標籤: IOT

三名青少年製作的 Silex, 表示不是為了錢，癱瘓設備是為了防止被其他駭客惡意使用。

資安研究人員在6月25日注意到一名為Silex的新物聯網（IoT）惡意軟體（趨勢科技偵測為BACKDOOR.LINUX.SILEXBOT.A）在迅速散播並抹除設備韌體。這個惡意軟體只運作了一天左右就已經成功地癱瘓數千台物聯網設備。直到本文撰寫時，惡意軟體的命令和控制伺服器已經關閉，因此無法感染新的受害者，但惡意軟體仍在中毒電腦上執行。

這是個特別有破壞性的惡意軟體，需要重新安裝韌體才能回復受感染的設備。根據研究員Larry Cashdollar所說，惡意軟體使用已知的預設帳密（物聯網設備出廠時的標準使用者名稱和密碼）進入受害者系統。Cashdollar指出他所發現的病毒會針對ARM設備。他還看到了針對類Unix作業系統的版本。這代表如果Linux伺服器使用預設帳密，Silex也會對其造成影響。

毫無疑問地，科技讓我們的生活在各方面都連結的更加緊密。從得知頭條新聞到進行網路購物，再到用家庭攝影機來監控住家 – 只要按一下按鈕就都可以完成。但隨著物聯網（IoT ,Internet of Thing）的不斷擴展，各種新或未預期威脅也即將出現 – 或已經出現。

最令人擔心的威脅之一就是隱私侵犯。從許多案例裡可以發現家庭監視攝影機很容易被入侵，關於駭客入侵嬰兒監視器的報導也相當令人不安。

例如在今年1月初，一名澳洲媽媽就對此相當擔憂，因為新購買的嬰兒監視器遭受入侵。監視器是用QR碼和通用密碼登入，讓她可以透過網路攝影機來觀看自己的小孩。但雖然她照著安裝說明進行操作，但在打開監控網站時，她驚訝地發現是看到陌生人的臥室而非自己的小孩。