互联网攻击的新武器

来源 :第一财经周刊 | 被引量 : 0次 | 上传用户:lulei81331502
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  监控摄像头在1970年代到1980年代刚出现的时候,被看作是打击犯罪的工具,受到了人们的欢迎。后来它被用来监控交通拥堵、工厂的各个楼层,甚至儿童床。再后来,人们用它来实现更加阴暗的目的,比如一些国家的专制政府就通过用它来监视抗议人士和反对者,防止他们对权力发起挑战。
  但现在,这些摄像头以及今天许多其他接入了互联网的设备却被用来实现另一个完全不同的目的:它们成了制造大规模混乱的武器。
  许多美国人本来就已经在紧张不安地担心可能会有黑客干扰选举系统,而前段时间波及整个美国东海岸的网速变慢事件,则为大家展示了这个高度互联的社会所处的脆弱时代的一角。
  此次针对互联网基础设施的攻击,使得在一段时间内人们根本无法查看Twitter消息和新闻头条。这次事件也明白地提醒我们,数十亿台普普通通的联网设备(其中许多安全性极差)可以被用来实现恶毒的目的。而对于一个把越来越多的数据存储在云端、而且常常不敢正视现实的国家来说,这样的威胁在大选日过去之后还会长期存在。
  对于技术界来说,网站访问速度骤降就像纵贯加州的圣安德烈斯断层上的地震一样不可避免。一种新型恶意软件利用的是这些摄像头和其他廉价设备中长久以来存在的漏洞,而这些设备现在被接入了一个叫作物联网的网络。
  把所有设备都接入互联网的优势是显而易见的。这意味着你的冰箱可以在牛奶快喝完的时候帮你订购牛奶;连在家庭网络上的打印机也可以告诉零售商,“你需要买点墨”;当有人走上你家门口的车道时,无论这个人是快递员还是窃贼,安保摄像头都会把警告发到你的智能手机上;当Google和底特律汽车厂商一起把无人驾驶汽车开上路的时候,物联网就会成为你的专职司机。
  但数十万台、甚至数百万台摄像头和其他设备里的程序一直以来都很简单,它们在工厂里设定的密码往往是“admin”或者“12345”,甚至就是“password”。这些设备一旦被人登录进去,就可能转化成一支简易机器人军团。
  在同一时刻,每台设备都根据指令向位于美国新罕布什尔州的DynDNS公司发送了消息,这次消息轰炸导致了DynDNS的电路超载。
  很少有人听说过DynDNS,实际上它相当于一个巨大的互联网交换台。当它停止运作时,问题会马上扩散开来。Twitter、Reddit、Airbnb以及《纽约时报》新闻推送的访问速度都在很短的时间内变得极慢。
  问题的根源还不清楚,可能需要几天或者几周时间才能找到。不过最后,问题的答案也很可能没有太大的意义。
  这个漏洞可以很容易地被俄罗斯等国利用—美国政府此前就曾批评俄罗斯侵入了民主党全国委员会和希拉里·克林顿的竞选账户。它也可能是被某个犯罪组织、甚至是十几岁的青少年利用了—有样学样的人不计其数。
  9月,互联网安全专家布鲁斯·施奈尔(Bruce Schneier)曾发出无情的警告,他发表了一篇简短的文章,其中提到的技术几乎算不上是新闻:很长时间以来,朝鲜政府和敲诈勒索者利用“分布式拒绝服务”(distributed denial-of-service)的攻击,把如洪水般的数据引向他们不喜欢的网站。
  施奈尔认为:“如果攻击者掌控的数据量大于防御者,攻击者就会获胜。”


