科技新聞

美國大規模網絡斷線,攻擊工具可能就在你身旁

Published by
藍骨

上星期美國東岸出現了大規模的斷線事件,由於有不少大型網站都設立在東岸,出現不能連接的情況之後引起了不少不便。今次事件經調查後發現是單一的公司受攻擊,而牽連之大實在令人驚訝。

今次受影響的網站包括 GitHub、Twitter、Airbnb、Reddit、SoundCloud、Spotify 等等,據稱差不多有一半以上的網站受到影響。今次的攻擊並非同時向衆多大型網站發動的攻擊,而是只針對動態 DNS 服務供應商 DynDNS 的攻擊。DynDNS 表示今次是有 Botnet 對他們的基礎設施進行 DDoS 攻擊。

這個殭屍網絡由惡意程式 Mirai 所控制,入侵的主要都是連接到互聯網的 IoT 裝置,也就是例如智能開關和網路攝影機等裝置。Mirai 內置幾個簡單的登入密碼例如「admin」,可以簡單的入侵這些裝置,而這些裝置很多根本不能更改密碼,甚至用家不會知道有這樣的一個系統存在,結果變成了幫兇也不自知。據調查發現,今次 DDoS 攻擊所使用,被 Mirai 控制的裝置主要是採用中國雄邁科技生產的裝置。裏面大多數是攝影模組,不少網路攝影機、廠家都有採用,產品遍佈全美國,只是今次被入侵的裝置已經超過 100 萬,而且暫時除了阻斷網絡連接,未有解決的方法。因此今次事件也揭露了物聯網裝置的巨大安全隱憂。

當這個大型 DNS 供應商被攻擊導致服務中斷,使用這個服務的大型網站紛紛失去 IP 翻譯,結果就算他們服務維持正常,也無法被正常連接。暫時未清楚是誰發動今次的攻擊,從 DynDNS 這樣大型的網絡公司也淪陷看來,對手也不容小覷,而現時駭客的攻擊對象已經不只是要脅大公司,而是想要造成大規模的網絡混亂,到底會否成爲新的網上恐怖主義,實在值得擔心。

來源:Mashable

Published by
藍骨