據外媒報道,上周黑客利用大量被劫持的監控攝像頭和視頻錄像機發動了數次大規模互聯網攻擊,引發了對數以百萬計智能聯網設備安全缺陷的擔憂。規模和借助的設備使得這些攻擊受到安全專家關注。安全專家稱,黑客利用多達100萬臺中國造攝像頭、數字視頻錄像機和其他設備,生成造成攻擊目標不能被正常訪問的網絡流量。電視機、溫控器等聯網設備為黑客提供了一個巨大的“武器庫”。
Level 3在其官方blog中聲稱 ,在最近的攻擊中,中國廠商大華生產的攝像頭和視頻錄像機“功不可沒”,但它表示,其他設備正在被黑客用來發動攻擊。黑客通常通過感染有惡意件的計算機或不安全的WiFi路由器劫持聯網設備。
大華發言人稱,公司正在對Level 3的研究進行評估,并警告稱惡意件可能劫持過時設備——它們運行過時的軟件,“我們強烈建議用戶升級設備固件”,并設置高強度密碼。
Level3是干什么的
Level 3 通信是一家總部位于美國科羅拉多州的跨國電信服務及互聯網服務提供商。 該公司運營一個第一級網絡 該公司在北美洲、拉丁美洲、歐洲及一些特定的亞洲城市為大中型服務提供商提供IP 網絡 、語音通話及內容分發等服務。
關于浙江大華技術股份有限公司
浙江大華技術股份有限公司是領先的監控產品供應商和解決方案服務商,面向全球提供領先的視頻存儲、前端、顯示控制和智能交通等系列化產品。
許多聯網設備開機后就被“遺忘”了。網絡運營商Akamai安全部門負責人安迪·埃利斯(Andy Ellis)表示,智能設備的“設計目標就是可以通過互聯網遠程控制,而且從來不會被更新”。
專家一直警告稱,沒有顯示屏的設備不容易安裝更新包。研究人員已經在智能燈泡、聯網汽車等產品中發現安全缺陷。由于許多廠商都把更新的責任推給用戶,路由器的安全也日趨讓人擔憂。