這個周末，美國遭遇了史上最大規模的網絡攻擊，大半個美國互聯網一度處于癱瘓狀態。目前幕后黑手尚未找到，但參與調查的美國科技公司紛紛把鍋甩給了一家生產攝像頭的中國公司，這到底是怎么回事?

剛剛過去的這個周末，一場超大規模的DDoS(分布式拒絕服務攻擊，即利用偽造的請求占用資源，導致網路癱瘓)攻擊整垮了大半個美國互聯網。

從東海岸的波士頓、紐約、費城、華盛頓到西海岸的洛杉磯舊金山、西雅圖，美國的互聯網服務幾乎迎來了全面宕機，包括Twitter、Tumblr、Netflix、亞馬遜、Shopify、Reddit、Airbnb、PayPal和Yelp等熱門網站均無法登陸。

[[174361]]

圖中紅色部分為美國網絡受影響地區

而受到攻擊的對象，正是美國域名服務器管理機構Dynamic Network Service(Dyn，以下簡稱“迪恩”)公司的服務器。

迪恩公司是美國主要域名服務器(DNS)供應商，其客戶包括多家業內巨頭和知名互聯網公司。而DNS是互聯網運作的核心，主要職責就是將我們平時熟知的“網址”翻譯成計算機可以理解的IP地址，從而將用戶引入正確的網站。

一旦這一服務遭到攻擊，用戶就無法正常登錄網站。

可以肯定的是，此次網絡癱瘓造成了巨大的經濟損失。有數據顯示，超過三分之一的公司在遭受DDoS攻擊后，每小時損失超過2萬美元。

考慮到此次波及的公司不僅是互聯網業內巨頭，還包括數目眾多的中小網站，且攻擊時間接近6個小時。如果按照這個標準計算的話，此次網絡攻擊帶來的經濟損失或許遠遠超出了人們的想象。

到底誰是幕后黑手?參與調查的美國科技公司似乎都還沒有答案，不過，他們已經找到了一家背鍋的中國公司……

都是中國網絡攝像頭惹的禍?

參與調查的美國網絡基礎設施提供商Level 3剛剛公布了一項結果，此次發動網絡攻擊的黑客，利用了一個由150萬臺設備組成的“僵尸網絡”，而這些設備大部分是中國大華(DAHUA)公司生產的網絡攝像頭。但目前大華公司尚未對此次事件發表任何聲明。

但攝像頭的事還沒完。

參與此次調查的另一家美國科技企業Flash Point發現，“僵尸網絡”中的另一部分網絡攝像頭也來自于一家中國企業，也就是杭州的DVR監控攝像頭生產商雄邁科技。

[[174362]]

雄邁科技生產的監控攝像頭

雄邁科技生產的攝像頭內置了相同的默認用戶名密碼組合root/xc3511，對此，雄邁科技承認旗下產品默認密碼強度不高這一安全缺陷，對此次美國互聯網癱瘓負有部分責任。

但更坑爹的是，即使用戶發現默認密碼太弱，也無法修改，更無法通過禁用密碼來達到阻止黑客攻入設備的目的。

Flash Point初步估計，大約有50多萬此類網絡設備存在嚴重安全風險。

漏洞早已修復，但欠下的債總是要還的

存在這么嚴重的漏洞，雄邁科技之前難道不知情嗎?

其實，雄邁科技早在2015年9月就修復了這一漏洞，該公司的新設備如今都會在用戶第一次使用的時候主動要求更改默認設備密碼，但運行老版本固件的產品則依舊存在被黑客入侵的嚴重風險。

為了阻止這一網絡攻擊，雄邁科技已經建議所有客戶更新自己的設備固件，并主動更改設備默認密碼。當然，用戶也可以通過將設備“斷網”的方式避免被黑客利用。

對此，某些外媒表示并不買賬。

《福布斯》雜志認為，如果雄邁科技能夠為去年9月前出廠的設備配置更高的安全標準，或者合作伙伴能夠同其在設備安全性方面投入更多資源，這一大規模DDoS攻擊事件或許根本不會發生。

[[174363]]

雄邁科技

科技公司和媒體急于找人“背鍋”的心態或許不難理解。

因為，這種由僵尸網絡發動的攻擊存在很多中間節點和虛假通信來源，通常很難準確定位真正的幕后攻擊者。

此外，由于這些物聯網設備不像PC和服務器那樣會記錄下登錄地址等信息，網絡安全人員排查出攻擊來源的難度就更大了。

但可以肯定的是，這些設備的密碼通常都很容易被破解，因此它們也成了最容易被黑客下手的“肉雞”。

鍋也背了，漏洞也補了，這事還沒完?

事情至此，你可能覺得也沒有什么需要擔心了。

然而，《福布斯》又曝出一個重磅消息：已經有越來越多的黑客開始對外出售存在入侵漏洞的物聯網設備接入權限。

世界級信息安全解決方案的主要提供商RSA表示，他們早在十月初就發現有黑客在互聯網地下論壇上出售這些漏洞設備接入權限。

黑客在地下論壇上發布的出售信息

“這是我們第一次看到有人出售物聯網僵尸網絡設備信息，這種DDoS攻擊能力的增強顯然是令人擔憂的。”RSA欺詐應對部門負責人丹尼爾·科恩(Daniel Cohen)說道。

出售權限信息的黑客宣稱，這些設備如果同時發動攻擊，可以產生接近1T的DDOS攻擊流量。需要指出的是，這一數字相當于全球迄今為止最高的DDOS攻擊流量記錄。

對此，網絡安全方面的分析人士指出，諸如亞馬遜、Twitter和PayPal這些企業理應對類似攻擊作好更充分的準備，其中最重要的一點便是提前準備好一個備用DNS供應商。

知名安全架構師凱文·比奧蒙特(Kevin Beaumont)說：“使用第三方DNS供應商的企業或許都不希望把所有雞蛋放在一個籃子里。比如，我們已經看到PayPal為自己尋找了一個備用DNS供應商，而這將有助于該公司日后轉移安全風險。”(綜合/湯姆)