剛剛經曆清明節朋友圈三日遊的你深陷996苦不堪言，無比向往着假期。
通過《××生活》，《××客棧》，《××農夫》等一系列打着「慢」旗号的節目，欣賞明星下基層進村勞作成了你的悠閑生活。
為了避免過于平淡，慢綜藝常常需要嘉賓挑糞砍柴、生火做飯，回歸最原始的生活。
但你有沒有發現，即使這樣生存狀态，村裡也通網了，哎!
可誰料想的到，這和現代生活接軌的通道竟未必安全。
今年央視3·15晚會上曝光的WiFi探針收集用戶信息的熱度還未消退，美國消費者協會發布的關于路由器安全的報告《Securing IoT Devices: How Safe Is Your Wi-Fi Router》又指出：有83%的WiFi路由器存在已經披露的安全漏洞，這些未及時更新的路由器設備會成為網絡攻擊的入口，給消費者帶來經濟和隐私方面的損失。
在2018年，綠盟科技監測到針對設備漏洞的攻擊占全部利用漏洞攻擊的43%，這和近兩年智能路由器等聯網設備大規模增長密切相關。
設備漏洞的影響已上升到國家層面
在綠盟科技發布的《2018年網絡安全觀察》中顯示，聯網設備的種類和數量的增加，制造商對安全的忽視，設備系統難以更新，都使越來越多的設備漏洞被披露出來。
設備類漏洞變化趨勢
在2018年披露的CVE 漏洞中，設備類漏洞有986個，其中高危漏洞482個，占全部高危漏洞的12%。經綠盟科技統計，這些漏洞涉及145個廠商的1503款産品，包括處理器，路由器，攝像頭，智能設備等多種類型。
這些披露的漏洞，有相當一部分被攻擊者迅速利用。在2018年4月6日，一個名為”JHT”的美國黑客組織利用3月Cisco發布的一個遠程代碼執行漏洞CVE-2018-0171，攻擊了包括俄羅斯和伊朗在内的多個國家網絡基礎設施。造成将近20萬台路由器受到攻擊，使其網絡中斷，并且黑客還留言表示”請不要幹擾我們國家的選舉”還帶有标點符号及字母構成的”美國國旗”圖案。
設備漏洞狀況長期為人所忽略
綠盟科技在《2017年物聯網報告》中提到過，很多智能設備在設計之初，安全問題并沒有被嚴肅對待，于是随着設備的推廣，市場上出現大量常年不更新不維護的高危設備。即使廠商已經發現甚至已經推出解決方法或升級補丁的設備，但是仍有大量設備的脆弱性狀況至今仍未有改善，這和設備升級維護機制設計不合理有很大的關系，畢竟設備和傳統PC不同，沒有複雜的内置應用，也無法有效提供豐富的檢測防禦和自動維護服務，這樣一來黑客攻擊成功率極高，成本和複雜度極低。
在2018年，和其他攻擊流量對比，設備漏洞攻擊的情況從未得到有效緩解，另一方面也說明，設備漏洞狀況長期為人所忽略。從綠盟科技發布的《2018年網絡安全觀察》中可以看出，下列設備及漏洞被黑客攻擊還是比較嚴重的：
Netcore / netis 路由器後門
D-Link dsl-2750b任意命令執行漏洞
TP-Link無線路由器http/tftp後門漏洞
D-Link路由器user-agent後門漏洞(CVE-2013-6026)
華為HG532路由器遠程命令執行漏洞(CVE-2017-17215)
在2018年2月，Radware 的信息安全專家Pascal Geenens 分析了一個DDoS 攻擊組織，該組織利用一個名為JenX 的惡意帶軟件感染的物聯網設備發動DDoS 攻擊。具體而言，JenX 正是利用我們監測到的CVE-2017–17215 和CVE-2014-8361 感染華為HG532 路由器和運行Realtek SDK 的設備，和完全分布式僵屍網絡Mirai 不同的是，該僵屍網絡由服務器完成漏洞利用和僵屍主機管理的任務。在7 月，黑客利用CVE-2017–17215 僅僅在内就構建了一個18000 台僵屍網絡主機構成的僵屍網絡。可見JenX 的影響面之大。
做好預防，被攻擊的風險将減少八成
網絡設置生産商，在生産時就應該考慮網絡安全問題，不僅要讓用戶能用，還要讓用戶放心用，敢用。家庭或企業用戶，在選購産品時要考慮到安全因素。另外，對現有網絡設備的系統要及時進行更新，這樣被攻擊的風險能減少80%以上。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
