路由器隐患:一台被感染成僵尸主机 就会组成僵尸网路

物联网迅猛发展，安全隐患也如影相随您家的路由器安全吗（关注）

人民日报 本报记者 喻思南

泡泡网软件频道11月23日微软的ie浏览器又被黑客发现一个远程执行漏洞，该漏洞被黑客在网上公布以后，随后也受到了知名安全公司赛门铁克的否认，据称该漏洞将影响ie6，ie7浏览器，但ie8不受影响，安全学者觉得对于此漏洞的伤害更快可能会出现在今日，不过广大ie6、ie7浏览器用户也不要大意，上网浏览时一定要利用安全工具防护实时保护自己360手机卫士选取了近两年android与chrome安全公告中检出率最高的42个漏洞，其中严重漏洞8个、高危漏洞23个、中危漏洞11个，通过对360透视镜（360手机卫士团队公布的一款评估电脑安全漏洞的app）用户主动上传的70万份漏洞评估报告预测，结果显示，99.1%的android设备遭受中危级别漏洞的伤害，99.9%的android设备存在高危漏洞，87.7%的android设备遭到严重级别的漏洞妨碍近日，国外安全研究公司 armis 在蓝牙协议中看到了 8 个零日漏洞，这些漏洞将影响智能电脑、笔记本、智能电视及其它任何具有蓝牙功能的物联网设备

二是海量的物联网应用，不管空调、灯泡、路灯还是电表，都可以接入物联网，5g为万物互联加速据介绍，nb-iot作为万物互联网络的一个重要分支，面向物联网终端，适合广泛部署在智慧城市、智慧交通、智能制造和智能家居等诸多垂直领域，推动着物联网行业发展，将为人类的制造和生活方式带来全面的颠覆在《大话5g 走进万物互联新时代 》一书中,作者觉得5g将关注机器物联网通信和低功耗、高可靠物联网通信这两个物联网场景,最终促使万物互联成为或许

“物联网发展的契机”圆桌对话由深圳市蜂群物联网应用研究院执行主任张晓峰博士主持，深圳市敢为软件技术沈东、深圳市裕同包装科技股份集团首席教授陈广学、深圳市乙辰科技股份高华辰、深圳市远望谷信息技术股份总裁汤军参与对话结合航道危险化学品安全管控现状，依托宜宾市港口危险化学品安全管理工程项目建设，以建设“三个一”（建设一套应急管理体制、绘制一张电子地图，建立一个日常管理平台）为总体目标，借助小数据、 互联网和物联网等技术方法，进一步提升安全管控信息化技术水准有方科技（835770）是一家物联网无线通讯产品提供商，公司的主要产品为物联网无线通信模块、物联网无线通讯解决方案和物联网无线通信终端

安全隐患知多少

一台设备被感染变成“僵尸主机”，就会“传染”其他设施，组成的物联网“僵尸网络”

现在路由器成了这些家庭的“标配”，大多数路由器通过IPv4地址单向连结互联网，外部网路能够反过来主动访问。但以路由器为代表的物联网设备数量较多，还有少量路由器不能被完全屏蔽，存在被旁边“看见”的风险。《年报》显示，目前具备安全风险的物联网设备中，路由器和视频监控设施暴露在互联网上的总量最多。比如，国内暴露在互联网上的路由器就达到1000万台。这些暴露出来的设备，一旦存在漏洞，就有被伤害的风险。

绿盟科技物联网安全实验室研究员张星说，近年来许多新型智能设备接入互联网，但安全风险依然集中在相对传统、应用非常成熟的设备下，它们只是感染恶意代码的主要物联网设备。

