0
有個很有意思的觀點：“黑客”以前是個褒義詞，現(xiàn)在是個貶義詞。
為什么這么說？早期黑客的定義是以極高的技術動因考察現(xiàn)有系統(tǒng)架構，找出其脆弱性并提出修補方案。而現(xiàn)在的黑客找出脆弱性后跑偏了，或是發(fā)起惡意攻擊，或是想辦法撈一筆。
真正做網(wǎng)絡安全的白帽們也與之處于博弈對立關系，技承一脈，又相殺江湖。
布魯斯·韋恩在《蝙蝠俠》中說道：想要戰(zhàn)勝恐懼，必先成為恐懼。在網(wǎng)絡安全里同樣如此，網(wǎng)絡安全專家們在研究安全技術時會先從黑客攻擊著手，換位思考，將自己“變成”黑客。
換位
拿物聯(lián)網(wǎng)安全防御舉個栗子。
還記得雷鋒網(wǎng)前段時間扒過的管控系統(tǒng)“善意”幫違規(guī)扣分的人士自動“銷分”事件嗎？
這個“鬼銷分”事件的罪魁禍首就是一位黑客，他將自家路由器與街道上的監(jiān)控攝像頭放在一起，然后通過這個渠道入侵了交警視頻監(jiān)控后臺，進入車輛違規(guī)系統(tǒng)，植入惡意軟件，將自己所在單位的所有車牌信息輸入，只要本單位的車輛違規(guī)扣分，自動啟動“銷分”程序。
老朋友知道創(chuàng)宇CTO楊冀龍也爆料了一個相似案例，在協(xié)助某公安系統(tǒng)偵查文件憑空被刪事件時候，發(fā)現(xiàn)源頭就是附近攝像頭旁邊放的帶3G上網(wǎng)卡筆記本電腦?？雌饋硗旰脽o損的攝像頭早被黑客入侵成為攻擊跳板。
一般來說，黑客的入侵攻擊分六步：信息搜集，網(wǎng)絡接入，漏洞探測，嘗試滲透，效果評估，最后實施攻擊。
假設最近被分手的黑客小A準備報復社會搞點事情，他要怎樣一步步入侵攝像頭系統(tǒng)？
首先要觀察攝像頭及周圍信息，趁沒人爬梯子上去找到攝像頭旁邊網(wǎng)線，拔下來插到自己的筆記本接入網(wǎng)絡。接下來開始探測網(wǎng)絡及子網(wǎng)系統(tǒng)，運氣好的話可能探測到成百上千個攝像頭，以及背后的控制系統(tǒng)和數(shù)據(jù)備份系統(tǒng)。之后可以通過控制系統(tǒng)尋找漏洞并嘗試滲透，滲透成功后刪掉幾個文件，再嘗試將攝像頭轉向，如果能轉向表明入侵成功。
之后小A就可以暗戳戳進行長期埋伏，找一個小的路由器或者交換機，插上充電寶放在攝像頭上方，再放上3G上網(wǎng)卡接一根網(wǎng)線，就可以通過自己的系統(tǒng)隨時進內(nèi)網(wǎng)。
當然這種操作只能爽一時，之后可能一路奔向鐵窗里……
“掌握了黑客入侵過程防御就可以采取對應的防御措施堵住他每一步路?！?/p>
比如在信息搜集階段，可以將傳輸內(nèi)容進行安全加密，或者添加假信息混淆視聽；在網(wǎng)絡接入階段加強認證，添加基站安全檢測、WIFI安全檢測；在漏洞探測層面可以用DNS等入侵檢測系統(tǒng)發(fā)現(xiàn)問題，在黑客嘗試滲透階段可以用蜜罐引誘攻擊，或者進行流量監(jiān)測；在攻擊效果評估階段，可以給出一個假文件進行反攻；在最后實施攻擊階段也可以進行應急防護、數(shù)據(jù)鎖等措施。
不知攻焉知防，要進行防御先要掌握黑客攻擊過程。
弱雞
你可能會問，網(wǎng)絡安全問題那么多，為什么選擇物聯(lián)網(wǎng)安全的防御舉例？答案只有一個，太弱雞……
楊冀龍分享了一組數(shù)據(jù)，知道創(chuàng)宇曾為公安部、網(wǎng)信辦、工信部等共計100多萬個網(wǎng)站業(yè)務系統(tǒng)做云防御，同時也為銀行、中央黨校、共青團中央等提供應急防御。早前在為最高法網(wǎng)站進行防御時，遇到過大規(guī)模流量攻擊。
誰會攻擊最高法？
觀察發(fā)現(xiàn)，發(fā)起攻擊的有30多萬個IP，他們通過測繪系統(tǒng)查看IP地址發(fā)現(xiàn)：其中17萬IP來自攝像頭，另外13萬IP來自家庭路由器。攝像頭和路由器當然不會有了思想自動攻擊，只不過被當成了跳板。繼續(xù)順藤摸瓜發(fā)現(xiàn)這些設備的控制系統(tǒng)被來自意大利的黑客團伙入侵了，黑客操縱著攝像頭和路由器進行攻擊。
