智能制造网APP
智能制造网手机站
智能制造网小程序
智能制造网官微
智能制造网服务号
智能控制
机器人
仪器仪表
物联网
3D打印
工业软件
回放
品牌
宝德/Burkert
实际调查发现，一个装满智能设备的家庭可能会在一周内遭受来自世界各地的12000多次黑客攻击或未知扫描攻击，这是一个新的问题？
他们创建了一个模拟的智能家居，并设置了一系列真实的消费设备，从智能电视到智能恒温器，再到智能安全系统，甚至是一个智能水壶——并将其连接到互联网。
接下来发生的事情是网络犯罪分子和其他未知行为者试图闯入他们的设备的大量尝试，在某个阶段甚至达到每小时14次黑客攻击尝试。虽然大多数产品都能抵御攻击，但从亚马逊购买的无线摄像头被黑了，一个陌生人用它来试图监视他们的家。
该测试团队表示，他们所使用的智能家居设备——每台设备都经过彻底的安全检查，以确保数据安全。
不过，在短短一周内便遭到了超过一万次黑客攻击。
他们与NCC Group和物联网恶意软件专家、全球网络联盟(GCA)合作建立了他们的测试中心，针对设备的扫描和黑客活动的规模可以说令人叹为观止。
该实验室于2021年5月缓慢启动——在他们测试的第一周，他们看到来自世界各地的1017次独特扫描或黑客攻击，其中至少66次是出于恶意目的。然而，在6月份和最繁忙的测试周期间，他们看到了12807次针对家庭设备的独特扫描/攻击尝试。
仅在那一周，就有2435次特定尝试使用弱默认用户名和密码(例如admin和admin)恶意登录设备。还真的有黑客每小时尝试14次使用这种简单粗暴的方式进入他们的设备。
爱普生(Epson)打印机和ieGeek摄像机被黑客盯上
在他们的测试中，爱普生打印机出人意料地成为对真正不法分子较有吸引力的设备。幸运的是，针对这种攻击的各种攻击尝试都失败了，因为它有相当强的默认密码——对困扰智能家居的较常见批量攻击的基本保护。然而，无线摄像头的表现并不好。
价值40英镑的ieGeek安全摄像头是该测试团队从亚马逊购买的——它被贴上了亚马逊选择推荐的标签，有超过8500条评论（截至2021年6月22日），其中68%给出了完整的五颗星。
设置后不久，他们检测到有人访问了设备并可以访问视频源，甚至更改了一些设置。
幸运的是，根据他们的报告，亚马逊下架了这款摄像机。
亚马逊表示“他们要求他们商店提供的所有产品都遵守适用的法律法规，并开发了行业工具来防止不安全或不合规的产品在他们的商店中上市。”
人们为什么要攻击智能产品？
在许多情况下，您不知道黑客的实际位置。事实上，黑客通常可以通过使用其他被黑设备，甚至是被称为僵尸网络的受感染计算机网络来隐藏他们的位置。
一旦用户将他们家连接到互联网，他们就可能会受到监视。除了查看扫描和攻击的来源位置外，测试团队还可以跟踪尝试的时间。
并非所有此类扫描活动都是恶意的，但犯罪分子会使用它来寻找脆弱和易受攻击的设备进行攻击。他们可能出于各种原因这样做，包括勒索软件、数据盗窃、监视等。
然而，他们估计97%的针对智能设备的攻击都是为了将它们添加到Mirai中，Mirai是一个庞大的僵尸网络，用于探测不安全的设备，例如路由器、无线摄像头和联网打印机。
Mirai使用蛮力攻击来猜测弱密码，安装木马并将它们添加到僵尸网络中。从这里开始，可以用作强大的黑客工具，例如在2016年导致Twitter、亚马逊和其他网站暂时下线。
为什么默认密码很重要？
今年早些时候，英国政府宣布将推出《产品安全和电信基础设施法案》，旨在监管不安全的互联产品。
有史以来第一次，这将成为任何在英国生产或销售智能设备的公司的法律要求，以确保它们符合基本的安全标准。
其中一项规定是，连接产品的默认密码，例如“admin”或“123456”，实际上将被设为非法。在他们的整个测试过程中，他们看到总共有2684次尝试在五台设备上猜测弱默认密码，其中仅针对ieGeek相机就有2260次尝试。
爱普生和佳能打印机以及耶鲁安全系统和三星智能电视也成为黑客攻击的目标，但稍强且独特的默认密码的存在能够抵御攻击者。一个如此简单的改变就是被黑与不被黑的区别。
该立法预计将于2022年出台，将继续定期测试产品的安全性，包括它们是否使用默认密码。未通过他们测试且未修复的智能设备将被贴上“请勿购买”标签。
如何确保您的智能家居安全？
虽然在他们的智能家居中检测到多少次黑客企图令人震惊，但看到其中大部分攻击都失败了却令人欣慰。但是，请务必谨慎购买可以连接到互联网的任何设备，以免让自己处于危险之中。
那么，对于普通消费者而言，我们该如何选择安全靠谱的智能家居产品呢。以下是我们可以采取一些简单的步骤来较大地提高联网家庭的安全性的方法。
更改默认密码：正如你在上面看到的，弱默认密码是设备被黑客入侵的简单方法。始终更改你购买或已经拥有的产品随附的任何密码。
启用所有安全：花一些时间查看手册或应用程序设置中可用的安全功能。如果可以使用双因素身份验证，请使用它，因为它可以更好地保护您的帐户。
运行更新：始终为产品或应用安装任何安全更新，以便获得较新的保护。根据新法律，制造商必须在您购买产品时告诉您此类更新将支持您的产品多长时间。
警惕网络钓鱼：一些智能设备可以通过网络钓鱼消息进行远程攻击，使黑客能够完全破坏设备。因此，请始终对通过文本或电子邮件发送给您的任何网络钓鱼消息保持警惕。
选择品牌：如果可以选择，建议所有的消费者都选择品牌的产品，因为品牌企业产品在安全上要靠谱很多，至少能保证出问题了能得到及时响应。
(原标题：智能家居受到的威胁和攻击可能超出你想象)
浙公网安备 33010602000006号
智能制造网APP
智能制造网小程序
微信公众号
