美国东海岸断网事件后,物联网前景堪忧,越来越多的人呼吁政府加强监管

2016-10-26 00:25:52 jonny 69
不管你愿不愿意,未来你都将成为物联网的一部分

美国东海岸断网事件后,物联网前景堪忧,越来越多的人呼吁政府加强监管

据外媒报道,互联网正面临着来自“肉鸡”的前所未有的威胁,越来越多的人呼吁政府介入,来解决问题。

上周五,大面积网络被黑客攻击导致断网,包括PayPal、Twitter、 Spotify等多家网站无法访问。

在这个事件中,大规模分布式拒绝服务(DDoS)攻击是罪魁祸首。DDoS的攻击原理是一大群被黑的电脑(僵尸网络)通过恶意流量淹没目标,合法用户将不能访问,受害人也无可奈何,被迫离线。

最近这次攻击不同寻常之处在于,有针对性地攻击互联网服务商Dyn的是僵尸网络。这不同于传统的家用电脑被黑,而是网络连接设备(网络摄像头),智能电视,智能冰箱、烤箱等等。而且之所以能实现,也得益于制造商糟糕的安保措施。

这不是第一次此类攻击,也不会是最后一次。结果是,越来越多的人呼吁政府介入,要么加强监管,要么把黑客召回来(脑洞也真大有木有)。

不管你愿不愿意,都将成为物联网的一部分

上周四,我(Business Insider记者)与F-Secure的研究总监Mikko Hypponen坐下来谈论了互联网和物联网的安全。他回答很简短:“非常糟糕”。

美国东海岸断网事件后,物联网前景堪忧,越来越多的人呼吁政府加强监管

Mikko Hypponen

我们的谈话是在Dyn被黑之前。在我们的谈话之前,安全记者Brian Krebs已经遭受了始料不及的DDoS物联网攻击。我们当时谈论的内容也适用于当下的更多攻击。

Hypponen的判断是:消费者和安保欠缺的制造商将会一如既往,不要指望他们改变对待这件事的态度。这位芬兰高管说道:

“人们说这是物联网安全的警钟,不,这什么也不是。他们不在乎自己的电视是不是在发起拒绝服务攻击。他们不在乎,即使你告诉他们:‘嘿,你的电视让地球另一边的网络宕机了。‘他们说‘这很酷,我不在乎。我可以看电视,它还好好地工作呢。’”

安全不仅仅是人们在使用家电时的注意事项,也意味着,如果安全无法保证,游戏制造商升级游戏的经济刺激将会失效。

问题核心在于,当你去买一个设备时,安全并不是卖点。排在第一位的显然是价格,第二位是颜色。安全根本没有纳入讨论当中,这样一来,供应商只会在安全上投入最少的资金。

随着成本下降和物联网的普及,这个问题将会越来越严峻。

Hypponen说:

五年之后,无论如何你都将成为物联网的一部分,不管你愿不愿意。你去买一台烤箱,即便你的烤箱没有物联网功能,它仍将是物联网烤箱。因为往烤箱里放个芯片实在太便宜了。

那么,Hypponen是不是也认为应该引入政府监管呢?

“在这个问题上,我是矛盾的。但是我们会在某些方面需要监管,可能是······调节电器上。但是他们不应该有能力给你一个电击,给你放一把火,或者泄露你的WiFi密码。”

另一个选项,把黑客召回来?

黑客兼安全研究员Rob Graham呼吁一个更加果断的决定:让美国安全局罢工,(这样黑客就可以肆意攻击,)从而让物联网直接宕机。当然,不是每个人都赞同这个选项。

他指出,即使一些国家针对不安全的物联网设备立法,也不能控制其他辖区内的物联网设备,这些设备就可能用来攻击。他在Twitter上写到:

“白痴认为应该通过一个软件责任法,这样多少会影响一下中国卖到乌克兰的设备。”

他给出的解决办法是“让美国安全局让所有的物联网设备变成砖。”

当然,其他人是更赞同Hypponen的想法的。

Vice’s Motherboard的记者Joseph Cox在Twitter上写到:“屎一样的物联网需要监管。”

《华尔街日报》科技专栏作家Christopher Mims说:“我们需要给那些出售不安全系统的公司给予民事或刑事处罚。”

与此同时,一个以Taylor Swift为主题的知名Twitter账号SwiftOnSecurity,号召零售企业采取更多行动打击流氓产品和供应商。

“呼吁亚马逊拒绝出售带有安全问题的设备,这些可能成为犯罪分子攻击美国基础设施的目标。既然亚马逊拒绝出售连接智能手机的USB数据线,那么也没有理由出售可以‘打倒’美国的物联网设备。”

Mikko Hypponen对推文言简意赅:“物联网是明摆着的危险。”

据路透社报道,美国国土安全部正致力于一组“战略原则”安全物联网设备。但没有解决。中国雄迈科技公司的网络摄像头在袭击中被利用,也宣布召回。

这次攻击中最可怕的部分也许在于它并不是很复杂。它利用设备的常用默认密码,使用一款叫做Mirai的开源软件,这款软件任何人都可以免费下载。因此,除非美国政府迅速采取强有力的措施(不管是监管还是进攻),否则将后患无穷。


整合竞价推广

邮件营销

软文营销

全新推广信息流

18820253826

直线咨询