網絡安全問題一直牽動著人們敏感的神經，也讓大家越來越認識到信息安全的重要性。雖然電腦都安裝了防毒軟件、防火墻，也會定期進行系統更新、修補漏洞，可還是會莫名其妙地藍屏甚至黑屏，原因究竟在哪里呢？據澳洲媒體報道，很多惡意攻擊可能就從哪些我們一直使用的、再平常不過的設備“下手”，比如一個小小的移動閃存盤，或者網絡攝像頭。
日常攻擊來源——移動閃存盤
撿到便攜設備別插電腦
根據澳大利亞解釋型新聞網（The Conversation）報道，雖然現在有了各種云存儲平臺，許多人還是習慣使用U盤，尤其是當網絡不太給力，不想為了線上數據傳輸干著急的時候。不過，網絡安全專家幾年前就曾警告，這個值得信賴的“小朋友”有可能會背叛我們，因為它存在著挺大的“缺陷”。
許多文件可以在USB上“隱身”，如果不是特別留意的話，很多人都不會發現它們的存在。當電腦檢測到我們插入USB設備時，它很可能會嘗試自動運行在上面找到的任何代碼。而這一特性可以追溯到CD-ROM時代——我們插入一張光盤，計算機會自動運行，不需要我們點擊任何圖標。
USB導致的“網絡威脅”大部分都與缺乏戒心，或者粗心有關。有時，網絡罪犯攻擊某家公司的方法很簡單，甚至看上去很“蠢”——往停在停車場的汽車邊上扔一個U盤。總有些“好奇”的員工會把U盤撿回去，插進辦公室的電腦里試一試，而這一試，在他們意識到可能壞事之前，電腦早已經“中招”了。
這一“作案手法”聽上去不可思議，但是谷歌研究人員進行了一項實驗告訴我們，很多人都缺少戒心。2016年4月，研究人員特意將300個U盤“扔”到了美國伊利諾伊大學校園的不同角落。結果發現，一半的U盤被人們拾起，連接上了他們自己的電腦，而U盤里的文件也被大家打開了。而這一切都發生在第一個U盤被撿起的6分鐘里。盡管以這種方式進行網絡攻擊看上去有些異想天開，但是，一些看似無害的便攜式外圍設備確實有可能引發大規模的網絡攻擊。
國際空間站也曾被感染
在不檢查、不“掃描”的情況下使用U盤可能讓系統暴露在許多危險下：病毒、有針對性的惡意軟件、數據泄露或損壞等。
黑客可以靠編寫代碼，將U盤化作“鼠標”或“鍵盤”，遠程控制人們的電腦，訪問文件和個人信息。而借助U盤儲存在電腦上的代碼會把人們網絡沖浪的一切內容截屏發送給黑客，如果網速夠快的話，人們可能完全沒有意識到寬帶被這些操作占用了。
據澳大利亞媒體2013年披露，2008年，國際空間站的系統就曾經因為一個感染病毒的U盤被意外“傳染”了。該病毒先是起源于一名俄羅斯宇航員隨身攜帶的筆記本電腦，隨后在整個空間站的電腦網絡中傳播開來。好在受“感染”的電腦都是負責收發電子郵件和執行行政任務的，如果是負責空間站運行或進行試驗的電腦被感染，造成的后果不堪設想。
對于這次意外，安全公司的首席技術官埃里克·拜爾斯在2013年的自動化會議上給的回應是：以國際空間站的安全性和安全協議，還有極其有限的訪客數量，都能通過USB感染病毒，以為家用或企業電腦能更安全的想法都是“愚蠢”的。
這個例子也說明了企業確實應當認真對待被U盤病毒“污染”的風險，即使系統與外部網絡隔離，也不能保證信息系統的絕對安全。因為員工和客戶們習慣使用U盤和個人電腦，而這些都可能成為風險來源。
日常攻擊來源——攝像頭
更改默認密碼防止入侵
被“利用”的聯網設備遠不止這些，網絡攝像頭原本是用來保護我們的，但我們也要費心保護這一攝像系統。事實證明，我們的攝像機在充滿網絡威脅的環境中非常“脆弱”。
