「我們造了一個假的烤麵包機，一小時後它被黑了」
# 本文由 zrdw 童鞋投遞譯稿：
上周，一大波被黑客控制的計算機同時罷工並向一系列關鍵伺服器井噴了數以TB計的垃圾流量，導致美國東部為主的很多地區一時間無法訪問那些受影響的網站。
與以往的攻擊不同的是，受黑客操控的計算機中有很大一部分並不是坐落在某個人的書桌上，或是收在筆記本包里。實際上它們是那些互聯網設備中的廉價晶元，範圍包含監控攝像頭以及錄像設備。也許正是借力DVR(數字錄像設備)才成功地攻破的推特。
你的智能烤麵包機並不安全。Pixabay
極好！這就是上周我獨到這篇報道時的感受。我的DVR竟然協助攻破推特！(不過也許這一次並沒有，那些列出的黑客的目標設備都是防護薄弱老設備，在大多數美國家庭中是找不到的。)不過互聯網是巨大的！大概有好幾十億的公共IPv4地址聯網，其中任何一個可能都連著一台伺服器台式機，或者是一個烤麵包機。
即便我的設備的生產廠商可能在產品中嵌入了愚蠢而簡單的密碼，在浩瀚的匿名網路海洋中，我難道不是安全的嗎？那些黑客究竟是怎麼找到我的？
我並不是這台烤麵包機真正的擁有者，我只是設計了這個測試。我從亞馬遜組了一台伺服器，並配製成不設防的全網路設備，打開了黑客常用的遠程控制網路埠。不過我並不打算允許黑客實際控制我的設備，我設置了一個假的終端，這樣黑客會以為他們登陸進了伺服器而實際上他們只是在這個假終端中被我監視著，~~嘿嘿情不自禁地~~監視他們的每一次按鍵和IP地址。這在計算機安全圈子裡被稱為放了一個「蜜罐」，一個讓黑客和他們的腳本們無法拒絕的誘惑，並最終讓他們深陷其中無可自拔。
來看看我的蜜罐是啥樣的，當你登陸的時候，蜜汁誘惑。
我在周三下午1點12分啟動了伺服器，做好充分的思想準備打算等上幾天，或是幾周，等到有人上鉤。
錯！1點53分第一個就上來了。
遺憾的是你看到圖片只是模擬機器視角，不過這一串腳本指令確實是真實的。我實驗了一個常見的默認用戶名和指令(root/root)然後執行了「sh」指令(調出shell)以獲得運行程序和安裝程序的能力。不過我的假的烤麵包機並不會允許這樣粗魯行為，它會切斷連接。
接下來下午2點07分的攻擊來自另一個IP，並試圖使用不同的身份登陸，緊接著2點10分，2點40分，2點48分又分別受到攻擊。最終至11點59分，我的蜜罐受到了來自超過300個不同IP地址的攻擊。他們很多人嘗試了一個相同的密碼「xc3511」，這是在上周的網路攝像頭劫持攻擊中中槍無數的一款網路攝像頭的默認出廠設置。
我承認這種規模的攻擊並不是很典型。我將我的假烤麵包機託管在了亞馬遜的虛擬伺服器上，而不是一個真的接入家庭網路的烤麵包機，。黑客們並非手動輸入這些密碼，他們會使用腳本機器人去做這些苦力，每小時掃描成千上萬的開放的網路埠。
並且我猜這些腳本一直傾向頻繁地在亞馬遜的IP地址池裡面拖網作業，希望抓到一些易受攻擊的菜鳥的伺服器。(如果我也曾經在不知情的時候做過受害者，我很遺憾，請不要傷害我。)我的經歷與安全公司觀察到的一致，如今黑客們確實有能力掃描整個網路，尋找易受攻擊的伺服器埠。並且每一個被攻破的計算機繼而成為了這個搜索大軍的一份子，使得搜索目標的時間幾何級數減少。
接入互聯網的設備容易被黑。Reuters/Robert Pratta
Cloudflare的聯合創始人兼CEO馬修·普林斯曾說，當一個人把一個防護不周的設備接入互聯網的時候就該預料到不出一周這個小東西就會被黑了。
「假如一個設備能被公共網路訪問，那被黑的幾率是百分之一百」，他說。「IPv4地址池並不是足夠大，如今你可以在幾小時內掃描整個空間中的地址，尤其當你有個大殭屍網路在手。這些掃描是持續的，並且在過去幾年中加速了。」
這並不意味著每一個物聯網設備都容易受攻擊。你通過家庭WiFi接入互聯網的大部分設備可能沒問題，因為你的路由器阻止了絕大多數黑客攻擊。(當然如果你連路由都已經被攻破的話……)更值得你擔心的是那些你直接連在貓上的設備，這也是工業界常見的配置。
不管怎樣，互聯網的廣袤已經無力繼續保護我們。在安全方面我做過數不清的粗心的事，因為我覺著我不過是一個不值得(黑客)注意的小小個體。我重複使用密碼，把私鑰嵌在程序里，把伺服器開放的放在網上。現如今即使是我們中最不起眼的人也會被徘徊在網路上的腳本意料之外地迅速找到。
[投稿 via BussinessInsider]
※丑到沒人要的眼殘鼻塌小貓，她的一番話給我們上了一課
※我們扔掉的雞蛋殼，也是一位好葯
※開啟新的一年，我們都需要那麼一丟丟的儀式感
※這些水果煮熟後，驚人的一幕發生了！原來我們傻了這麼多年
※一個偷窺者的眼睛，讓我們看到了旅館裡，正發生的這一切！
※原來自拍這個愛好，是古人玩剩下的，和我們一模一樣
※雞年將至，讓我們來扒一扒雞雞的黑歷史
※快七夕了，我們收到了一個來自單身狗的訂單，淚流滿面
※我們要的愛情，一個你，一顆心，一心一意，一輩子
※當死亡來臨的時候，我們脫下的只是一件衣服而已
※每一個現在，都是我們以後的記憶
※當父母送走我們出國的那一刻，他們的「酷刑」就開始了 | 想家的時候不要看這篇！
※以為只是一顆球，現實卻狠狠打了我們的臉！
※這個滿是套路的時代，我們都需要這樣一碗反雞湯
※養了一隻酣睡的貓，當被我們挑逗時，滿臉的小表情！
※那些年，我們一起完成的作品
※是時候重返月球了，這次我們來了就不走了
※我們不在家時爸媽桌上可能就一個菜，長大了都飛走了
※我們所有的努力，都是為了新一點