近两年来，智能设备席卷全球，随之而来的安全威胁却在不断演变和升级，在刚刚过去的2016年发生的几起全球重大网络安全事件中，都能看到物联网攻击的身影。在温哥华举办的国际信息安全大会Cansecwest上，来自极棒实验室(GeekPwn Lab)的安全专家宋宇昊与刘惠民带来了IoT设备漏洞挖掘与利用的演讲，通过对GeekPwn(极棒)大赛上陆续失守的IoT设备进行技术和数据分析，揭示了物联网安全不容乐观的现状。

   史上最大规模DDoS元凶现身 僵尸网络席卷物联网

2016年末，一个代号为“Mirai”的病毒通过感染IoT设备，致使美国东部大面积网络瘫痪。攻击者利用网络摄像机及电子录音设备袭击了美国域名解析服务提供商Dyn公司，包括Twitter、Facebook在内的多家美国网站无法通过域名访问。对此，极棒实验室专家宋宇昊在Cansecwest上介绍到，造成半个美国互联网瘫痪的罪魁祸首，是Mirai僵尸网络控制下的数以10万计的物联网设备。该僵尸网络是通过物联网设备——如网络摄像头、路由器等展开一系列攻击。

其实，早在Mirai病毒发酵前的2015年，GeekPwn极客大赛选手就展示了对多款路由器和网络摄像头的攻破。自2014年至今，GeekPwn舞台上一共出现了18款品牌路由器，覆盖11个品牌，囊括了中国几乎所有的主流品牌，其中一半以上品牌路由器全球畅销。
　　
   loT设备异常脆弱 摄像头和路由器或成新“入口”
　　
宋宇昊表示，虽然Mirai的声音渐渐远去，可是物联网的安全情况仍不容乐观。这并不是一个结束，而是另一场悲剧的开始。在物联网这个新兴市场上，还没有成熟的行业标准，导致IoT 领域存在大量漏洞，从极棒大赛过去三年的比赛项目看，自2014年起，所有的漏洞(117个)都是高危漏洞并且直接导致黑客全权控制设备。其中83个漏洞未涉及内存级别(例如缓冲区溢出漏洞)，74个漏洞可以独立被利用，换句话说大部分的漏洞都比较低级，但是危害极大。
　　

由于物联网设备存在设备分散、责权不清，早期设备甚至都没法远程升级等问题，这就导致了就算知道其防护不力，也没有办法进行修复。攻击者不再需要通过入侵台式电脑，智能摄像头、POS机、智能手表，智能USB插座都有可能成为新的入侵“入口”。