本網綜合 Hugo Lhomedet and Leo Marchandon 報導 那些破壞了法國數百家超市製冷系統的駭客,利用了這些設備日益增強的聯網能力——而這些設備過去主要依靠機械運作。
從冰箱、供暖系統到監控攝像頭和報警網路,如今越來越多的設備可以被遠程監控和控制,這為網路犯罪分子創造了新的機會。
駭客真的能入侵我的冰箱嗎?
理論上,可以。如果設備直接或通過應用程式、雲服務或家庭網路連接到互聯網,就有可能遭到駭客攻擊。
2015年,研究人員在拉斯維加斯的一次駭客大會上演示了如何攻破三星智能冰箱,從而攔截部分通過該設備傳輸的互聯網流量。
在許多情況下,攻擊者更感興趣的是竊取數據、破壞服務,或利用聯網設備作為入侵更大網絡的跳板。
哪些家用設備可能被駭客入侵?
最常見的目標是連接到互聯網並可遠程控制的設備。
其中包括安防攝像頭、視頻門鈴、報警系統、智能門鎖、溫控器和中央供暖系統。如果冰箱、烤箱和洗衣機等智能家電連接到更廣泛的互聯網,它們也可能存在安全漏洞。如今,甚至有些電動牙刷也已聯網。
根據安全行業數據,路由器(而非家電)占所有針對聯網設備攻擊的四分之三以上。
隨著製造商將互聯網連接功能添加到曾經完全機械化的產品中,此類設備的數量迅速增長。
駭客實際上能做什麼?
一旦侵入設備,駭客通常可以做兩件事中的一件:收集資訊或控制設備。
攝像頭可以顯示房屋內部的情況,帶有麥克風的設備可以拾取聲音,而被入侵的路由器則會暴露網路中傳輸的所有資訊。
控制了設備的駭客可以開關設備、更改設置或將用戶鎖定在帳戶之外。被入侵的恒溫器可能會影響供暖,而被駭客入侵的冷凍櫃或冰箱則可能導致溫度控制失靈。
在更嚴重的情況下,攻擊者可能會利用安全措施薄弱的設備,侵入同一網路上的其他系統,或竊取與線上帳戶相關的個人資訊。
駭客能接管我的汽車、電力或供水系統嗎?
網路安全研究人員已多次揭示聯網汽車中的安全漏洞。
2015年,研究人員通過一輛吉普車(Jeep)的聯網娛樂系統,遠程接管了這輛正在行駛的汽車,導致約140萬輛汽車被召回,並部署了軟體修復程式。
近十年後,研究人員披露了一個漏洞,僅憑車牌號就能追蹤、解鎖並啟動某些起亞車型。研究人員表示,他們已向起亞報告了這些漏洞,起亞在數月內完成了修復,且沒有證據表明這些漏洞曾在現實世界中的攻擊中被利用。
現代汽車和飛機的設計中也配備了全面的安全和備份系統。
電力和供水網路等關鍵基礎設施通常擁有多層安全防護、監控和監管機制,而消費類設備則不具備這些機制。
這並不意味著它們能完全免受網路攻擊,但與連接到家庭Wi-Fi網路的家用電器相比,它們通常是更難攻破的目標。
人們該如何保護自己的設備?
網路安全專家通常建議更改默認密碼,在支持的情況下啟用雙因素認證,並定期安裝軟體更新。
消費者還應移除或更換不再接收安全更新的設備,將大部分設備保留在局域網內,並僅在有明確理由時才將產品連接到更廣闊的互聯網。
最簡單的規則往往最有效:聯網設備越少,攻擊者可利用的潛在入侵點就越少。