兒童玩具變成黑客監控器，小心智能家電這把雙刃劍

自帶熱搜體質、「每天都要搞一個大新聞」的美國新任總統特朗普雖已走馬上任，然而，關於「普京下令網攻助選」、「俄政府網路襲擊干預美國大選結果」的傳聞仍未停歇。其實，即使是對於無意參加總統競選的老百姓來說，互聯網也已經成為和柴米油鹽一樣密不可分的存在。

但凡事均有利弊。一方面，英特網給人們的生活帶來了無窮的便利；另一方面，隨之而來的垃圾郵件、惡意軟體等也影響著人們的正常生活。網路安全和普通人的生活亦息息相關。作為徹頭徹尾的投機分子，黑客們早已不滿足單純地「黑」電腦或各機構的電子系統，而是將黑手伸向了所有能上網的智能家電：從兒童玩具到智能電視再到各類攝像產品，幾乎無一倖免。

本月24日、25日，一年一度的「網路安全國際論壇」（Foruminternational de lacybersecurite）在法國里爾召開。與會專家一致認為，2016年流氓軟體（malwares）的威脅猛增。這些惡意軟體通常被偽裝成時下最流行的遊戲，以簡訊、鏈接或app的形式誘騙點擊。

1月24日、25日，網路安全國際論壇在里爾召開

Orange集團網路防禦部經理尼古拉NicolasArpagian觀察到：「Pokemongo遊戲最火爆的時候，網上應用程序商店裡充斥著各種看上去相似，實則已被植入流氓軟體的「假遊戲」app。事實上，其它很多受歡迎的免費遊戲都遇到了這種困擾。」

這些被動過手腳的應用程序一旦被用戶下載安裝，即可被黑客用來造假廣告或發動DDoS攻擊。

鏈接

造假廣告：人為提高點擊率等。

DDoS攻擊：分布式拒絕性服務攻擊，亦稱洪水攻擊。伺服器疲於響應惡意請求，無法提供正常的服務，導致網站癱瘓，用戶無法登陸。

趨勢科技（TrendMicro）南歐區網路防禦戰略分析師羅伊科LoicGuezo表示，2016年遭遇了數次嚴重的DDoS攻擊。在客戶毫不知情的情況下，惡意軟體通過一系列連網產品來提高攻擊強度。

去年十月，黑客使用10萬多個包括智能手機、印表機、監控攝像頭在內的連網產品，對美國域名伺服器管理商Dyn發動DDoS攻擊。影響之巨大被稱為「互聯網上的9.11事件」。美國東海岸網站集體宕機兩小時，亞馬遜、Netflix、Twitter等網站都無法登陸。無獨有偶，法國伺服器管理商OVH也有過類似經歷。

智能上網電視難逃一劫

2016年也是勒索軟體（ransomwares）呈「井噴式」爆發的一年。電子產品一旦被勒索軟體入侵，用戶只有在支付贖金後才能重新打開文件。目前，全球已出現智能上網電視機中招敲詐木馬的案例。

被勒索軟體攻擊的智能電視。黑客假扮FBI勒索500美元贖金。

尼古拉警告說，現在呈現出一種「網路攻擊消費化」的趨勢。網上甚至有「黑客懶人速成手冊」。也有投機分子將現成的勒索軟體倒賣給犯罪團伙。

浪石（Wavestone）諮詢公司的一名負責人傑羅姆GeromeBillois

認為，所有數碼產品都有被攻擊的可能。更何況，很多產品在製造時並未考慮到網路安全性能。

而讓消費者不寒而慄的是，黑客連兒童玩具都不放過。同樣，一些未經設置的兒童房攝像頭也存在著安全隱患。

法國人氣頗高的智能玩具。被黑客入侵後會變成可由手機遠程操控的監視器。

自治系統成新目標

雖然人們對破解汽車電子防盜系統已見怪不怪，但顯然，大多數人還沒有意識到保護行車路線等歷史紀錄的重要性。

PaloAlto Networks網路安全公司南歐區售前經理AlexandreDelcayre指出，針對汽車電子系統的攻擊再次流行的同時，與時俱進的黑客們也開始關注新型自治系統，比如，無人駕駛汽車，遙控飛機以及亞馬遜Dash按鈕等。

亞馬遜Dash button

鏈接

亞馬遜2015年推出這款內置無線連接、代表單一商品的物聯網購物按鈕。Dash按鈕的設置非常簡單，通過亞馬遜應用，可以將其連接到家庭WIFI網路中，然後選擇商品的數量，按下即可實現一鍵購買。不同品牌Dash按鈕僅支持專有品牌及商品。用戶可以在應用中更改商品數量、套裝類型等。當用戶發現某種商品用完時，可以點擊Dash按鈕直接購買，同時按鈕還會向手機發送通知消息。

醫院風險高

健康領域受到網路攻擊的威脅更令人擔憂。傑羅姆提醒，人們明顯低估了健康領域被黑客攻擊的風險。醫學實驗室數據被盜的事故不是沒有發生過。竊取數據者隨時可以將病歷等私人信息公之於眾。黑客一旦利用這些信息來擾亂醫院秩序，後果將不堪設想。

去年十月，強生公司向14000名北美地區糖尿病患者發出警告，某型號的胰島素泵有被「黑」的危險。

而卡巴斯基殺實驗室的一名員工也聲稱，在一次測試過程中，成功入侵其醫院的信息系統。由此可見，「網路安全關係你我他」並不是一句聳人聽聞的空話。(歐洲時報/ 司維 編譯報道)

編輯：豆