2016年后半年，一次大規模DDoS攻擊（分布式拒絕服務攻擊）阻止了用戶訪問亞馬遜和Twitter等主要網頁。黑客們利用了許多聯網設備來參與攻擊，其中就包括網絡攝像頭。不幸的是，許多網絡攝像頭都沒有修改默認密碼或者僅設置了非常簡單的密碼，這讓病毒很容易“穿透”攝像頭形成攻擊。要知道，如果沒有改過密碼，黑客可以很容易地登錄攝像頭，一些默認的用戶名和密碼甚至就列在了制造商的網站上。其實，通過設置靠譜的密碼，并且經常更換密碼，就可以阻止大多數的黑客“入侵”。
專家提醒，如果有條件，最好為所有的網絡攝像頭配備一個單獨的網絡，視頻錄制系統應當同時連接兩個網絡：一個是攝像頭獨立網，一個是另外電子產品用的網。當網絡攝像被集體安置在某個獨立網絡上時，不僅能減少網絡的帶寬占用，還能防止外部連接到攝像機。
日常攻擊來源——網絡連接
一臺受攻擊牽連全系統
我們都知道最好不要把雞蛋放在同一個籃子里，不過，電腦用戶卻越來越傾向于將所有信息放在同一個網絡里，這樣的風險在于，如果一臺計算機受到攻擊，那么整個系統可能面臨著向攻擊者“敞開大門”的危險。
試想一下某公司正在進行電話會議，而正在使用的，具有網絡功能的“電話”有一個沒有被發覺的內置“故障”，能讓攻擊者監聽到“電話”附近的任何對話，該是多么可怕，而同樣的事件在2012年確實發生過。當時，美國思科公司推出的大熱IP電話中，共有16個版本受到影響。之后，思科公司急忙發布了補丁，多虧各家公司的安全部門，補丁得以安裝成功。
2017年，類似的問題又發生在醫院里，起因在于某品牌醫院級別的洗碗機受到了不安全網絡服務器的影響。而醫院情況相對更復雜，因為這有可能關系到大量的私人數據和專業設備，而且當補丁終于發布后，還需要專門的技術人員來操作。
■出招
個人怎么防 記得多掃描
對于普通用戶，防住U盤風險還是很容易的，需要的只有細心，還有就是不要有僥幸心理。首先，每次使用外部儲存設備時，都應當確保殺毒軟件自動掃描，雖然還是會有大約20%的病毒僥幸躲過殺毒軟件的掃描，但這一步至少能阻止被感染的U盤自動運行。
其次，當使用新外接設備時，可以嘗試禁止讓操作系統自動安裝驅動程序和其他軟件。不同操作系統的設置有所不同，但大多數都有這一選項。Windows用戶的這一步相對簡單，Linux用戶有許多不同方法，Mac用戶可以不用擔心這一點，因為系統不支持自動運行。
另外，盡管我們很信任自己的同事和朋友，但是最好不要“愛屋及烏”，無條件地信任他們的U盤。他們自己可能都不知道U盤被感染了，當然也不會及時告訴你要多加小心。最保險的方法還是每次都掃描，再打開U盤。
企業怎么防 設條新網絡
為了保護企業不受“感染”影響，需要建立基本的網絡“衛生”程序：
經常殺毒，購買、安裝最新版本的殺毒軟件，在保護模式下運行它，掃描機器上的所有東西，因為即使是以安全著稱的Mac電腦也會感染病毒。
監控外接設備時，避免使用U盤這樣容易被感染的設備，不管接入任何設備，都設置成“阻止自動運行”。
隔離網絡，如果公司有重要的基礎設施，不要讓它和每天日常使用的、可供公共或訪客使用的網絡放在一起。
定期更新，修補系統中的已知漏洞。
星空人工智能技術網 倡導尊重與保護知識產權。如發現本站文章存在版權等問題，煩請30天內提供版權疑問、身份證明、版權證明、聯系方式等發郵件至1851688011@qq.com我們將及時溝通與處理。！：首頁 > 新聞 » 移動閃存盤 攝像頭 當心日常設備被攻擊