從冰箱、空調系統,到監視攝影機和警報系統,如今越來越多設備可以透過網路,進行遠端監控和控制,這也給網路犯罪分子帶來了新的可乘之機。
在最新一起事件中,駭客在夜間,將法國超市的冷藏和冷凍設備溫度調到高達攝氏50度,引發設備起火,並迫使超市不得不倒掉大量食品,也引發很多人對自家設備網路安全的擔憂。
以下是路透社整理的幾個大家都關心的問題。
Q:駭客真的能入侵我家冰箱嗎?
理論上是可以的。只要設備連接到網際網路——無論是直接連接,還是通過應用程式、雲端服務,或家庭網路連接——就有可能遭到駭客入侵。
2015年,研究人員在拉斯維加斯舉行的一場駭客大會上,展示了如何入侵三星智慧型冰箱,從而攔截部分經由該設備傳輸的網路流量。
在許多情況下,攻擊者更感興趣的是竊取資料、干擾服務運作,或利用連網設備作為入侵更大型網路的跳板。
Q:哪些家用設備可能遭到駭客入侵?
最常成為駭客攻擊目標的,是連接網路,並可遠端控制的設備。
這些設備包括安全攝影機、智慧攝影門鈴、警報系統、智慧型門鎖、恆溫器和中央空調系統。冰箱、烤箱和洗衣機等智慧型家電,如果連接到外部網路,也可能面臨遭駭客入侵的風險。如今,甚至有些牙刷也具備連網功能。
根據網路安全行業的數據,在所有針對連網設備的攻擊中,超過3/4的攻擊目標是路由器,而非家用電器。
隨著製造商為原本完全依靠機械運作的產品,增添網路連線功能,連網設備的數量迅速增加。
Q:駭客究竟能做些什麼?
一旦成功入侵設備,駭客通常可以進行兩類操作:蒐集資訊或控制設備。
攝影鏡頭可能讓駭客窺視家中情況,配備麥克風的設備可能被用來竊聽聲音,而遭到入侵的路由器,則可能曝露通過該網路傳輸的所有資訊。
控制設備後,駭客可以將其開啟或關閉、更改設置,或阻止用戶登入自己的帳戶。恆溫器遭到入侵,可能影響空調系統的運行;而冰櫃或冰箱遭到入侵,則可能導致溫度控制功能受到干擾。在更嚴重的情況下,攻擊者可能利用安全防護薄弱的設備,進一步入侵同一網路中的其他系統,或竊取與網路帳戶相關的個人資訊。
Q:駭客能控制我的汽車、電力或供水系統嗎?
網路安全研究人員已多次證明,具備網路連線功能的汽車,存在安全漏洞。2015年,研究人員通過一輛吉普車的連網娛樂系統,遠端控制了這輛正在行駛的汽車,促使汽車製造商召回約140萬輛汽車,並推出軟體修復程式。
近十年後,研究人員披露了另一項安全漏洞,僅憑車牌號碼,就能追蹤、解鎖和啟動部分Kia汽車。研究人員表示,他們已向Kia報告這些漏洞,Kia在數月內完成了修復,而且沒有證據表明這些漏洞曾被用於實際攻擊。
電力和供水等關鍵基礎設施,通常設有多層安全防護、監控和監管機制,而消費類設備一般不具備這些保障措施。這並不意味著關鍵基礎設施能夠完全免受網路攻擊,但與連接家庭Wi-Fi網路的家用電器相比,它們通常是更難攻破的目標。
Q:該如何保護自己的設備?
網路安全專家通常建議,更改設備的默認密碼,在支持的情況下啟用雙重驗證,並定期安裝軟體更新。
消費者還應移除或更換不再獲得安全更新的設備,盡量讓大多數設備只連接區域網路,只有在確定有必要時才連接到外部網路。
最簡單的原則往往也是最有效的:上網設備越少,攻擊者可能利用的入侵途徑就越少。◇


loading...

