物联网漏洞事件屡见不鲜，相关风险管理工作也在推进，但其中一些发展引发了安全研究人员的复杂情绪。
随着云端技术的普及，收集数据的设备日益常见。
为应对持续存在的安全问题而开发的新解决方案，往往会带来新的或不同的问题。
物联网（IoT）设备是安全性最低的联网设备之一，但它们在我们的生活中也日益普及。麦肯锡全球研究院估计，每秒钟有127台新的物联网设备接入网络。来自CUJO AI的研究数据显示，这些设备在西方家庭中大量存在，其中普通消费者家庭中可联网设备多达20台。
随着我们的联网程度不断提高，5G智慧城市解决方案带来更多连接节点，我们是否正在让互联生活面临风险？要回答这一问题，首先必须认识到，物联网威胁格局并非一成不变。
世界经济论坛在网络安全领域开展了哪些工作
网络安全中心为各方领导人提供可信平台，共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过促进跨行业合作与洞见共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
关于永恒不变威胁的误区
几乎每周都会有文章报道一种新型新型物联网设备遭入侵的事件：网络协议（IP）摄像头、婴儿监视器、灯泡，甚至是步枪。
尽管如此，自2010年以来，物联网安全领域已取得长足进步，不过人们对物联网漏洞的认知基本未变。确实，仍有人在玩“VNC轮盘赌”——随机尝试远程访问设备，甚至试图劫持汽车。然而，在大多数情况下，物联网威胁的公众形象是由媒体和热衷于博取关注的安全研究人员所助长的。耸人听闻的标题能带来点击量。VNC轮盘赌——随机尝试远程访问设备，劫持汽车。然而在大多数情况下，物联网威胁的公众形象是由媒体和热衷于博取关注的安全研究人员所助长的。耸人听闻的标题能带来点击量。
事实是，十年间的威胁与日益提高的安全意识已促使物联网安全转变方向。其中一些变化值得欢迎，而另一些则引发了安全研究人员的复杂情绪。
十年间的威胁与日益提高的安全意识已促使物联网安全转变方向。其中一些变化值得欢迎，而另一些则引发了复杂情绪。
Zoltan Balazs，CUJO AI
增长、数据收集与不断变化的安全挑战
十五年前，很难找到一款智能家居设备，如今则很难找到一款不智能的设备。目前售出的电视机中，超过70%为智能电视，即使是“非智能”的电视机，也可以通过Roku或其他智能设备播放网络内容。分析师预测，到2023年，联网设备的复合年增长率将达到11%。
尽管其中一些设备具有实用功能，但开发智能设备的一个关键驱动力是数据收集。一些厂商甚至以更低的价格销售具备数据收集功能的设备。客户隐私是另一个完全不同的话题，但必须指出的是，为数据收集增设一个额外的连接点，会带来一条额外的风险途径。简而言之：家庭网络被入侵的风险会随着联网设备数量的增加而上升，尤其是考虑到物联网设备的使用寿命较长时。
不过，物联网行业也出现了一些积极变化。IP摄像头曾因开放的telnet端口等明显漏洞而成为臭名昭著的黑客攻击目标。如今，此类设备大多仅通过云端运行，因此攻击难度更大，因为它们通常没有开放端口，也没有硬编码的默认凭据，因而更加安全。
云连接带来的威胁可能多于解决方案
总体而言，云连接对安全有益，但需要注意的是，它也是物联网领域数据收集的关键推动因素。此外，虽然向云服务的转变可能解决了一些明显的安全问题，但新的问题几乎会立即出现。
虽然向云服务的转变可能解决了一些明显的安全问题，但新的问题几乎会立即出现。
Zoltan Balazs，CUJO AI
如果设备只能在连接互联网、访问云服务器的情况下工作，运营风险便成为一大隐忧——一旦服务器宕机会怎样？近年来，云端依赖已使许多设备无法正常运行，包括智能宠物喂食器，以及家庭 温度控制和安防设备、门铃和吸尘器。
设备还可能通过云连接被大规模入侵。一名研究人员能够生成有效的摄像头ID，利用这些ID连接到设备登录界面，并猜测用户密码或直接绕过身份验证。
物联网安全依赖于良好的操作规范，而许多开发者仍未遵循这些规范。标准的用户名和密码组合仍然普遍存在，密码重复使用的情况也同样常见。这使系统和账户变得脆弱，因为恶意行为者可以利用这些信息攻击物联网系统。此类情况在Ring门铃上曾发生过，其服务提供商在此之前已推出双因素认证。根据CUJO AI的经验，双因素认证可显著降低攻击成功的几率。遗憾的是，并非所有物联网服务提供商都提供多因素认证。
入侵集中式云服务对犯罪分子而言也更有利可图。一旦云摄像头服务提供商遭到入侵，黑客便可能访问该提供商运营的所有摄像头，并出售这一访问权限。近期15万台遭入侵的Verkada摄像头事件就是此类入侵的一个典型例子。
物联网威胁格局的另一发展趋势是，攻击目标转向价值更高的云端设备，例如网络附加存储（NAS）。犯罪分子更加关注这些设备的漏洞，并利用这些漏洞安装勒索软件，加密受害者的备份文件，例如家庭照片和视频。根据CUJO AI Labs的数据，NAS的普及率稳定在所有联网设备的0.2%至0.3%左右，这使其成为常见但并非普遍的攻击目标。
物联网威胁与安全的近期前景
联网设备数量的增长正在推动迟到已久的IPv6（互联网协议第6版）地址过渡。随着越来越多的互联网服务提供商（ISP）默认支持IPv6，物联网设备将能够直接连接互联网，而无需在私有网络中运行。遗憾的是，这些设备中很少有足够强大的硬件来运行任何防病毒或反恶意软件程序。因此，我们预计将看到更多攻击者直接从互联网连接这些设备的情况。
互联网服务提供商可以在网关（路由器）处阻止此类连接，或采用更完善的网络监控解决方案，但目前尚不清楚有多少服务提供商愿意并有能力这样做。我们很快就会知道，这些新的物联网威胁是否会出现在ISP层面，但希望它不会以一篇关于野外IPv6僵尸网络的新研究文章形式出现。