>> 加州丰塔纳的一名男子在用手机上的应用做未来几天的能源节约计划。

  最近,黑客一直在寻找构成互联网支柱的公司身上存在的漏洞—比如美国最近就发现有人在研究保存了选民登记清单的系统。施奈尔写道,对这些公司的攻击在升级,“似乎这种攻击在寻找恰好能使它瘫痪的那个点”。这让人想到1940年德国军队对马其诺防线发起的一次又一次进攻尝试,当发现防线的漏洞之后,德军一举进入了巴黎。
  互联网的不同之处在于,你不知道在美国到底是谁在保护它。互联网不属于政府,准确地说,它不属于任何人。所以所有组织都有责任保护好自己掌管的那一小片互联网。
  银行、零售商和社交网站都应该在保护自己网站方面投资,但如果连接彼此的网络被切断,这种保护也不会有太大作用。
  美国国土安全部本应该为美国的互联网防护提供最基本的保护,但它却一直在玩猫鼠游戏。最近几周,国土安全部向各州部署了几支队伍,帮助它们寻找和弥补各自选民登记系统和上报结果的网络的漏洞。
  联邦调查局负责调查黑客入侵,但这需要时间。与此同时,人们通过网络使用银行服务、观看流媒体电视节目。而投票系统并没有被看作是美国的“关键基础设 施”。
  美国国家安全局局长迈克尔·罗杰斯(Michael Rogers)最近说,专家们查找问题的方向错了。他在哈佛大学的一次演讲中表示:“我们对地点和物品给予了过度的关注,但其实我们应该关注数据,关注它如何流动,或者为什么不流动。”
其他文献
C=CBNweekly B=Keith Burnett  技术推动教育创新是当下教育界热衷于谈论的话题,到底效果如何还是未知数。教育的途径和场景都因此改变,如果你想学弹钢琴,只要通过App跟着闪光的琴键练习就可以,越过了打基础的步骤,能够更快掌握弹奏技巧。英国谢菲尔德大学校长Keith Burnett认为,我们目前经历的这种变化是必然的,之前很多需要人按步骤做的事情都在被技术取代,但我们使用技术的
期刊
从2月11日起,平窝“市场暂停使用”,禁止集中交易,每个入场口都有干部(防控员)24小时轮班值守,对每个出入的车辆及行人进行排查.........继续配合疫情防控工作。  回望夕日拥挤不堪的乡村市场,虽然不见大场镇的繁华,但也显小街的特色。与其说挤肥了市场,不如说挤瘦了自己。如今的小街,想赶场的人,还算遵纪守规,渺渺无几。真是“无需消费才富有”的真正含义!今年的春天,只能呆在家里,站在楼上,拉开窗
期刊
摘 要:艾米丽·勃朗特是荒原上的一朵奇葩,《呼啸山庄》道尽了她对自然的狂恋与守护,也预见性地提出了自然与文明如何相处这个永恒议题,用一种笑中含泪的苍凉式结局做出了建构,蕴含着无穷的生态意蕴。同时也发出了一声振聋发聩的呼唤,用一种柔和的姿态诗意地栖居于自然与文明对立交融的世界,实现永恒的和谐。  关键词:《呼啸山庄》;自然;文明;爱情  艾米丽短暂的一生中,几乎全部的时间都在与荒原相处,荒原塑造了她
期刊
摘 要:先秦儒家对不同的人格有不同的义利观要求,重义轻利只是先秦儒家对君子人格的要求,但后世基本上将重义轻利等同于先秦儒家义利观。本文探讨了这种现象存在的原因。  关键词:重义轻利;先秦儒家;义利观  先秦儒家对不同的人格有不同的义利观要求,重义轻利只是先秦儒家对君子人格的要求,但后世基本上将重义轻利等同于先秦儒家义利观。出现这种情况,主要有三个方面的原因。  一、先秦儒家的思想根源及其主旨  对
期刊
>> 即刻创始人叶锡东认为消息推送可以成为一种高效获取资讯的方式,前提是这些信息必须精准有效。  在如何有效推荐个性化资讯这一问题上,上一家获得成功的创业公司是2012年成立的今日头条。依靠对每一位用户社交账号已阅读数据的分析,这款内容分发应用为用户推送自身感兴趣的新闻信息。这让其在4年内累计获取了5.5亿用户,以及最新的约600亿元的估 值。  不同于今日头条这类聚合资讯类应用,创始人叶锡东将即
期刊
在平面设计领域探索了近10年之后,阮千瑞以设计logo为契机加入了当时还在初创期的内容App MONO猫弄。他很快就发现互联网设计的工作远比他想象的要复杂。以往他做的广告设计、唱片设计都是单次设计方案,只针对单个客户的需求,设计工作在作品完成后就结束了。但在App里做设计,他要面对的是不断更新的产品、始终变化的用户需求,设计在很大程度上变成了提供一套综合解决方案,并非仅限于一种视觉创造。  在过去
期刊
赢得大选的特朗普在CBS的时事节目《60分钟》里表示,自己不打算拿总统工资。他称,并不知道总统应该拿多少钱,根据法律似乎应该拿1美元。美国总统的薪水是怎么定的呢?  —George  实际上,特朗普不会只拿1美元工资,就算他自己愿意,美国法律也不允许。美国总统权力虽大,但无权给自己定工资标准。  2013年,奥巴马曾主动要求减薪5%—受法律限制,他必须先接受法定工资,然后再每个月写一张支票寄给财政
期刊
阿澄这几天跟5拨人聊了下房子。也是凑到一块儿了。有跟自己感慨的,也有来诉苦的。  11月底,因为认房又认贷的政策,不少魔都的朋友被卡住了手脚。买的人也要卖,卖的人还得买,有一处环节衔接不上,这事儿就黄了。  买个大件买得这么心烦意乱,归根结底是穷。想想那些不用看政策脸色的人,她心里叹了口气。  当然,比起来,自己算穷且益坚的。3个月前,趁着还有一张房票,火速赶往魔都挑到一套的决定,现在看来算是侥幸
期刊
捐款给别人不算是投资理财的问题,但也表达了人们对钱的一种态度。所以在这个专栏里也可以说说。  没错,我说的就是上个星期曾经刷屏朋友圈的那个给一个患白血病的小女孩捐款的帖子。很多人都在转发,不过这个帖子背后的实际情况令人失望,帖子的制造者极大地夸张了自己的困难。  即使真相出来了,很多转发了帖子的人的态度还是那样:我没有捐钱,只是转发一下,也没有什么坏处,这种心思有点像帕斯卡关于信不信上帝的言论—如
期刊
死亡本身及接近死亡的过程都花费不菲,但对于消费者来说,这从来都不是一门生意。除非需求迫在眉睫,许多人都不愿意考虑与饲管、殡仪馆以及其他临终安排有关的重大决定。  但随着人口老龄化加快,临终产业得到了更多关注,新公司—许多都是技术公司—已准备好打响价格战和便民战。  凤凰城一家名为Foresight Cos.的金融管理公司的总裁丹·艾萨德(Dan Isard)表示,市场规模为180亿美元的丧葬产业过
期刊