“那時候我們發(fā)現(xiàn)：物聯(lián)網(wǎng)設備安全問題已經(jīng)影響到整個網(wǎng)絡空間，所以從14年開始我們一直在研究物聯(lián)網(wǎng)安全?！?/p>
楊冀龍告訴雷鋒網(wǎng)，他們利用網(wǎng)絡空間探測引擎ZoomEye在2018年對物聯(lián)網(wǎng)設備進行了全年監(jiān)測發(fā)現(xiàn)，全球暴露在互聯(lián)網(wǎng)上的物聯(lián)網(wǎng)設備已超過6000萬臺：路由器2452萬臺，網(wǎng)絡攝像頭1253萬臺，NAS319萬臺，打印機68萬臺。
這四類也是目前監(jiān)測到暴露數(shù)量最多且最易受到安全威脅的物聯(lián)網(wǎng)設備：
全球路由器有將近400萬個Telnet服務暴露在互聯(lián)網(wǎng)上，一旦攻擊者通過telnet服務登錄到路由器上，意味著接入內(nèi)部局域網(wǎng)控制如物聯(lián)網(wǎng)網(wǎng)關、攝像頭等設備，威脅人們的隱私、財產(chǎn)和生命安全；
攝像頭暴露的HTTP服務數(shù)量最多，假設暴露在互聯(lián)網(wǎng)中的攝像頭有10%存在弱口令，他們極易變成僵尸網(wǎng)絡的受控機，那么將有可能制造出高達Tbps級別的DDoS攻擊；
攻擊者可以連接到存在漏洞的NAS設備上編寫簡單的持久性shell，進而執(zhí)行更多的命令。有的執(zhí)行命令可以允許他們轉儲NAS設備的完整數(shù)據(jù)庫，其中包含電子郵件、用戶名以及MD5校驗值的用戶隱私數(shù)據(jù)；
全球僅有不到2%的打印機是真正安全的。有相當一部分打印機的HTTP服務沒有啟用必要的登錄認證機制，導致遠程用戶不需要登錄即可訪問，會讓設備上的文檔信息處在數(shù)據(jù)泄露的高風險威脅中。
這塊為網(wǎng)絡黑產(chǎn)送上門的“肥肉”面臨的安全威脅遠比想象來得多，感知層、網(wǎng)絡層和應用層都面臨不同的安全威脅。
比如感知層的安全威脅主要來自硬件本身，包括默認配置與固件更新機制兩方面。
其中最大的安全威脅是出廠口令，互聯(lián)網(wǎng)上有大量物聯(lián)網(wǎng)終端未設置安全密碼或使用默認密碼。攻擊者利用默認密碼每天可入侵超過10萬臺如家用路由、智能電視、冰箱等電子設備，并將其作為僵尸網(wǎng)絡的一部分。
在固件更新方面，攻擊者可以利用物聯(lián)網(wǎng)終端的固件更新機制漏洞，而輕易的將惡意偽裝成固件安裝進設備中。攻擊者可以利用此種方式在終端中植入木馬控制終端發(fā)起攻擊、竊取信息或建立跳板。
物聯(lián)網(wǎng)網(wǎng)絡層可劃分為接入網(wǎng)絡和業(yè)務平臺兩部分，它們面臨的安全威脅主要包括隱私泄露威脅，攻擊者利用極易攻破的網(wǎng)絡傳輸協(xié)議，竊取其中維護的用戶隱私及敏感信息信息。另外還有基礎密鑰泄露威脅，物聯(lián)網(wǎng)業(yè)務平臺WMMP協(xié)議以短信明文方式向終端下發(fā)所生成的基礎密鑰。攻擊者通過竊聽可獲取基礎密鑰，任何會話無安全性可言。
應用層同樣面臨很多安全威脅，比如數(shù)據(jù)保管不當而導致隱私數(shù)據(jù)泄露，又比如去年知名跑車（特別點名特斯拉）因遙控鑰匙系統(tǒng)漏洞導致車輛可以被輕松“盜走”。
總之，黑客遠比你想象中更狡猾難纏。
道遠
據(jù)數(shù)據(jù)調(diào)查統(tǒng)計公司Statista統(tǒng)計，2018年全球物聯(lián)網(wǎng)部署設備數(shù)量已達到231.4億臺，根據(jù)預測2019年將達到266億臺，預計到2025年，物聯(lián)網(wǎng)部署設備數(shù)將超過750億臺。
