今年智能家居產品發(fā)展與應用成為全球矚目焦點,各大廠商積極搶攻智能家居這塊市場大餅,隨著民眾家中物聯(lián)網裝置數的持續(xù)增加,安全威脅的風險也日益提升。趨勢指出,“黑客雙重攻擊路徑”及“網絡環(huán)境安全防護措施不足、未定期更換密碼”、“固件/軟件更新頻率低”三大要素使智能家居用戶的網絡安全狀況備受威脅。
根據市場研究機構Juniper Research最新發(fā)布的報告顯示,今年智能家居硬件裝置與服務的營收規(guī)模將達到830億美元,預估到了2021年市場將成長兩倍,各大廠商積極搶攻智能家居這塊市場大餅;隨著民眾家中連網裝置數的持續(xù)增加,安全威脅的風險也日益提升。 趨勢科技網絡威脅防御技術事業(yè)群副總經理劉榮太博士表示,現(xiàn)今便利的萬物連網時代,黑客在攻擊手法上也更加多變并大膽拓展攻擊對象范圍,攻擊路徑的演進朝向更全面的方向發(fā)展,甚至可能挾持連網裝置轉而用于攻擊他人。
趨勢科技統(tǒng)計數據顯示,最近六個月全球經過家庭網絡路由器所發(fā)生的網絡入侵總次數超過180萬次,其中高達八成是透過遭感染裝置由內向外(Outbound Attack)主動攻擊的魁儡模式,黑客透過遠程執(zhí)行惡意代碼入侵挾持裝置,除了取得控制權之外,更進一步竊取用戶如密碼等機密數據,或攔截受害裝置傳輸的內容。
以遭攻擊次數統(tǒng)計來看,全球前10國家和地區(qū)排名依序為美國、中國、英國、香港、加拿大、澳洲、瑞典、荷蘭、臺灣地區(qū)、俄羅斯,占全球總攻擊數約7成,顯見家中智能連網安全已非單一區(qū)域而為各地區(qū)民眾皆須戒備注意的課題。
趨勢科技統(tǒng)整智能連網裝置安全風險三大原因,包含持續(xù)暴露于安全防護措施不夠完備的網絡環(huán)境:智能連網設備多透過家中路由器與外界連網,而許多消費者容易忽略路由器的安全防護,使得黑客可借助裝置或網絡系統(tǒng)漏洞,隨意入侵各式連網裝置,使家中成員的信息安全暴露在高風險下。
其次,多數用戶沒有勤換密碼的習慣:數字家庭中常用的路由器、網絡攝影機等,多為共同使用設備,為方便使用管理,消費者少有勤換密碼的習慣,黑客抓住此類網絡設備的設定特性伺機而入。
最后,連網裝置低汰換率及固件與軟件系統(tǒng)更新頻率不高:計算機、智能電視等連網裝置多為長期使用,在設備汰換率較不頻繁及固件更新頻率不高的情況下,消費者更容易忽略連網裝置中的固件更新或是系統(tǒng)漏洞修補,雙重因素使得安全風險大增。