下载掌阅APP，畅读海量书库
立即打开
在持续数小时的网络攻击事件中，达因公司与网络安全专业机构建立的协同防御机制，通过多维度追踪攻击流量的空间分布与行为特征，揭示了一个值得注意的现象：攻击源并非集中于传统认知中的个人计算机或企业服务器等常规网络终端，而是呈现出分散式的新型技术架构特征。这种现象突破了传统认知框架，其溯源结果指向智能家居领域广泛分布的物联网设备集群，具体涵盖网络摄像头、路由器等基础网络设施，以及智能冰箱、智能灯泡等非典型计算终端。进一步的技术溯源表明，此类设备可能存在的安全缺陷与系统脆弱性，为攻击者构建分布式网络武器库提供了技术基础。值得注意的是，攻击链的构建并非遵循线性逻辑，而是在设备固件漏洞、网络协议缺陷与云平台接口暴露三重风险叠加的复杂情境下，形成了具有动态适应能力的“三步走”攻击范式。
第一步：入侵智能家居设备。 网络摄像头、智能灯泡等智能家居设备的普及无疑提升了生活的便利性，但在安全性设计上，这些设备存在严重不足，许多设备出厂时仅设置了极为简单的默认用户名和密码，如“admin”和“123456”。令人担忧的是，绝大多数用户在使用这些设备时从未更改过这些默认安全设置。这一疏漏，正是攻击者入侵的突破口。攻击者利用恶意软件扫描互联网上的智能家居设备，并自动尝试默认的用户名和密码。一旦入侵成功，这些设备便被植入恶意代码，成为攻击者控制的“僵尸设备”。通过这种方式，攻击者不仅窃取了用户的个人信息，还将这些设备编入用于发起DDoS攻击的“僵尸网络”（Botnet）。根据事后统计，在针对达因公司的网络攻击中，涉及被感染的智能家居设备接近百万台。CISA等专业机构在网络攻击期间追踪到大量分散、无规律的IP地址正是来自这些被感染的智能家居设备。这些设备因其全球分布的特性，成为DDoS攻击中难以追踪和防御的重要因素。
第二步：组建数量庞大且高度分散的僵尸网络 。传统僵尸网络主要由个人计算机、企业服务器等终端设备组成。这类设备虽然拥有较强的计算能力和存储资源，但其数量和分布范围有限。相比之下，智能家居设备虽然计算能力和存储资源有限，单个设备难以执行复杂操作，但其数量众多且分布范围广泛。当攻击者将这些设备整合为一个僵尸网络后，便能从多个源头同时发起攻击，大幅提升了攻击的规模和威力。这种“以量取胜”的攻击方式充分利用了智能家居设备的全球分布和数量优势，突破了传统僵尸网络在带宽和攻击源数量上的限制。在针对达因公司的攻击中，流量峰值达到了1.2Tbps，这一数字远远超出了传统僵尸网络的攻击水平。通过大量低性能设备的协同运作，攻击者创造出了一种全新的僵尸网络模型：虽然单个设备的能力有限，但通过数量的叠加和分散的布局，足以形成前所未有的破坏力。这种僵尸网络不仅更难以被追踪和摧毁，其庞大的源头数量还对传统防御机制提出了全新的挑战。
第三步：制定自动化攻击策略 。传统僵尸网络为突破目标系统的防御，通常需要攻击者持续评估攻击效果并动态调整攻击策略。这一过程不仅耗时，还需要大量人工投入。然而，在此次针对达因公司的攻击中，攻击者充分利用了智能家居设备内置的自动化功能，使整个攻击过程高度自动化。智能家居设备为应对日常生活中的重复性工作，专门设计了定时执行任务、周期性多次执行任务以及特定条件触发执行任务等多种自动化操作模式。攻击者通过批量编制程序指令，实现了高度自动化控制，让每台被感染的设备按照预定程序自主执行攻击任务。这种模式省去了对单个设备进行管理的烦琐步骤，攻击者只需通过核心控制模块发送指令，便可动态调整攻击强度和策略。这种“高度自动化+多样化攻击”的组合策略与传统僵尸网络显著不同，极大提升了DDoS攻击的破坏力、复杂性和持续施压的能力。
针对智能家居设备僵尸网络的特点，网络安全专家采取了定向过滤物联网设备流量、重新分配路由流量等有针对性的措施，逐步削弱攻击强度。随着时间推移，在网络攻击持续5小时后，攻击流量开始减弱，达因公司的DNS服务也终于恢复正常。然而，这场互联网危机让人们开始重新审视智能家居设备的安全问题。网络摄像头、路由器、智能电视等日常生活中的常见设备，竟然沦为了网络攻击的“帮凶”。此次事件揭示了智能家居设备在设计、使用和管理上的诸多安全隐患，引发了社会各界对物联网安全的广泛关注和深刻反思。