如此規(guī)模的物聯(lián)網(wǎng)設備安全性不能保證會如何？可能黑客會通過你的智能燈控系統(tǒng)入侵，會通過你的智能音箱入侵，甚至連智能電飯煲都能被利用發(fā)起攻擊……
究竟應該如何進行防御？
從攻防兩個維度出發(fā)，物聯(lián)網(wǎng)安全防御體系應具備：分層防御和跨層防御兩種協(xié)同防御體系。
通過分層防御實現(xiàn)針對某一層面內(nèi)攻擊的防御；
通過跨層防御實現(xiàn)對攻擊者的攻擊行為模擬和反向防護測試，以及全滲透過程的攻擊防御。
簡單說，分層防御就是針對每一個點進行防御，跨維度防御主要是針對人進行套路，楊冀龍告訴編輯，他們公司內(nèi)部經(jīng)常會挖坑給員工發(fā)釣魚郵件，內(nèi)容多樣而且相當逼真。
以一個智能門鎖為例，楊冀龍講解了應對黑客攻擊過程中的防御系統(tǒng)。
智能門鎖一般會通過基站訪問門鎖服務器，手機通過基站也可以連接門鎖服務器。所以智能手機與門鎖僅通過互聯(lián)網(wǎng)的一個控制服務器就可以聯(lián)通。除此之外，通過藍牙和NFC也可以聯(lián)通，管理人員可以在網(wǎng)上進行密碼管理。
但有幾個問題，比如作為唯一的中央服務器的門鎖服務器可能面臨攻擊。假設入口可以每小時處理一百個請求，而黑客每秒鐘發(fā)起一千個請求，服務器就無法工作。這就是流量攻擊，可以阻斷業(yè)務。另外手機與門鎖的通信，包括藍牙通信或者NFC通信都有很多熱點，且很多使用無線路由，黑客用強信號壓制完全可以進行阻攔。
相應的解決方案也有很多，比如可以通過威脅情報，或者進行身份認證、資產(chǎn)識別等，對APP防護可以進行代碼加固。也就是在整個過程中，分層提供微觀的防御模塊，最終組成一個宏觀的防御體系。
總體而言，物聯(lián)網(wǎng)這些弱雞設備有幾個特點：
第一，難更新、難升級，一旦被控制就很難找回控制權；
第二，物聯(lián)網(wǎng)設備芯片較為簡單，缺乏復雜的計算加密認證，攻擊難度降低；
第三，長期不關機，黑客隨時用。
據(jù)Gartner調(diào)查，全球近20%的企業(yè)或相關機構在過去三年遭受了至少一次物聯(lián)網(wǎng)的攻擊。在中國，2018年前三季度同比2017年增長高達138%，預計2019年的物理網(wǎng)安全事件還將比2018年增長近六倍。
面對增長的安全威脅，聯(lián)網(wǎng)設備的安全防護仍然任重道遠。
雷鋒網(wǎng)宅客頻道（微信公眾號：letshome），專注先鋒科技，講述黑客背后的故事。
招聘崗位：
網(wǎng)絡安全編輯（采編崗）
工作內(nèi)容：
主要負責報道國內(nèi)外網(wǎng)絡安全相關熱點新聞、會議、論壇、公司動向等；
采訪國內(nèi)外網(wǎng)絡安全研究人員，撰寫原創(chuàng)報道，輸出領域的深度觀點；
針對不同發(fā)布渠道，策劃不同類型選題；
參與打理宅客頻道微信公眾號等。
崗位要求：
對網(wǎng)絡安全有興趣，有相關知識儲備或從業(yè)經(jīng)歷更佳；
科技媒體1-2年從業(yè)經(jīng)驗；
有獨立采編和撰寫原創(chuàng)報道的能力；
加分項：網(wǎng)感好，擅長新媒體寫作、90后、英語好、自帶段子手屬性……
你將獲得的是：
與國內(nèi)外網(wǎng)絡安全領域頂尖安全大牛聊人生的機會；
國內(nèi)出差可能不新鮮了，我們還可以硅谷輪崗、國外出差（+順便玩耍）；
你將體驗各種前沿黑科技，掌握一手行業(yè)新聞、大小公司動向，甚至是黑客大大們的獨家秘聞；
老司機編輯手把手帶；
以及與你的能力相匹配的薪水。
坐標北京，簡歷投遞至：liqin@leiphone.com
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉載。詳情見轉載須知。
