您可能没想到还有这些东西会被黑客入侵,以下是一份清单

A hacker tries to access and alter data from an electronic poll book in a Voting Machine Hacking Village during the Def Con hacker convention in Las Vegas, Nevada, U.S. on July 29, 2017. REUTERS/Steve Marcus
From baby monitors to fax machines.Image: REUTERS/Steve Marcus
本内容由人工智能自动翻译。

希望您能保护好电脑,免受网络攻击。您的手机、平板电脑、笔记本电脑或台式机上可能安装了杀毒软件。您也可以避免使用这些设备访问可疑网站,并妥善保护各类登录信息。

但如今,连接互联网、因而面临网络攻击风险的,已不再仅限于我们通常认为的电脑。而且,如果家中或办公室里有多台设备连接同一网络,那么一旦黑客侵入其中一台设备,便可能获得对所有设备的访问权限。

安全研究人员近日声称曾通过发送恶意传真,成功入侵一个计算机网络。此外,还有许多看似不太可能的途径,可供黑客访问您的系统。您或许为互联网入口设置了严密的防护,但有人是否可能通过客厅里最近安装的猫门入侵?

Image: 安联

打印机和婴儿监视器

有些设备与我们的电脑相关,但我们未必会想到它们也连接着互联网。如今,打印机通常自带网络连接,以便与家中或办公室的其他设备通信,且多为无线连接。

这一连接为黑客远程访问您的网络提供了第一步。随后,黑客只需绕过所有安全控制措施,便能入侵的不仅是打印机,还有与之相连的其他设备。打印机的安全漏洞已有大量记录,其中一名黑客声称已入侵15万台打印机,目的是提高人们对其安全隐患的认识。

同样,许多婴儿监视器和安防摄像头如今也连接互联网,以便人们在家外访问。纽约市消费者事务局发布了公开警告,内容涉及婴儿监视器的安全问题,原因是多起被广泛报道的事件中,陌生人的声音被传入监视器。

玩具和咖啡机

所谓物联网的出现意味着,如今连接网络的不仅是电脑配件,还有那些我们传统上认为与这类技术毫无关系的设备、家电和物品。而且,似乎任何设备一旦联网,几乎很快就会被入侵。近期的例子包括汽车、玩具、恒温器、医疗植入设备,甚至咖啡机。

黑客一旦成功与其中某台设备建立通信,便可发动各种可能的攻击。他们可能干扰通信,这对咖啡机而言只是烦扰,但对医疗植入设备而言可能危及生命。他们还可能获取发送至设备的数据,对玩具而言这些数据大概并无价值,但如果有人能够查明您的汽车可能停放在何处无人看管,或您的住所何时无人(且暖气已关闭),则可能构成潜在的安全风险。

传真机

耐人寻味的是,即使是一些并未直接接入互联网的设备,也可能被入侵。如前所述,近日有报道称传真机可能被入侵,方法是向其发送经过精心构造、内含恶意代码的图像文件。当该图像被转换为数据并在内部计算机网络中传输时,隐藏在这些数据中的代码便得以运行,并造成损害。

这种入侵方式下,任何与外部世界存在对外连接的设备都可能面临风险。黑客借此可在与该设备相连的计算机网络中植入病毒等恶意软件。这些代码不仅可能用于攻击被入侵的网络,还可能将其中的设备连接到更大规模的分布式被劫持机器网络。随后,黑客可利用这一集体计算能力窃取密码、搜寻银行卡信息、向网站发送大量数据请求以使其服务中断,或攻击更多计算机。

保持安全

当然,能够被入侵并不意味着一定会被入侵。专业用户可以借助防火墙和强身份验证等网络安全技术,降低外部人员攻击联网设备的风险。但大多数用户并非专家,而我们每连接一台新设备,都会为任何试图闯入计算机系统的人创造新的机会。

作为社会,我们必须扪心自问两个重大问题。第一,将哪些技术接入互联网真正对我们有益?一个可由医生远程追踪的心脏监测器?大概是有益的。一个能够进行复杂对话、却同时记录孩子所说一切的玩偶?则不然。

第二,对于那些我们确实希望联网的技术,如何促使设备制造商认真对待其网络安全?大多数新型联网产品的安全性,都逊于笔记本电脑和手机等更传统的计算机。答案可能取决于市场压力,而市场压力的影响总需要时间才能显现。我们可以在购买新设备前询问其安全性问题,尽自己的一份力,但归根结底,应由供应商确保其设备的安全。

话虽如此,即便您的水壶能够连接互联网,也不意味着您必须允许它联网。然而,我担心在未来相当长的一段时间里,我们还将不断读到存在安全漏洞的冰箱和可被黑客入侵的烤面包机的相关报道。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。