IPStorm入侵物聯網裝置 香港佔27%重災
原文刊於信報財經新聞「StartupBeat創科鬥室」
雲端安全軟件開發商Barracuda Networks發表最新《焦點報告》，警告針對物聯網（IoT）裝置的InterPlanetary Storm（IPStorm）惡意軟件已出現新變體，可透過入侵IoT設備製造殭屍網絡。
新變體利用字典撞密碼
報告特別指出，目前全球估計有1.35萬個IoT設備受感染，當中約27%中招裝置來自香港。
Barracuda Networks的報告提到，新型IPStorm主要利用SSH伺服器發動「字典攻擊」（Dictionary Attack，利用字典內的詞彙執行電腦運算，逐一嘗試破解用戶自訂的密碼），或經由開放的Android調試橋（Android Debug Bridge, ADB）伺服器入侵系統設備。
目前全球估計有1.35萬個IoT設備受IPStorm感染，當中約27%中招裝置來自香港。（路透資料圖片）
過往IPStorm大多針對微軟視窗及Linux設備；及至今年8月底，Barracuda偵測到該惡意軟件出現新變體，黑客可透過入侵採用Mac OS及Android系統的IoT設備進行加密挖礦，或發動分散式阻斷服務（DDoS）攻擊。
目前已知受IPStorm新變體攻擊的IoT設備中，超過六成來自東亞地區，香港更以27%成為重災區。
Barracuda Networks首席科技總監Fleming Shi接受查詢時分析稱，由於香港智能電視、路由器等裝置為數眾多，部分用戶的密碼安全設定卻很薄弱，故錄得較多受感染個案。
該惡意軟件利用Go程式語言（Golang）編寫，可隱藏在執行元件內，安裝於採用x86或ARM架構的裝置中。ARM架構常見於消費產品，例如家居電子設備、網絡裝置，令黑客有更多攻擊選擇。
用戶需要為其IoT設備設定更難破解的密碼，以防範IPStorm。（Freepik網上圖片）
電視Webcam皆可中招
問到大眾該如何防範IPStorm時，Shi提醒，用戶需要為其IoT設備設定更難破解的密碼；若設備提供多重認證功能，更應該多加利用。此外，在使用路由器等邊緣裝置（Edge Devices）時，用戶需要確保相關裝置沒有對外界開放SSH或其他連接埠。
Webcam和智能電視的用戶亦應解除路由器上任何通訊埠轉發（Port Forwarding）設定。萬一設備受感染，用戶應即時把系統恢復至原廠設定，再升級系統至最新版本。
Fleming Shi估計，本港錄得較多受感染個案，跟智能電視、路由器等裝置設定有關。（受訪者提供圖片）
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
