物聯網 (IoT) 裝置的安全一直是一項熱門討論話題，其中 IP 監視攝影機的安全尤其受到矚目。
IP 攝影機目前已是駭客優先鎖定的攻擊目標，因為這類裝置的運算效能和網路頻寬都較為充裕。眼前最好的例子就是 2016 年底一個名為「Mirai」的殭屍網路病毒利用監視攝影機發動了有史以來最大的一樁分散式阻斷服務 (DDoS) 攻擊。結果造成網際網路流量瞬間暴增至平常的 50 倍，創下 1.2 Tbps 的歷史新高。而這些網路流量都是因為 IP 監視攝影機遭到駭客挾持，駭客從遠端下達攻擊指令所造成。
事件過後至今，又出現了多個類似 Mirai 的惡意程式變種，且更善加利用這些含有漏洞的 IP 監視攝影機。當然，網路資安現已成為 IP 監視攝影機的首要問題，某些政府機構也開始著手制定一些規範來要求這類裝置提升其網路資安能力。這勢必將成為 IP 監視攝影機市場一項新的競爭要素。
歹徒攻擊 IP 監視攝影機的背後動機
歹徒駭入 IoT 裝置的主要動機是為了賺錢。IP 監視攝影機之所以成為歹徒的重要目標，有以下幾點原因：
- 無時無刻的網路連線。如同許多其他裝置一樣，IP 攝影機必須仰賴網際網路連線來運作。然而也因為隨時暴露在網際網路上，因此駭客很容易找到這些攝影機並攻擊其裝置漏洞。這些裝置一旦被駭入，就會成為駭客的工具。
- 駭客投入的成本低廉。與駭入 PC 不同的是，駭客一旦找到方法來破解某種 IoT 裝置的安全機制 (例如 IP 攝影機)，同樣的方法就可以套用在類似的型號上，所以每一裝置的駭入成本相當低廉。
- 缺乏監督管理。有別於一般 PC (尤其是辦公室環境的 PC)，IP 攝影機通常不太需要使用者操作，而且缺乏安全控管，還不能在上面安裝市售惡意程式防護軟體。
- 充裕的效能。IP 攝影機平常閒置的運算效能通常就足以執行一些駭客想要的工作 (例如挖礦) 而不會引起使用者注意。
- 充裕的網際網路頻寬。IP 攝影機需要傳輸視訊，因此需要隨時、高速、高頻寬的連線，正好成為歹徒發動 DDoS 攻擊的良好條件。
典型感染過程
IP 監視攝影機遭駭的典型過程如下：
1.初次感染。駭客會先搜尋裝置是否開放了某些連接埠，如 Telnet、Secure Shell 以及 Universal Plug and Play (UPnP) 所使用的連接埠。接著，便利用裝置預設的帳號密碼來試圖登入裝置 (這就是 Mirai 的作法)，或者攻擊尚未修補的系統漏洞 (這就是 Persirai 和 Reaper 的作法)，進而掌控裝置。 繼續閱讀
