怀念电脑才会被黑的日子：IOT将带来9种新型黑客攻击

OFweeek电子工程网讯 物联网正朝着大多数计算机安全专家预测的糟糕方向飞奔。事实上，大多数厂商都没能完全理解IoT设备引入的潜在威胁。鉴于联网设备的激增，我们可能会急速撞上难以想象的灾难。举个例子，个人安全摄像头，就曾被用来执行迄今为止全球最大型的拒绝服务攻击，更不用提这些本应保护我们的摄像头还能被利用来监视我们自身了。

更糟的是，IoT设备中的漏洞，还会造成远超数字范围之外的种种后果。迎面而来的IoT攻击浪潮，包括了那些可能伤人，乃至杀人的。这可不是什么猜测或者假说。这里讨论的，是今日现实世界中已经成为可能的真实攻击。然而，没人对此做点什么来减少这些攻击发生的可能性。

下面9种黑客攻击新浪潮，就是不远的将来人们将要面对的。

1. 心脏监测器将会被黑

任何医疗设备，只要有可写软件，无线工作，或者接入互联网，黑客就可以染指其上。计算机科学家和黑客已经攻破了心脏起搏器、心脏监测器、静脉滴注设备、喂药器和诊断设备——所有这些设备都有可能杀死病人。此类威胁经常引起我们的关注。

但，医疗技术厂商似乎并非不担心这些漏洞和黑客。新医疗设备的研发、测试和批准过程一般需要10年时间。美国医疗设备厂商必须遵守十几个相互重叠的监管机构制定的指南和法律，包括食品药物管理局(FDA)、联邦通信委员会(FCC)、卫生与公众服务部。而且，医疗设备厂商有意避免使用最新最好的软件。通过减缓产品投放过程，使用更老更稳定的经验证软件，厂商觉得他们可以在设备面向大众之前更好地根除潜在的问题。

尽管如此，医疗设备远未脱离被黑的风险。过去十年，发生了数百起医疗设备召回事件，其中大部分都是源于网络安全问题。

讽刺的是，缓慢的审查程序和围绕医疗设备的监管规定，可能就是这些问题的祸根。一旦进入审查环节并向公众发布，设备中的软件和代码就不能大幅更新。因此，医疗设备总是采用非常陈旧的技术。没有医疗设备会利用计算机安全防御领域的最新进展；不仅如此，普通计算机中多年前就已清除的已知漏洞，也往往会在医疗设备中继续留存。对医疗设备做渗透测试时，从普通计算机上早就被修复的漏洞利用开始，往往会有很好的效果。