廠商要哭：暴露在外的物聯(lián)網(wǎng)設(shè)備達(dá)千萬臺，都有誰家的？
“暴露”是什么意思?
如果你還記得“美國大斷網(wǎng)”事件，就知道這些暴露在黑客眼中的設(shè)備完全可以被當(dāng)成肉雞，為全世界黑產(chǎn)的攻擊貢獻(xiàn)一份你并不知道的力量。隱私信息就像上面的故事一樣蕩然無存，除了隱私信息，別有用心的攻擊者能順藤摸瓜，挖到你的各種賬戶、密碼信息。更甚者，公司機密資料落入敵手。
不要以為這是聳人聽聞，從中國國內(nèi)的分布來看，路由器的暴露數(shù)量達(dá)到了 1092 萬臺，視頻監(jiān)控的暴露數(shù)量達(dá)到 168 萬臺，另有暴露在外的 6 萬臺打印機。
有意思的是，在這份有詳盡統(tǒng)計的《2017 物聯(lián)網(wǎng)安全研究報告》(由中國電信、安全幫、綠盟科技三家聯(lián)合推出)中，報告撰寫者指出“所列的設(shè)備數(shù)量僅為網(wǎng)絡(luò)空間搜索引擎識別出的結(jié)果，很多設(shè)備暴露出來的端口特征不明顯，實際暴露的設(shè)備可能多于我們所統(tǒng)計的結(jié)果”。
雷鋒網(wǎng)與綠盟科技撰寫該報告的專家確認(rèn)，這些暴露在外的物聯(lián)網(wǎng)設(shè)備 ，大部分可能已被黑產(chǎn)盯上。
雷鋒網(wǎng)宅客頻道發(fā)現(xiàn)了幾個關(guān)鍵信息：
1.全球范圍內(nèi)，華為路由器暴露的數(shù)量最多;國內(nèi)范圍內(nèi)，水星、迅捷路由器暴露數(shù)量最多;全球范圍內(nèi)，中國暴露的路由器數(shù)量最多，而在國內(nèi)，二線城市暴露的路由器數(shù)量居多;全球范圍內(nèi)，暴露數(shù)量最多的服務(wù)依次是HTTP、FTP、UPnP 和TR-069，國內(nèi)來看，83%的路由器開放了UPnP 服務(wù)。
2.?？低暫驼憬笕A兩大廠商暴露數(shù)量較多，全球范圍內(nèi)，兩大廠商占全球總暴露量的比例分別為31% 和14%，在中國范圍內(nèi)，該比例分別為60% 和13%。
3.互聯(lián)網(wǎng)上暴露的打印機設(shè)備中，惠普暴露的設(shè)備數(shù)量最多，占比超過 50%。惠普打印機的 HTTP 服務(wù)提供遠(yuǎn)程訪問功能，但部分打印機的 HTTP 服務(wù)沒開啟必要的登錄認(rèn)證機制。
4.數(shù)百輛商用車的遠(yuǎn)程通信統(tǒng)一網(wǎng)關(guān)暴露在互聯(lián)網(wǎng)上，其 Telnet 登陸無密碼保護(hù)，存在嚴(yán)重的安全隱患。
5.有近 200 個Proliphix 公司的網(wǎng)絡(luò)恒溫器暴露在互聯(lián)網(wǎng)上，且該網(wǎng)絡(luò)恒溫器已經(jīng)停產(chǎn)，缺乏安全維護(hù)。
文中數(shù)據(jù)、圖表及相關(guān)信息援引自《2017 物聯(lián)網(wǎng)安全研究報告》。
相關(guān)推薦
隨著加快推動電信、廣電和互聯(lián)三網(wǎng)融合決定的出臺，滬深兩市科技股被群體激活，不僅是上述三類被融合的相關(guān)網(wǎng)絡(luò)行業(yè)大幅上漲，市場中凡是帶網(wǎng)的板塊也極度紅火，其中，物聯(lián)網(wǎng)、智能電網(wǎng)表現(xiàn)最為出眾，連帶融合的大網(wǎng)被投資者稱為“新三網(wǎng)”。據(jù)統(tǒng)計，上周通信、電子信息、數(shù)字電視、計算機、物聯(lián)網(wǎng)、智能電網(wǎng)等6類板塊累計資金凈流入高達(dá)186.44億元，顯示出市場資金對上述板塊有很高的參與三網(wǎng)融合第一創(chuàng)業(yè)認(rèn)為，包括天威視訊、電廣傳媒、歌華有線、廣電網(wǎng)絡(luò)等在內(nèi)的有線電視企業(yè)將打開于電信業(yè)務(wù)的新市場，受益程度最大。中國聯(lián)通等電信運營商將通過提供基于影視節(jié)目的新型增值服務(wù)增加服務(wù)種類。中興通
