目前，大量的事實證明，物聯(lián)網(wǎng)設備在遭受網(wǎng)絡攻擊方面存在許多問題。F-Secure的一份新調(diào)查報告也強調(diào)了這一點，該報告發(fā)現(xiàn)針對物聯(lián)網(wǎng)的威脅和攻擊次數(shù)持續(xù)在增加，但大多數(shù)仍依賴于眾所周知的安全漏洞，例如未修補的軟件和較弱的密碼等等。

F-Secure Labs觀察到的物聯(lián)網(wǎng)威脅數(shù)量在2018年翻了一番，在一年內(nèi)從19個增加到38個。

但是，其中許多威脅仍然使用可預測的已知技術來破壞設備。針對弱/默認憑據(jù)，未修補漏洞或兩者的威脅占到了觀察到的威脅的87％。

在2018年上半年，國際刑警組織和FBI都警告消費者，物聯(lián)網(wǎng)設備（如路由器，攝像機和DVR）需要以我們保護PC和移動設備的方式得到保護。

十多年來，物聯(lián)網(wǎng)威脅一直瞄準弱密碼，很多制造商還沒有重視。 “弱密碼，已知的漏洞，很少或永遠得不到更新 “F-Secure運營商顧問Tom Gaffney表示。

“像谷歌和亞馬遜這樣的大公司在他們的智能家居產(chǎn)品方面取得了長足進步，得到了大量支持和道德黑客的幫助，比如我們自己的Mark Barnes，他們在2017年執(zhí)行了第一次關于Echo破解的概念驗證，” F-Secure運營商顧問Tom Gaffney表示。 “但多年來，制造商一直在發(fā)布產(chǎn)品而不考慮安全性，因此很多'智能'設備容易受到相對簡單的攻擊?！?/p>

物聯(lián)網(wǎng)威脅始于2014年左右開始出現(xiàn)的Gafgyt，這是一種針對各種物聯(lián)網(wǎng)設備（包括CCTV和DVR）的威脅。 2016年10月，由Gafgyt代碼發(fā)展而來的Mirai，當其在龐大的僵尸網(wǎng)絡發(fā)起史上最大的分布式拒絕服務攻擊之一時，從而成為全球臭名昭著的第一IoT惡意軟件。

自2016年以來，Mirai的代碼已經(jīng)公開用于研究和IoC開發(fā)目的。最初，它使用了61種獨特的感染憑證組合。在三個月內(nèi)，這個數(shù)字已達到近500個。而且它作為惡意軟件家族非常普遍。在2018年，F(xiàn)-Secure的蜜罐服務器檢測到大約59％的攻擊流量是針對暴露的Telnet端口，而Mirai試圖將其作為攻擊背后的主要罪魁禍首。

而在之前出現(xiàn)的許多物聯(lián)網(wǎng)威脅，主要集中在用于挖掘加密貨幣。其中許多威脅都是基于泄露的Mirai惡意軟件源代碼構建的，該代碼劫持了Linux設備，使用計算能力作為僵尸機器僵尸網(wǎng)絡的一部分，經(jīng)常執(zhí)行拒絕服務（DDoS）攻擊。

“大多數(shù)設備供應商都會為它們在智能相機，智能設備和其它物聯(lián)網(wǎng)設備中使用的芯片組授權軟件開發(fā)套件。這就是漏洞和其它問題的來源，”F-Secure Labs首席研究員Jarno Niemela說。 “設備制造商商必須從這些供應商那里開始要求更多的安全性，并且還準備好在可用時發(fā)布更新和補丁?！?/p>

“智能家居”都有自己的生態(tài)系統(tǒng)。一臺設備的安全性可能會影響其它設備的可靠性。

盡管大量采用，消費者仍然不斷表達關于將越來越多的家庭連接到互聯(lián)網(wǎng)的隱私問題。研究也表明，越來越多的消費者了解物聯(lián)網(wǎng)，他們所關注的問題越多。