美將出臺物聯網安全原則以防網絡遭攻擊

　　新華社華盛頓１０月２４日電（記者林小春）美國多家網站２１日因受網絡攻擊而在美國東海岸和歐洲部分地區無法登錄。美國國土安全部部長杰·約翰遜２４日證實，包括監控攝像頭在內的一些物聯網設備被黑客用來發起這次攻擊，美國政府將在未來幾周內發布物聯網安全原則。

　　２１日，美國域名解析服務提供商迪恩的域名服務器遭受三波“分布式拒絕服務（ＤＤＯＳ）”攻擊，導致美國東海岸、歐洲部分地區的網民一度無法使用網上支付系統貝寶、社交媒體網站推特等多家網站。另一家美國網絡服務提供商亞馬遜的服務器也遭到攻擊。

　　約翰遜２４日發表聲明說，國土安全部“密切監控”２１日的網絡攻擊事件，事發當天下午召集１８個主要通信服務提供商參加電話會議。“目前，我們相信這次攻擊已經平息”。

　　約翰遜說，在這起攻擊中，黑客至少使用了一種叫“未來”（Ｍｉｒａｉ）的病毒程序，它可以劫持攝像頭與聯網娛樂設備等物聯網設備。美國國土安全部下屬的全國通信與網絡安全控制聯合協調中心正與執法部門、私營部門及研究機構合作，開發減輕這種病毒和其他相關病毒威脅的手段。

　　他還說，美國國土安全部也一直在努力制定一套保障物聯網設備安全的戰略原則，計劃在未來幾周發布。

　　迪恩公司首席戰略官凱爾·約克２２日在公司官網發文說，公司正在對這次攻擊的來源和性質進行調查，目前已知這是一次精心策劃的ＤＤＯＳ攻擊，攻擊的一個重要來源是感染了“未來”病毒程序的僵尸網絡，該網絡涉及了數以千萬計的ＩＰ地址。

　　ＤＤＯＳ是目前較常見的黑客攻擊手法，其特點是通過大量種植了木馬的“傀儡機”（也被稱為“肉雞”）發送通信請求來占用網絡資源，最終使網絡過載、服務器癱瘓。

　　“未來”病毒是一種以感染物聯網設備方式發起ＤＤＯＳ攻擊的惡意軟件，它可以高效掃描物聯網系統設備，感染采用出廠密碼設置或弱密碼加密的脆弱物聯網設備。今年９月，黑客在一些論壇上公布了“未來”病毒的源代碼。

?

?

相關鏈接：

?