根据双方合作意向，腾讯tusi物联网联合实验室将引入intel公司区块链的核心科技进行联盟区块链开发，为企业提供基于tusi标准的物联网安全检测、产品安全评估、安全服务素质输出等多项服务，从而解决移动互联网端身份认证标准不统一的状况，让产业链各方通过统一的标准设计工具、智能硬件和智能家居设备，共同享受统一的安全防护能力信息安全标准：制定物联网安全标准模式框架，重点推动物联网感知节点、数据信息安全标准的制订和推进，建立国家重大基础设施物联网安全检测机制，明确物联网安全标准的监督跟执行模式针板——机壳底板镶嵌，降噪也应从抑制机壳表面振动入手 分步运转试验——找出哪一个部件是主要激励源 分析结果：针刺挑线机构是缝纫机运转时更主要的激励源，应对该机构进行动平衡 6、旋转机械故障检测治疗网络化系统 测试对象——重大设施 流程工业的核心 发电机 压缩机 风机 6、旋转机械故障检测治疗网络化系统 测试对象——重大设施 事故导致伤亡惨重 直接经济损失至少在几十万元以上 秦岭200mw 5号汽轮发电机组特大事故（1988） 轴系的7处对轮螺栓、轴体5处发生破损，共断为13断，主机基本破坏 由油膜失稳开始的，突发性、综合性强烈震动导致的轴系严重毁坏 没有监测数据 整个机组解体，损失惨重发电机 乌石化热电厂3号汽轮发电机组特大事故（1999） 汽轮机超速飞车至4500rpm 发电机及锅炉油系统起火 设备直接经济损失1916万元 6、旋转机械故障检测治疗网络化系统 测试对象——重大设施 维修成本高 计划维修 设备不分状态好坏，一律执行计划预修，对设施大面积拆装 使有些还可以使用的被提前更换 有些部件在拆解过程中被丢失 原来磨合得很高的零件又被再次装配 状态维修 以设施状况成为维修的出发点，有针对性的纠正设备非正常状况 各个部件的使用寿命及运行状况 依靠对仪器进行检测、检查和治疗来掌握其运行状况 6、旋转机械故障检测诊断网络化系统 设计目的 保障设施的长周期安全、高效运行 及时、准确地反映设备的运行状况、捕捉设备的运行隐患、确诊设备的故障类型与部位，以防止灾难故障，避免严重故障，减少通常故障 预测设备状况的今后发展变迁趋势、指导机组预知维修 建立完整的设施运行状况信息，支持机组的更新换代 测试内容 信号监测及治疗 实时收集机组关键参数：振动、转速、工艺 特征提取、进行机组状况监测 提供预测检测的各类软件 评估机组运行的功耗状态 机组数据传输 6、旋转机械故障检测治疗网络化系统 测试方案 监测治疗发展态势 网络化： 远程、分布式监测

很多物联网设备通过云端连通，而长时间连接云服务，安全隐患将会降低。

伴随着云计算、物联网、互联网、移动化、大数据、人工智能等的应用，银行遭遇新的安全风险：用户信息、账户余额成为主要的攻击目标，攻击方式也在不断的出现变化，比如swift黑客丑闻、atm攻击、勒索软件、ddos等手法层出不穷中国物联网频道在美国网指导上，定位于物联网产业综合服务系统，以国际视野，提供物联网相关产业新闻报道、行业分析、专家讲师、产品发布、资源对接、高端重大活动策划组织等行业品牌服务，促进物联网的技术创新与市场应用，打通物联网技术到应用“最后一公里”促进下一代互联网产业的示范应用，推进卫星导航、物联网、云计算、人工智能等新兴领域的开发跟示范应用，以及顶级软件和网络增值服务等领域的应用创新，以建设国家下一代互联网产业培养示范城市为契机，在电子政务、行业应用、公众服务方面加强传统应用

杨传安认为，物联网由多种设备构成，互联互通的环境并且安全风险快速扩散和传播。因此，要从整体全局考量安全防护。某个物联网设备存在安全隐患，并不只影响单个设备，还可能导致系统性的安全事件。

比如，某些设备中存在的弱口令、已知漏洞等风险，可能被恶意代码感染变成“僵尸主机”。一方面，这些被感染的设备会“传染”其他设施，组成的物联网“僵尸网络”；另一方面，它们接受并执行来自控制服务器的指令后，一旦发动DDoS（分布式拒绝服务）攻击，将会对互联网基础设施造成严重的破坏。

对物联网安全加强不够

当前不少物联网设备制造厂家侧重追求新用途，对安全加强不足

物联网正加快融入他们的制造生活。知名IT咨询机构高德纳咨询公司（Gartner）预测，2015年至2020年，物联网终端年均复合增长率将超过33%，安装基数将超过204亿台，其中2/3为消费者应用。

