央视新闻客户端点击或扫描下载

　　美国当地时间2016年10月21日，为美国众多公司提供域名解析网络服务的Dyn公司遭3波分布式拒绝服务（DDoS）攻击。Dyn公司确认，其位于美国东海岸的DNS基础设施所遭受的DDoS攻击来自全球范围，严重影响推特、BBC、华尔街日报、CNN、星巴克、纽约时报、金融时报等网站访问。Dyn公司称此次DDoS攻击事件涉及IP数量达到千万量级，其中很大部分来自物联网和智能设备。

　　此次DDoS攻击事件涉及IP数量达到千万量级。

　　恰在人类社会进入无人驾驶的物联网时代之际，美国网络大面积中断，尤其是每个家庭身边的摄像头等普通设备，甚至智能豆浆机都可能参加网络攻击。我们自然会想，在万物互联时代，自己所面临的网络威胁到底有多大？面对愈演愈烈的网络攻击，人类社会应当何去何从？

　　无人驾驶时代智能设备成为网络攻击主力军

　　这次美国大面积断网事件之所以严重，不仅是因为拥有强大网络战力量的美国对网络攻击防不胜防，还由于参与网络攻击的主力是居民家中的数码录像机、摄像头、路由器等普通设备。

　　当前，人类社会正在飞速进入无人驾驶的物联网时代。据预测，到2020年将有200亿到500亿物联网设备，其中包括五分之一的汽车。物联网革命正在扫荡整个互联网，甚至有人声称，互联网将消失。物联网将车辆、机器人、甚至起搏器、豆浆机、安保摄像头接入网络之中。这些成本相对低廉的简单设备正在成为新的攻击突破口。

　　我们不禁思考，日常的家用智能硬件怎样成为实施网络攻击的武器？对个人安全会造成怎样的危害？物联网时代的安全观是否将大大不同于以往？

　　面对网络攻击，谁也无法独善其身

　　我们通常使用的摄像头等设备，一旦连上了网络，就具备发送数据的能力。国内著名网络安全企业安天实验室捕获并分析了大量关于智能设备、路由器的恶意样本。这些设备主要是MIPS、ARM等架构，因存在默认密码、弱密码、严重漏洞未及时修复等因素，导致被攻击者植入木马。

　　由于物联网设备的大规模批量生产、批量部署，在很多应用场景中，集成商、运维人员能力不足，导致设备中有很大比例使用默认密码、漏洞得不到及时修复。包括Mirai等病毒针对物联网设备的DDoS入侵主要通过telnet端口进行流行密码档暴力破解，或默认密码登陆，如果通过telnet登陆成功后就尝试利用busybox等嵌入式必备的工具使用wget下载DDoS功能的bot，修改可执行属性，运行控制物联网设备。由于CPU指令架构的不同，在判断了系统架构后一些僵尸网络可以选择MIPS、arm、x86等架构的样本进行下载。运行后接收相关攻击指令进行攻击。

　　面对这种大趋势，我们不仅要始终坚持没有网络安全就没有国家安全的战略，而且要看到网络安全已经成为最大的民生问题。面对网络威胁，小到个人、大到国家，谁也无法独善其身，我们家庭联网的智能设备完全可以被不良企图者控制，既可以窥探我们的个人隐私，可以操纵我们的智能家电、自动交通工具，直至造成重大损失。我们只有举全国之力、聚全球智慧，树立物联网时代人类社会同舟共济的安全观，才能让网络空间成为十三亿中国人民乃至世界人民共同的福祉。

　　谁让世界第一网络强国猝不及防？

　　具体分析这次网络攻击行为，需要怎样的力量才能实施？是国家队、黑客组织还是恐怖主义？

　　最早出来声称对网络攻击负责的是NewWorldHackers和Anonymous这两个黑客组织，他们已经确认，是他们针对Dyn的DNS服务发起的大规模攻击。

　　它是否有可能发展为一种新的恐怖主义？根据估算，万台设备就可以轻松松松实现千万级别IP伪造。攻击导致美国断网的IP尽管号称达到千万级，有百万级物联网设备参与DNS攻击，但据解放军信息工程大学单征教授估算，十万级别的真实设备完全可以达到这个效果。因此，说是政府攻击有点牵强，有特定目标的组织完全可以实现这个目标。而恐怖分子也完全可以实现这种级别的、甚至更为严重的网络攻击。此前，美国司法部已经联合其他机构，评估了恐怖分子如何利用物联网造成美国国家安全风险。