美国东海岸断网事件后,物联网前景堪忧,越来越多的人呼吁政府加强监管

36氪  •  扫码分享
我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  

美国东海岸断网事件后,物联网前景堪忧,越来越多的人呼吁政府加强监管

据外媒报道,互联网正面临着来自“肉鸡”的前所未有的威胁,越来越多的人呼吁政府介入,来解决问题。

上周五,大面积网络被黑客攻击导致断网,包括PayPal,、Twitter、 Spotify等多家网站无法访问。

在这个事件中,大规模分布式拒绝服务(DDoS)攻击是罪魁祸首。DDoS的攻击原理是一大群被黑的电脑(僵尸网络)通过恶意流量淹没目标,合法用户将不能访问,受害人也无可奈何,被迫离线。

最近这次攻击不同寻常之处在于,有针对性地攻击互联网服务商Dyn的是僵尸网络。这不同于传统的家用电脑被黑,而是网络连接设备(网络摄像头),智能电视,智能冰箱、烤箱等等。而且之所以能实现,也得益于制造商糟糕的安保措施。

这不是第一次此类攻击,也不会是最后一次。结果是,越来越多的人呼吁政府介入,要么加强监管,要么把黑客召回来(脑洞也真大有木有)。

不管你愿不愿意,都将成为物联网的一部分

上周四,我(Business Insider记者)与F-Secure的研究总监Mikko Hypponen坐下来谈论了互联网和物联网的安全。他回答很简短:“非常糟糕”。

美国东海岸断网事件后,物联网前景堪忧,越来越多的人呼吁政府加强监管

Mikko Hypponen

我们的谈话是在Dyn被黑之前。在我们的谈话之前,安全记者Brian Krebs已经遭受了始料不及的DDoS物联网攻击。我们当时谈论的内容也适用于当下的更多攻击。

Hypponen的判断是: 消费者和安保欠缺的制造商将会一如既往,不要指望他们改变对待这件事的态度 。这位芬兰高管说道:

“人们说这是物联网安全的警钟,不,这什么也不是。他们不在乎自己的电视是不是在发起拒绝服务攻击。他们不在乎,即使你告诉他们:‘嘿,你的电视让地球另一边的网络宕机了。‘他们说‘这很酷,我不在乎。我可以看电视,它还好好地工作呢。’”

安全不仅仅是人们在使用家电时的注意事项,也意味着,如果安全无法保证,游戏制造商升级游戏的经济刺激将会失效。

问题核心在于,当你去买一个设备时,安全并不是卖点。排在第一位的显然是价格,第二位是颜色。安全根本没有纳入讨论当中,这样一来,供应商只会在安全上投入最少的资金。

随着成本下降和物联网的普及,这个问题将会越来越严峻。

Hypponen说:

五年之后,无论如何你都将成为物联网的一部分,不管你愿不愿意。你去买一台烤箱,即便你的烤箱没有物联网功能,它仍将是物联网烤箱。因为往烤箱里放个芯片实在太便宜了。

那么,Hypponen是不是也认为应该引入政府监管呢?

“在这个问题上,我是矛盾的。但是我们会在某些方面需要监管,可能是······调节电器上。但是他们不应该有能力给你一个电击,给你放一把火,或者泄露你的WiFi密码。”

另一个选项,把黑客召回来?

黑客兼安全研究员Rob Graham呼吁一个更加果断的决定:让美国安全局罢工,(这样黑客就可以肆意攻击,)从而让物联网直接宕机。当然,不是每个人都赞同这个选项。

他指出,即使一些国家针对不安全的物联网设备立法,也不能控制其他辖区内的物联网设备,这些设备就可能用来攻击。他在Twitter上写到:

“白痴认为应该通过一个软件责任法,这样多少会影响一下中国卖到乌克兰的设备。”

“如果你和你的朋友梦想通过卓绝的物联网攻击才华致富,就消停会儿吧,这不可能消除漏洞的。恰当的反应是让美国安全局让所有的复杂设备变成砖。”

当然,其他人是更赞同Hypponen的想法的。

Vice’s Motherboard的记者Joseph Cox在Twitter上写到:“屎一样的物联网需要监管。”

《华尔街日报》科技专栏作家Christopher Mims说:“我们需要给那些出售不安全系统的公司给予民事或刑事处罚。”

与此同时,一个以Taylor Swift为主题的知名Twitter账号SwiftOnSecurity,号召零售企业采取更多行动打击流氓产品和供应商。

“呼吁亚马逊拒绝出售带有安全问题的设备,这些可能成为犯罪分子攻击美国基础设施的目标。既然亚马逊拒绝出售连接智能手机的USB数据线,那么也没有理由出售可以‘打倒’美国的物联网设备。”

Mikko Hypponen对推文言简意赅:“物联网是明摆着的危险。”

据路透社报道,美国国土安全部正致力于一组“战略原则”安全物联网设备。但没有解决。中国雄迈科技公司的网络摄像头在袭击中被利用,也宣布召回。

这次攻击中最可怕的部分也许在于它并不是很复杂。它利用设备的常用默认密码,使用一款叫做Mirai的开源软件,这款软件任何人都可以免费下载。因此,除非美国政府迅速采取强有力的措施(不管是监管还是进攻),否则将后患无穷。

随意打赏

物联网前景分析物联网应用前景中国前景堪忧美国东海岸前景堪忧令人堪忧
提交建议
微信扫一扫,分享给好友吧。