物联网僵尸网络 智能家居面临新型网络袭击
发布时间：2022-07-29 10:13:00 所属栏目：安全 来源：互联网
导读：从智能宠物喂食器到支持网络连接的智能恒温器，现代家居均配有大量互连设备。近年来，这些产品的市场急剧增长。根据Statista的2020年数字市场展望，到2025年，估计全球将有4.81亿个智能家居设备。 这些智能设备使房主能够提高效率并最大程度地减少其碳足迹，
|
从智能宠物喂食器到支持网络连接的智能恒温器，现代家居均配有大量互连设备。近年来，这些产品的市场急剧增长。根据Statista的2020年数字市场展望，到2025年，估计全球将有4.81亿个智能家居设备。 这些智能设备使房主能够提高效率并最大程度地减少其碳足迹，但是，这些基于互联网的技术为网络攻击和犯罪活动创造了全新的漏洞。佐治亚理工学院最近的一项研究表明，公用事业公司和某些机构可以通过各种方式大规模使用这些设备来操纵能源市场等等。 与恒温器或传统烤箱不同，为车库中的EV充电器通电可能不会产生太多容易识别的数字入侵。由于许多组织和机构在新冠病毒大流行期间已过渡到远程工作和在线教育，因此需要注意这一重要事项。 但是，Shekari解释说，通过监视和分析这些设备的常规使用，个人可以确定房主的日程安排，然后在这些参数内工作。 攻击者可以按照一周或一个月的时间间歇性地进行攻击，而不是按照设定的每日时间表触发这些设备，以最大程度地降低被发现或引起怀疑的风险。这种精心策划的攻击不需要每天进行大量的能量操纵就能以各种方式保持高利润。实际上，一年之中通过各种时间窗口进行间隙操纵可能会产生可观的利润。 Shekari解释说，一家小型发电厂的所有者每年可以额外获得2400万美元的利润，而一个国家的参与者则可能对市场造成十亿美元的经济损失。 数据透明度和潜在的滥用 为了完成这种类型的市场操纵，攻击者当然需要一个被入侵的僵尸营，但是，也必须全面了解典型的能耗和这些每日预测中的波动。一旦知道正常变化的范围，一个实体就可以在这些范围内工作而不会显着地增加能耗。 “想象一下，您查看了市场历史数据，并提取了一年内的正常负荷波动和负荷预测的正常偏差。例如，您知道总需求波动的2%相当正常。并且如果有人查看受攻击的负载配置文件，他会认为“好吧，这是正常的负载预测错误”，并且没有任何攻击或操纵的迹象，” Shekari说。 目前，有关预期能耗的数据可随时在线获得。这种透明性实质上详细说明了在不引起怀疑的情况下可以操纵该特定市场的范围。尽管信息共享在表面上可能是好的，但是了解这些详细数字可以帮助掩盖市场欺骗。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号