一是容易被黑客入侵且不易察觉。 智能家居设备为追求用户体验，往往在安全设计上进行了妥协。为了便于用户操作，这些设备通常简化了网络安全配置流程。例如，智能灯具、智能音响等设备开机后无须复杂的设置，就能自动连接到家庭无线网络。这种便捷的设计虽然提升了用户使用体验，但缺乏必要的身份验证和访问控制，留下了较大的网络安全隐患，一旦被入侵，在其正常功能受到影响之前，大多数设备的拥有者甚至不知道它们已经沦为了黑客的工具。2019年，网络安全公司卡巴斯基的研究团队对其副总裁的智能家居系统进行了渗透测试。尽管副总裁采取了强密码和安全措施，研究人员仍然通过社会工程学手段成功入侵了系统。他们利用控制中心与云端的通信漏洞，获得了所有智能家居设备的访问权限。该案例表明，即使用户具备一定的安全意识，智能家居设备仍可能因设计缺陷被黑客利用，且用户在攻击发生时并不知情。
二是安全漏洞数量多且修补不及时 。传统的网络安全漏洞扫描和修补工作主要集中在电脑、服务器等中大型设备上。相比之下，智能家居设备体积小、功能单一，缺乏支持复杂安全功能的计算能力和存储空间，难以直接套用传统安全防护措施（如强加密、复杂的身份验证、自动更新等），需要定制开发专用的安全解决方案。智能家居作为新兴市场，从业企业多为中小型公司或初创企业，普遍缺乏足够的技术专长和资源来设计和实施有效的安全措施，为了加快新品上市并占领市场份额，企业往往选择牺牲安全性能，导致市场上热销的智能家居设备存在大量安全漏洞。根据惠普Fortify应用程序安全部门2017年的调查研究，在当时市场上最热门的10款智能家居产品中发现250多种安全漏洞，包括弱密码、未加密的数据传输和易受攻击的用户界面等。其中，8款设备的密码强度低于“1234”，7款设备在与互联网或本地网络通信时没有进行加密，6款设备在软件升级过程中未加密。这些基本的安全缺陷让用户面临巨大的风险。此外，许多智能家居设备更新机制设计不合理，有些甚至缺乏自动更新功能，导致设备安全漏洞长时间处于未修补的状态。例如，2019年亚马逊Ring智能家居摄像头被曝出存在安全漏洞，黑客能够通过未加密的通信渠道远程访问用户摄像头。尽管Ring公司在事后发布了补丁，但更新需要用户手动操作，许多用户未能及时更新，个人隐私持续受到威胁。此事件不仅影响了用户信任，也使Ring面临法律诉讼。
三是叠加放大互联网断网风险 。自互联网普及以来，个人电脑、智能手机、平板电脑等传统的互联网设备数量虽然保持增长，但其增长速度较为平缓。然而，随着智能家居技术的广泛应用，智能音箱、智能手表等物联网设备逐渐成为人们日常生活工作中常见设备。据统计，全球物联网设备数量在过去十年内迅猛增长，从2010年的几十亿增长到2020年的数百亿。物联网设备正在快速超越传统互联网设备，逐步成为互联网连接的主流设备，深刻改变了互联网设备的分布格局，同时进一步增大了互联网断网风险。 在网络攻击威胁方面 ，物联网设备数量的急剧增加扩大了潜在的攻击面，大量低安全标准的物联网设备联网后，为黑客提供了更多的入侵点。 在单点故障风险方面 ，物联网设备运算和存储能力有限，比传统设备更加依赖云服务器、DNS服务等核心网络节点，一旦核心网络基础设施遭到攻击或中断，整个物联网生态系统将陷入瘫痪。 在网络流量拥堵方面 ，智能家居设备的迅速增加带来了海量的传感器数据、控制指令和通信请求，网络流量呈现指数级上升，互联网更容易出现流量瓶颈和网络拥堵，甚至引发局部或广域网络中断。 在隐私泄露和数据安全方面 ，智能家居设备相比传统互联网设备，收集和传输用户数据的数量更多、范围更广。一旦被非法入侵，黑客不仅可以窃取大量敏感数据，还可能控制设备进行解锁家门、远程监控家庭等恶意行为，进一步侵犯用户隐私。