哈尔滨工业大学计算机学院教授张伟哲介绍，当前主流的物联网管理体系有直连模式、网关模式和云模式。直连模式是指管理端与终端之间不经过其它节点直接相连，这种方式通常用于近距离通信，例如无线蓝牙、WiFi热点等；网关模式主要用于家庭和企业局域网，一般用于近距离管理多个终端；云模式是指客户通过云服务管理各类设施，其特征是突破了设施管理的地理区域限制，比如智能家居和工业云服务。

信息安全标准：制定物联网安全标准模式框架，重点推动物联网感知节点、数据信息安全标准的制订和推进，建立国家重大基础设施物联网安全检测机制，明确物联网安全标准的监督和执行模式依托腾讯公司9亿用户数据积淀，tusi物联网联合实验室承担“互联网+”安全领域的科技开发及成果公布，将面向腾讯公司“互联网+服务”及全体tusi联盟成员、各类相关物联网企业的检测公共服务系统，为企业提供基于tusi标准的物联网安全检查、产品安全检测、安全服务素质输出等多项服务为了缓解当前模组市场碎片化无法有效支撑未来包罗万象的物联网市场迅速、规模发展的弊端，中国移动研究院整合不同行业的物联网应用需求，在业界正式提出通用模组创新解决方案，定义通用模组标准的接口、统一的规格、通用的封装，构建物联网通用模组体系，从而逐步减少物联网应用开发和推进门槛

2017年8月，浙江某地一个，在网上制作和传播家庭破解入侵软件。查获被破解入侵家庭IP近万个，涉及湖南、云南、江西等多个省市。安全学者表示，一旦攻击者获得远程控制权限，即便是小小的也无法作为泄露用户隐私的元凶。

360安全研究院负责人杨卿表示，不少物联网设备必须依赖WiFi、蓝牙、GPS卫星导航等通信科技，一旦某个通讯协议发生漏洞，将会导致长期安全难题及安全事件。比如，恶意WiFi热点可能设置钓鱼网站僵尸主机是什么，、麦克风可能泄露他们隐私等。

、生多点执业制度解读、互联网＋时代的移动投资机会、大数据、物联网技术在智慧中的变革应用等热点议题进行分析，同期还将开展'中国智慧及可穿戴设备、新技术展览会'，集中展现先进智慧信息系统与设施、物联网应用技术、院信息系统、统计预测软件工具、互联网与可穿戴设备智能家居是在互联网影响之上物联化的凸显,综合利用物联网、云计算、移动互联网和大数据科技,结合自动控制技术,将家庭设施智能控制、家庭环境感知、家人健康感知、家居安全认知或者信息交流、消费服务等家居生活有效地结合出来,创造出健康、安全、舒适、低碳、便捷的个性化家居生活《2017 物联网安全研究报告》中指出，“很多网络、路由器等物联网设备直接暴露在互联网上，这些设施或许存在弱口令、漏洞等安全风险，因此或许被恶意代码感染，成为僵尸主机”一个高智能化的物联网枢纽 物联网网关水产养殖物联网网关设计从渔业养殖物联网架构可以看出网关是物联网核心设备

自动取证：通过所看到的应用漏洞，模拟黑客使用的漏洞攻击方式，对目标应用进行深入安全分析，利用沙盒技术推行无害攻击，包括后台中的数据提取、执行控制台命令、获取注册表数据、获取目录树、操作、备份、远程文件下载、文件上传等，取得系统安全威胁的直接证据物联网创新应用开启新阶段，2017年、京东、百度、阿里、小米和奇虎360等均相继公布物联网战略，赋能智能家居、智能车载、可穿戴设备、智能楼宇、物流、电商等，我国车联网、智能硬件等领域接入物联网平台的设施爆炸式增长，扩大了传统移动互联网边界，带动了长期相关移动应用的开发，推动线上线上提速融合抓住互联网跨界整合机遇，实施“互联网+”行动计划，加快云计算、大数据、物联网、移动互联网等新技术与我省传统产业深度整合，促进大数据、物联网、云计算和3d打印、个性化定制、人工智能等新技术在产业链集成应用，推动传统生产方式改革和特色行业转型升级

