像头已知漏洞发起的攻击活动显著增多。此类攻击活动增长和持续的原因是制造商未能迅速发布补丁或更新修复已知的问题。

其中一些漏洞是固件的问题，涉及多个制造商生产的成千上万台设备。目前，创建并交付补丁的难度很大，因为大部分设备缺乏适当的更新机制，手动更新的难度也很高。……