网络安全助力物联网确保智能家居安全。

近几年来，随着用户对连接和远程管理的需求不断增加，物联网(IoT)它呈爆炸式增长，这反过来又促进了智能家居市场的发展，使得家居系统更容易使用和管理。从路由器、电视、扬声器、灯、电源插座、主要电器、供暖和冷却系统、门锁、安全摄像头、传感器等。，现在都连接到互联网上，但安全专家表示，这些新的物联网设备大多没有得到管理，安全性差，使得智能家居容易受到攻击。

因此，很多IT和网络安全专业人士称物联网为“威胁互联网”，因为很多基于物联网的智能家居产品都有固有的安全漏洞。

我们真正关注的是通常在物联网场景中不受管理的设备。这些设备可能会被黑客攻击和使用，作为反弹设备或机器人攻击其他东西，并以匿名的形式出现。换句话说，使用物联网设备作为实际攻击的代理。

物联网为何不安全？

很多设备，比如笔记本电脑、智能手机等端点，都配备了Windows、谷歌或Mac平台配备了各种可更改的安全设置，使这些设备更加安全。网络犯罪分子访问这些设备的原因是完全合理的，IT和安全行业正在不断调整以应对这些无处不在的威胁。然而，物联网设备是另一回事，因为它被添加到网络中，安全是事后考虑的。

很多物联网设备本质上是不安全的，有两个原因：被忽视和缺乏添加安全和强化措施的界面。在微波炉、冰箱和电视上，我们没有太多的选择来打开或关闭或打开设备，以使设备更加安全。因为防病毒软件不能添加到电视或冰箱中。本质上，用户现在完全依赖于制造商在代码中添加的内容。

物联网的日益突出正在加剧已知网络风险的后果，并带来新的风险。攻击者利用这种规模一次性感染大量设备，使其能够访问这些设备上的数据，或者出于恶意目的攻击其他计算机或设备，作为僵尸网络的一部分。

怎样使用物联网设备进行网络攻击？

使用物联网设备传播恶意软件的黑客活动，包括PaloAltoNetworks发现的一项活动，它通过一系列物联网设备(包括住宅和商业设备)传播Mirai僵尸网络路由器、接入点、摄像机、访问控制系统等。Mirai僵尸网本质上是一个恶意软件，旨在将这些设备转化为远程控制机器人网络，目的是感染ARC处理器运行的智能设备。

在这种情况下，包括分布式拒绝服务在内的黑客有能力利用漏洞和其他攻击，(DDoS)攻击，从而完全控制感染设备。由于与企业系统相比，智能家居物联网设备的安全性相对较弱，Mirai恶意软件至少从2016年开始活跃，并一直利用智能家居物联网设备的漏洞。

物联网威胁风险的不断增加，并表示由于缺乏内置安全控制，物联网威胁正在成为黑客的最爱。自2021年6月以来，针对物联网和操作技术的远程管理设备攻击稳步增加。(OT)在过去的一年里，设备的网络攻击基本减少，并且在2021年9月大幅飙升。

在过去的一年里，它观察到对Telnet等常见物联网协议的攻击明显下降，在某些情况下，它的攻击量高达60%。与此同时，僵尸网络被网络犯罪团体和民族国家行为者重新利用。报告称，像Mirai这样的恶意软件的持续存在凸显了这些攻击的模块化和现有威胁的适应性。以适应不同的结构，并且已经发展到可以感染各种物联网设备，包括因特网协议摄像机、安全摄像机、数字录像机和路由器。

然后，攻击者可以使用横向移动技术访问互联网上其他易受攻击的设备。通常，这是从边缘路由器开始的，然后攻击者寻求其他横向移动到同一个网络的设备。攻击者可以在物联网设备中进行一系列其它活动，包括加密数据，以获取赎金，清除数据，使用该设备进行加密货币挖掘，或者只是封锁设备，使其无用。

在美国国家安全局的另一份通知中，官员们对设备类型有了更具体的了解，并列出了ASUS、CiscoRV、DraytekVigor、FatPipeIPVPN/MPVPN/WARP、FortinetFortigate、NetgearProsafe和ZyxelUSG设备。

事实上，电视、安全系统、摄像头、控制系统等一系列智能家居产品都存在安全漏洞。集成商、经销商、建筑商和业主可以在MITRE漏洞数据库中搜索特定产品或供应商的安全漏洞。虽然业主可能不是这种攻击的预期目标，但这些黑客方法确实会导致大量流量通过住宅网络，速度会变慢。然而，物联网设备制造商(尤其是智能家居设备)开始意识到这一风险，并建立了特殊的安全保护措施。

成都融和实业排队叫号系统厂家(www.cdroho.com)是一家集研发、生产、营销、服务于一体的高新技术企业.主营智能填单系统、智能查询系统、智能排队叫号系统、医院分诊系统、排队机、叫号机、评价器(好差评系统)、呼叫器、多媒体查询及信息发布配套系统等,公司产品已广泛应用于不动产登记、智慧医疗、智慧税务、智慧政务、智慧金融、智慧通讯、智慧服务大厅、智慧机关单位等服务窗口行业.咨询电话：028-87438905。

标签：网络安全,智能家居,智能家居安全,物联网安全,物联网