物联网安全如何管控

大流量攻击在将来将作为常态，每个物联网参与方都要针对性地推进防护机制

第一百四十六条【生产、销售不符合安全标准的产品罪】生产不符合保障人身、财产安全的国家标准、行业标准的家电、压力容器、易燃易爆产品以及其它不符合保障人身、财产安全的国家标准、行业标准的产品，或者销售明知是以下不符合保障人身、财产安全的国家标准、行业标准的产品，造成严重后果的，处三年以上有期徒刑，并处销售总额百分之五十以上二倍以下因为将来的更多流量具有不确定性，包括人身风险、财产风险与行业风险，都会影响至流入（收入中断风险）或流出（费用递增风险）购买机票以及保险必须登记具体的个人信息本身是为了安全跟法律下的考量，出现信息泄露反而帮旅客带来安全跟财产风险

“物联网的安全威胁远未见顶，物联网应用的最后追求是万物互联，实现信息共享，并借助搭建高度自动化和智能化的平台，为他们的日常生活提供方便。随着物联网在社会生活中的普及，应用场景不断丰富，安全风险也将逐渐减少。”杨传安说。

《年报》认为僵尸主机是什么，物联网的DDoS大流量攻击在将来将作为常态。这是因为物联网设备较多带来规模效应，最直接的消极影响就是攻击者发起DDoS攻击应用将显得非常易于。安全人士表示，从实行的难度、运营的费用、风险与利润来看，DDoS攻击是一种有效的攻击方式，在非常长的时间外，仍将是一种常见的攻击手段。

《年报》分析，当前，物联网应用还较新，在管控机构制定相关法律规章前，厂商缺少动力将安全放在整个产业链中。

“从现今的行业环境看，厂商提出智能化的功能设计，求新求快是物联网行业中的主流，安全仍然是可有可无的选项，这使物联网环境非常具有脆弱性。”杨传安说。

“物联网发展的契机”圆桌对话由深圳市蜂群物联网应用研究院执行主任张晓峰博士主持，深圳市敢为软件技术沈东、深圳市裕同包装科技股份集团首席教授陈广学、深圳市乙辰科技股份高华辰、深圳市远望谷信息技术股份总裁汤军参与对话依托腾讯公司9亿用户数据积淀，tusi物联网联合实验室承担“互联网+”安全领域的科技开发及成果公布，将面向腾讯公司“互联网+服务”及全体tusi联盟成员、各类相关物联网企业的检测公共服务系统，为企业提供基于tusi标准的物联网安全检查、产品安全检测、安全服务素质输出等多项服务新闻<通用物联网平台predix:为工业用户提供iaas服务>通用电气公司宣布将会缩减其predix物联网平台的服务范围并起初提供iaas服务.据悉通用电气公司将致力于为工业用户提供基础设施服务,并发挥其知道大型设施工作方式的优势. <推动物联网发展,风河实时虚拟化技术持续更新>风河公司的即时虚拟化产品公布了重要更新,可帮助用户进一步提高利润,实现互联设备创新.该更新包含虚拟存储能力.更强的安全功能跟更广泛的处理器支持. <三星物联网公司smartthings加入zigbee

据介绍，深圳市众合联科技研发的“99dna国际物联网平台”，是中国唯一的国际物联网防伪溯源管理系统，突破了远程控制、芯片动态加密、终端互通等多项物联网关键科技，通过了国家知识产权局、工信部、商务部的多方论证及认同据《纽约时报》报道，今年的ces大展上，各厂家带来了这些的物联网产品，虽然它们口中的物联网世界非常美丽，但安全学者跟监管部门警告称，物联网或许对安全跟隐私造成骚扰记者13日从该公司获知，该系统是一个覆盖中国的物联网平台，利用国际互联网高速数据专线接入，自主研发了全球首部具备rfid读写功能的电脑鉴定终端，并设立了覆盖中国的后台服务器集群，将中国各类物品的数据，通过覆盖中国的物联终端，导入互联网及3g等电脑网路，汇总到99dna平台数据中心，从而推动中国物品的远程管理及身份辨识，广泛应用于物品防伪、防窜货、vip连锁、物流跟踪、仓储管理、分析与决策等各项领域，具有类似人类dna一样的唯一性、不可盗用、不可复制等特性

“无论是家庭还是企业客户，都要把安全成为一个重要的关注点。选购产品时优先考量采取有安全网关的产品。”刘弘利说。他还建议，用户在购入智能产品后，应该尽可能修改初始口令以及弱口令，加固用户名和密钥的安全性。同时，修改默认端口为不常用端口，增大端口开放协议被探测的难度，并迅速更新设备固件。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-133497-1.html