隨著“智能”終端設備的激增，越來越多的攻擊者也開始盯上了這一薄弱環節。SAM Seamless Network 在本月早些時候發布的一份新報告中指出，去年有十億級 IoT 設備遭到了攻擊。在 2021 年發生的 10 億次與安全相關的攻擊中，物聯網設備就(jiu)占(zhan)據了(le)超過九(jiu)成(cheng)。
（來自：SecuringSAM）
顯然，有組(zu)織的(de)(de)黑客團伙，并沒有忽視(shi)互(hu)聯(lian)網(wang)設備使用率的(de)(de)飛(fei)速增長。大約一半(ban)攻擊(ji)發生在家(jia)庭(ting)和小微企業的(de)(de)網(wang)絡上，直面外網(wang)的(de)(de)路由器(qi)首(shou)當其沖(chong)。
攻擊類(lei)型包括一些可疑(yi)的(de)網絡流量行為(wei)，且通常涉及(ji)(ji)分布式拒(ju)絕服務(wu)（DDoS）、暴力(li)攻擊、網絡釣魚、以及(ji)(ji)基于(yu) DPI 策略的(de)攻擊。
報告中提(ti)到的“小型路由器(qi)”，尤其(qi)常見(jian)于家庭、咖啡店和其(qi)它非工業(ye)場所(suo)，但它們正(zheng)越來越容易(yi)受到攻擊。
其它受到攻擊的設備還包括 Wi-Fi 域展 / Mesh 組網終端、網絡接入點（AP）、網絡附加存儲（NAS）、VoIP、聯網攝像頭，以及此外的小型智能家居設備。
由于安(an)全性(xing)(xing)較(jiao)弱和配(pei)置不當，大多數針對 IoT 設備的(de)(de)攻擊是(shi)很容易得逞的(de)(de)。遺憾的(de)(de)是(shi)，SOHO 用戶普遍缺乏對相關設備的(de)(de)安(an)全性(xing)(xing)、及其在互(hu)聯網生態系統中的(de)(de)重(zhong)要性(xing)(xing)的(de)(de)理解。
此外操作(zuo)系統與(yu)軟(ruan)件版本的多(duo)樣性，也會導致升級維護工作(zuo)變(bian)得更(geng)加(jia)碎片化（難以編譯和部署安(an)全(quan)更(geng)新），更(geng)何況某(mou)些 IoT 設備制(zhi)造商根本不(bu)會定期(qi)推(tui)送安(an)全(quan)更(geng)新（如果(guo)有的話）。
與此(ci)同時，攻(gong)擊者正(zheng)在開發(fa)復雜的(de)僵(jiang)尸網絡來爬取互聯(lian)網、尋找(zhao)脆弱(ruo)和(he)易受攻(gong)擊的(de)設備(bei)。而(er)自(zi) 2016 年以(yi)來，Mirai / Mozi 等(deng)僵(jiang)尸網絡就一直(zhi)在針對家(jia)庭路由器等(deng)物聯(lian)網設備(bei)發(fa)起攻(gong)擊。
隨著時間的推移，這些網絡爬(pa)蟲(chong)惡意軟件也(ye)在(zai)不斷(duan)獲得增強功能和(he)逃避檢測(ce)的手段。更讓人不放心的是，物聯網設備很少收到無人值守的更新(xin)，這一事實使之更易成為(wei)攻擊目標(biao)。
最后，SAM Seamless Network 的(de)《2021 物(wu)聯網安全(quan)形勢》報告(gao)，是在分析了來(lai)自(zi) 1.32 億個活躍物(wu)聯網設(she)備和 73 萬個安全(quan)網絡(luo)的(de)匿名數據后編制得(de)出的(de)。