近日，國務(wù)院常務(wù)會議決定加快推進(jìn)電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)三網(wǎng)融合并給予政策支持。三網(wǎng)融合設(shè)定了階段性目標(biāo)：2010年至2012年重點開展廣電和電信業(yè)務(wù)雙向進(jìn)入試點；2013年至2015年，全面實現(xiàn)三網(wǎng)融合發(fā)展，普及應(yīng)用融合業(yè)務(wù)，基本形成適度競爭的網(wǎng)絡(luò)產(chǎn)業(yè)格局?！叭W(wǎng)融合”主要是指電信網(wǎng)、計算機網(wǎng)和有線電視網(wǎng)高層業(yè)務(wù)應(yīng)用的融合，在網(wǎng)絡(luò)上可以實現(xiàn)互聯(lián)互通，趨向使用統(tǒng)一的ＩＰ協(xié)議。三網(wǎng)融合不是新概念，提了足足有多少年了，而每次都是雷聲大雨點小，電信和廣電在各自領(lǐng)域里互不相讓，比如兩家為搶占家庭終端——電視，分別就形成了有線電視和ＩＰＴＶ水火不容的兩種替代性極強的業(yè)務(wù)形態(tài)，這各行其道的做法使得三網(wǎng)融
與ICT產(chǎn)業(yè)相同，英特爾也將物聯(lián)網(wǎng)和三網(wǎng)融合視為其重要的戰(zhàn)略機遇，并在其中找到了自己的切入點：開源軟件平臺和面向嵌入式應(yīng)用的系統(tǒng)芯片。在今年春季IDF（2010英特爾信息技術(shù)峰會）上，英特爾中國區(qū)總裁楊敘表示，IT行業(yè)正迸發(fā)出新活力，IDF也將帶來新技術(shù)、新體驗，并揭示新的合作機遇。個性化互聯(lián)網(wǎng)時代的機遇在楊敘看來，三網(wǎng)融合或物聯(lián)網(wǎng)都屬于個性化互聯(lián)網(wǎng)時代，而這一時代正在啟動，他希望英特爾能與合作伙伴一起迎接這一機遇。在IDF上，英特爾將智能電視、智能汽車、數(shù)字標(biāo)牌、數(shù)字家居以及節(jié)能房屋等“搬上”演講臺，以多元方式為參會者營造了三網(wǎng)融合及物聯(lián)網(wǎng)全新體驗?！皬膫鹘y(tǒng)PC到智能手機，從上網(wǎng)本到電視、車
得益于2009年3G投資的拉動，通信設(shè)備行業(yè)的企業(yè)普遍實現(xiàn)了業(yè)績高增長，在金融危機中獨樹一幟。在諸多業(yè)內(nèi)人士看來，雖然2010年國內(nèi)通信行業(yè)投資同比會有所下滑，但通信設(shè)備行業(yè)高景氣度的狀況仍會持續(xù)。實際上，在三網(wǎng)融合和物聯(lián)網(wǎng)逐步推進(jìn)的背景下，通信行業(yè)將迎來更好的發(fā)展機會。網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、內(nèi)容提供和網(wǎng)絡(luò)整合三大領(lǐng)域的發(fā)展機會將逐漸涌現(xiàn)，從而給電信網(wǎng)絡(luò)運營商、通信設(shè)備提供商和信息內(nèi)容提供商等子行業(yè)龍頭企業(yè)帶來巨大的發(fā)展空間。今年一季度投資縮減根據(jù)日前工信部公布的“一季度電子信息產(chǎn)業(yè)固定資產(chǎn)投資情況及分行業(yè)完成情況”顯示，在電子信息制造業(yè)的各個細(xì)分行業(yè)中，只有