網絡攻擊手段有很多,但是成功率和普遍性最強的莫過于敲詐勒索。而勒索軟件在PC端也可謂臭名昭著,其經常通過鎖定用戶的計算機文件系統,并對用戶進行敲詐勒索,只有用戶支付贖金之后才解鎖。而現在,勒索軟件已經將魔爪伸向了智能家居領域。
隨著智能家居的發展,之前已經有不少專家預料到,相應的網絡攻擊很可能將會入侵這一領域。而近日,根據白帽的兩名黑客所提供的消息,他們在上周六召開的Def Con峰會上展示了使用勒索軟件入侵感染智能恒溫器的全部過程。
在這次入侵過程中,這兩名黑客成功利用了恒溫器上尚未被廠商所檢測修復的漏洞入侵了整個系統。在此次展示中,黑客發現智能恒溫器不會對運行和執行的文件檢測安全性,因此黑客偽裝成圖片以及正常文件運行了勒索軟件,成功入侵。
不過值得慶幸的是,目前這兩名黑客所采用的入侵方式十分復雜,需要有人配合幫助下載以及傳輸惡意程序才能達到目的。但是隨著智能家居設備和黑客技術的不斷發展,將來的攻擊很可能會變得更為強大,黑客如果具備了遠程攻擊能力,那么這一問題將會變得異常嚴重。