智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
回放
品牌
皓天鑫
直到今天，可能很多小伙伴們還沒有聽說過惡意廣告，更沒有聽說過它有可能攻擊我們智能家居網(wǎng)絡(luò)中的物聯(lián)網(wǎng)(IoT)設(shè)備。近期，我們分享了許多有關(guān)物聯(lián)網(wǎng)、網(wǎng)絡(luò)安全和智能家居的文章，一份表明來自東歐的犯罪團(tuán)伙使用惡意廣告攻擊家中物聯(lián)網(wǎng)設(shè)備的報告引起了業(yè)界的較大關(guān)注。
這時候，可能很多小伙伴就想了解自己的智能電表上的顯示器如何成為攻擊的受害者。我們對惡意廣告的了解比較有限，這讓許多人認(rèn)為只有點(diǎn)擊網(wǎng)站上的廣告才會出現(xiàn)問題。但事實(shí)證明，我們甚至不需要點(diǎn)擊，因此它很容易影響智能電表或家中的其他連接智能設(shè)備，如安全攝像頭、智能鎖和娛樂設(shè)備等。
惡意廣告通過在線廣告網(wǎng)絡(luò)向在線展示廣告中注入惡意代碼來傳播惡意軟件，從而將用戶網(wǎng)絡(luò)和連接的設(shè)備暴露在潛在的感染風(fēng)險之下。廣告網(wǎng)絡(luò)通常不知道他們正在提供惡意內(nèi)容，據(jù)在移動廣告網(wǎng)絡(luò)安全公司GeoEdge披露的攻擊中，攻擊目標(biāo)的用戶甚至不需要點(diǎn)擊受感染的廣告或?qū)Ш降綈阂忭撁鎭韱庸艏彝ゾW(wǎng)絡(luò)設(shè)備。
GeoEdge表示，他們發(fā)現(xiàn)了一場全球范圍的惡意廣告攻擊，這是第一個專門針對基于家庭網(wǎng)絡(luò)的物聯(lián)網(wǎng)設(shè)備的基于廣告的網(wǎng)絡(luò)犯罪。自2021年6月中旬以來，其安全研究團(tuán)隊一直在調(diào)查對智能家居物聯(lián)網(wǎng)設(shè)備的惡意廣告攻擊，并確定了攻擊方向及其起源于東歐某些國家的不法行為者。
GeoEdge補(bǔ)充說道，廣泛分布的攻擊是第一個使用在線廣告在家庭Wi-Fi連接的物聯(lián)網(wǎng)設(shè)備上靜默安裝應(yīng)用程序，并且只需要黑客對設(shè)備API文檔有基本的了解、一些JavaScript知識和基本的在線廣告技能。鑒于IoT Analytics等市場研究公司預(yù)測，到2025年，全球?qū)⒂谐^300億個物聯(lián)網(wǎng)設(shè)備連接，這使得家庭和工業(yè)物聯(lián)網(wǎng)成為惡意廣告攻擊較具吸引力且易受攻擊的機(jī)會。
GeoEdge研究揭示的廣泛物聯(lián)網(wǎng)攻擊的影響包括操縱物聯(lián)網(wǎng)設(shè)備的能力、未經(jīng)用戶同意下載應(yīng)用程序、個人信息和貨幣工具被盜以及篡改智能鎖和監(jiān)控攝像頭等家庭系統(tǒng)的風(fēng)險。為了阻止此類攻擊，GeoEdge指出，防病毒應(yīng)用程序甚至防火墻是不夠的，因此有必要實(shí)時持續(xù)阻止受感染的廣告，以防止它們被呈現(xiàn)并呈現(xiàn)給用戶。
有行業(yè)人士向GeoEdge提出了有關(guān)攻擊規(guī)模的問題。該公司的執(zhí)行官Amnon Siev說：“在這一點(diǎn)上，我們無法披露顯示攻擊的設(shè)備的定量數(shù)據(jù)、圖表或示例，因?yàn)檫@仍然是我們與設(shè)備公司合作的一項(xiàng)持續(xù)努力。在這一點(diǎn)上我們可以分享的是，您的物聯(lián)網(wǎng)設(shè)備暴露在惡意廣告中。它們可以與您不需要的應(yīng)用程序一起安裝，也可以被惡意廣告商從遠(yuǎn)處訪問。這都是惡意廣告的結(jié)果，該廣告在其安全的家庭網(wǎng)絡(luò)上展示給用戶。”
他只能說這次攻擊的起源是一個東歐犯罪團(tuán)伙，他們使用程序化廣告作為攻擊的分發(fā)渠道，因?yàn)樗阋饲乙子诓渴稹Ｔ摴九cadtech公司InMobi和Verve Group合作開展了這項(xiàng)研究。Siev評論說：“通過InMobi和Verve之間的合作，我們暴露了這些攻擊的起源、基礎(chǔ)設(shè)施和全球規(guī)模。這一聯(lián)合任務(wù)建立在信任和對威脅形勢的深刻理解之上，這使我們能夠?yàn)橛脩舯Ｗo(hù)制定新的標(biāo)準(zhǔn)。”
因此，這個故事的寓意是，即使您認(rèn)為自己了解物聯(lián)網(wǎng)安全并已采取適當(dāng)措施來保護(hù)您的聯(lián)網(wǎng)家庭設(shè)備（例如確保使用強(qiáng)密碼），但這可能還不夠。對于攻擊者來說，可能還有很多其他我們可能不一定想到的方法來闖入您的智能家居網(wǎng)絡(luò)。惡意廣告只是其中之一。
(原標(biāo)題：智能家居物聯(lián)網(wǎng)網(wǎng)絡(luò)的新威脅——惡意廣告)
浙公網(wǎng)安備 33010602000006號
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號
