【公益译文】2022~2023年物联网僵尸网络报告
内容提要
这份报告是关于2022年7月至2023年1月期间物联网僵尸网络活动的观察。报告指出，物联网设备面临安全威胁，尤其是网络摄像机容易受到攻击。报告列出了被利用的漏洞，并提到了CUJO AI的网络安全解决方案Sentry可以保护用户免受僵尸网络攻击。
延伸解读
物联网设备安全短板：资源有限与支持周期短
报告指出，大多数物联网设备资源有限，使用类UNIX操作系统，且缺乏网络安全措施。设备厂商提供的软件支持周期往往很短且容易被忽视，这为网络犯罪分子提供了可乘之机。例如，网络摄像机仅占CUJO AI保护设备的1.2%，却遭遇了24%的恶意活动，凸显了物联网设备的安全脆弱性。
漏洞利用趋势：数量激增与新旧并存
2022年7月至2023年1月期间，共发现6471个恶意ELF二进制文件，其中26%包含漏洞利用程序，较2021年的8%大幅增加。被利用漏洞总数达55个，是2021年的两倍多。尽管新披露漏洞的利用频率增加，但包含新漏洞的二进制文件比例较小，且最常利用的仍是老旧漏洞如CVE-2017-17215，这反映了恶意软件代码借用和攻击简单化的特点。
攻击手法：命令注入为主，利用方式简单
大多数被利用漏洞属于OWASP十大Web应用程序安全风险中的“注入”型，包括命令注入、输入验证不当等。这类漏洞通常易于利用，只需构造参数化HTTP请求即可在目标系统上执行命令。此外，许多漏洞无需身份验证即可利用，降低了攻击门槛。少数非注入类漏洞如CVE-2021-4034（本地权限提升）和路径遍历漏洞，最终也常被用于实现命令注入。
防护方案：CUJO AI Sentry的部署与优势
CUJO AI Sentry是一种人工智能驱动的网络安全解决方案，可部署在宽带路由器上，保护家庭网络中的所有设备，无需额外安装软件。它采用分层机器学习技术，能检测并阻断针对联网设备的威胁，包括僵尸网络，同时保护用户隐私。Sentry还可部署在运营商本地应用程序上，为移动设备提供保护，其防护效果已得到实证。
Q&A
物联网僵尸网络是什么？
物联网僵尸网络是被特定恶意软件感染并受控制的设备网络。
2022~2023年期间物联网设备面临哪些安全威胁？
物联网设备面临的安全威胁主要包括暴力破解弱登录凭据和利用已知软件漏洞。
CUJO AI的Sentry解决方案如何保护用户？
CUJO AI的Sentry是一种人工智能驱动的网络安全解决方案，可以在宽带路由器上部署，保护家庭网络中的所有设备免受僵尸网络攻击。
在2022~2023年期间，最常被利用的漏洞是什么？
最常被利用的漏洞是CVE-2017-17215，影响华为HG532路由器。
物联网设备为何容易受到攻击？
物联网设备资源有限，使用类UNIX操作系统，缺乏网络安全措施，且厂商提供的软件支持周期短。
报告中提到的恶意ELF二进制文件数量是多少？
在2022年7月至2023年1月期间，发现了6471个恶意ELF二进制文件。
