互聯網的危險無處不在,尤其是現在物聯網越來越發達,我們家中遍布智能家居設備。但是物聯網的安全性現在還比較低,黑客可以輕松控制用戶家中的攝像頭、路由器以及其他設備。讓這些設備變成黑客自己的肉雞,再發動DDos攻擊。在上周末,研究人員發現了一個新型惡意軟件,它再幾天之內就感染了近十萬臺設備。
危險無處不在
還記得導致美國西海岸互聯網癱瘓的Mirai嗎?上周,研究人員發現了這個惡意軟件的一個新變種。新變種讓惡意軟件在網絡中有了通過Telnet使用默認賬戶名和密碼,對合勤科技的路由器進行遠程攻擊的能力。從11月22日開始,新的變種已經感染了近10萬臺設備,幾乎哦所有被感染的設備都來自于阿根廷。
路由器容易遭到攻擊
目前,官方已經公布了路由器的漏洞。來自《CVE-2016-10401》的漏洞說明已經公布,官方正在修補這一漏洞。黑客不斷地 對物聯網設備發起攻擊,并且轉化為自己的僵尸網絡大軍。畢竟惡意軟件的感染速度太快,幾天時間就可以組成10萬臺設備的攻擊大軍,令人難以招架。
黑客組建僵尸網絡發動DDos攻擊
在此,我們建議用戶要經常查看自己設備的固件是否是最新的。各個廠商會經常修補漏洞,推出最新的設備固件。第二,最好能夠關閉設備的“遠程控制”功能,這樣就不會在不知不覺之間被黑客侵入我們的設備中。最后,將無線路由器的管理賬戶和密碼修改為復雜密碼,避免使用默認的用戶名和密碼。防范這些風險需要設備廠商、安全廠商與我們自己共同努力,消除漏洞帶來的安全隱患。