据外媒报道,日前,一场大规模互联网瘫痪席卷了全美,包括推特、亚马逊、Paypal等在内的多家知名网站无法登陆。安全研究人员表示,造成此次网络宕机事件的罪魁祸首可能是大量的物联网设备——包括联网的摄像头和数字录像机,这些设备可能因遭到黑客劫持而被利用,并称这些涉事产品的大部分组件由中国一家厂商制造。
当地时间本周五,美国域名服务器管理服务供应商Dyn遭受恶意软件侵袭,这些攻击导致数十家网站宕机,两个半小时后之后才开始陆续恢复。
安全研究公司Flashpoint调查部门负责人埃里森·尼克松(Allison Nixon)表示,这些涉事组件大多由一家名为XiongMai Technologies的中国公司生产,它们通常被用在其他品牌的设备上,包括出厂设置的硬编码设备上。
据悉,控制这些设备的恶意软件名为Mirai。Mirai恶意软件的源代码由匿名人士开发,并于本月公开。Mirai软件能够感染各类存在漏洞的物联网设备,其中包括安保摄像头、DVR以及互联网路由器等。通过恶意感染,这些物联网装置将成为僵尸网络中的肉鸡设备,并被用于实施大规模DDoS攻击。
安全专家布鲁斯·施奈尔(Bruce Schneier)表示,此次攻击事件可能与本月早些时候发生的一系列DDoS攻击事件并无关联。但安全网站Krebs on Security对此都有记录,并确认它们均为Mirai僵尸网络。
这一攻击事件,或许正好应验了安全专家警告:物联网存在风险。不过,目前似乎还没有什么好的办法能够避免类似事件重演。