物联网安全恶化：十亿设备遭攻击

得益于通信技术的发展，我们正在迎接一个前所未有的数字世界。移动物联网场景，即海量机器类通信和低时延、高可靠通信，是5G时代以前从未出现过的应用愿景。如今，在全球范围内，物联网终端数量迅速增长，数以万亿计的传感器被嵌入社会各个角落，形成了“万物互联”的新景象。

根据GSMA的预测，到2025年，全球物联网终端连接数量将达到250亿。其中，消费物联网终端连接数量将达到110亿，工业物联网终端连接数量将达到140亿，占全球连接数量的一半以上。

然而，在如此背景下，全球范围内物联网终端安全事故引发的安全事件频繁发生。一些不法分子利用物联网终端的缺陷或漏洞，对其进行攻击、恶意控制、数据窃取、数据篡改等，对通信网络和应用服务造成了严重影响。

根据SAMSeamlessNetwork的《2021物联网安全形势》报告，在分析了来自1.32亿个活跃物联网设备和73万个安全网络的匿名数据后，发现去年有十亿级的物联网设备遭到了攻击。在2021年发生的10亿次与安全相关的攻击中，物联网设备占据了超过九成。

可见，黑客团伙并没有忽视互联网设备使用率的飞速增长。约一半的攻击发生在家庭和小微企业的网络上，尤其是外网直面的路由器最容易受到攻击。

这些攻击类型包括可疑的网络流量行为，通常涉及分布式拒绝服务（DDoS）、暴力攻击、网络钓鱼以及基于DPI策略的攻击。报告中提到的“小型路由器”尤其常见于家庭、咖啡店和其他非工业场所，但它们越来越容易受到攻击。

其他遭到攻击的设备还包括Wi-Fi域展/Mesh组网终端、网络接入点（AP）、网络附加存储（NAS）、VoIP、联网摄像头以及其他小型智能家居设备。

事实上，由于安全性较弱和配置不当，大多数针对物联网设备的攻击很容易成功。遗憾的是，SOHO用户普遍对相关设备的安全性以及其在互联网生态系统中的重要性缺乏理解。

与此同时，攻击者正开发复杂的僵尸网络，爬取互联网寻找脆弱和易受攻击的设备。从2016年开始，Mirai/Mozi等僵尸网络就一直针对家庭路由器等物联网设备发起攻击。

现在，物联网的发展动能不断增强，市场潜力得到产业界广泛认可，发展速度也在加快，技术和应用创新层出不穷。物联网的高速发展势不可挡。然而，与构建万物智联的同时，物联网的安全问题也不能忽视。物联网成为支撑数字经济发展的关键基础设施。