物聯網攻擊即將出現！-思科安全報告

思科每年都會發布網路安全報告，最新的2018年度網路安全報告中，介紹了思科研究人員和其合作夥伴根據過去 12 到 18 個月內觀察到的攻擊者行為得出的數據和分析結果。報告圍繞三個主題：

1. 攻擊者將惡意軟體的複雜性和影響力提升到前所未有的程度。

2. 攻擊者越來越善於規避，將雲服務和其他用於合法用途的技術變成武器。

3. 攻擊者利用不設防的安全漏洞，其中許多漏洞源於不斷擴展的物聯網 (IoT) 和雲服務。

思科安全報告花了大量篇幅講述物聯網安全，思科認為：

物聯網仍在發展當中，但攻擊者已開始利用物聯網設備中的安全弱點來獲取系統訪問許可權，其中包括支持關鍵基礎設施的工業控制系統。無論從規模上還是力量上，物聯網殭屍網路也在不斷發展壯大，漸漸能夠發動強大的攻擊，對互聯網造成嚴重破壞。攻擊者加大了對應用層漏洞的利用，這種趨勢表明這成為了他們的攻擊目標。但很多安全專家並未意識到，或者說是忽略了物聯網殭屍網路帶來的威脅。組織不停地在他們的 IT環境中增加物聯網設備，卻很少或根本沒考慮過安全問題，更糟糕的是，甚至沒有花時間去計算有多少物聯網設備連接他們的網路。這讓攻擊者很容易控制物聯網。

2017 年思科網路安全報告中提供了對三大物聯網殭屍網路 Mirai、Brickerbot 和 Hajimeand 的分析，2018年最新報告中再次討論了物聯網殭屍網路主題，突出強調了其所帶來的威脅嚴重性。由於物聯網設備搭載的是 Linux 和 Unix 系統，因此往往成為可執行與可鏈接格式 (ELF) 二進位文件的目標。運營者對物聯網設備的控制不如 PC，這意味攻擊者很容易在短時間內集結起「大軍」。

物聯網攻擊有如下特點：

1，在網路層攻擊減少的同時，應用層攻擊不斷增加。

2，「突發攻擊」的複雜性、頻率、持續時間增加。

3，反射放大攻擊採用可能合法的第三方組件向目標發送攻擊流量，以此隱藏攻擊者的身份。攻擊者將數據包發送給反射器伺服器，並將源 IP 地址設為目標用戶 IP。這樣間接地使目標淹沒於響應數據包，從而耗盡目標的可用資源。

4，物聯網設備來說，漏洞修復速度很慢，甚至根本未修復。安全人員研究了物聯網設備的修復趨勢。樣本中的設備包括啟用IP 的 HVAC 系統、門鎖、消防警報面板和讀卡器。總共檢測了 7328 台設備，但只有 1206 台得到修復。

思科認為：越來越多的運營技術和物聯網攻擊即將出現！

雖然目前工業控制系統和物聯網設備的攻擊仍然很少見，思科 2018 年安全能力基準研究的研究，安全專家完全預計到此類攻擊會發生。

（OT：是指運營技術，如工業控制系統和物聯網設備）

2016年10月1日到 2017年9月30日期間，思科威脅研究人員在非思科產品中發現 224個新漏洞，其中40個漏洞與這些產品中包含的第三方軟體庫有關，74個與物聯網設備有關。

安智客註：這一點和Android安全年度報告描述一致，由於第三方庫導致問題，Android O將Android的架構進行了修改。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！