騰訊安全：物聯(lián)網(wǎng)設(shè)備將成為新DDoS攻擊目標(biāo)
步入2018，未來的網(wǎng)絡(luò)安全將會(huì)如何發(fā)展，又有哪些趨勢(shì)值得關(guān)注?近日，騰訊安全發(fā)布《2017年度互聯(lián)網(wǎng)安全報(bào)告》，結(jié)合近年來的技術(shù)熱點(diǎn)和2017年的網(wǎng)絡(luò)安全事件，對(duì)2018年網(wǎng)絡(luò)安全的發(fā)展趨勢(shì)進(jìn)行了預(yù)測(cè)。
一、物聯(lián)網(wǎng)設(shè)備將成為新的DDoS攻擊目標(biāo)
2017年曝光了大量利用家庭和工作場(chǎng)所中成千上萬的存在安全漏洞的物聯(lián)網(wǎng)設(shè)備生成流量而發(fā)起的大型DDoS攻擊，這種情況在2018年或?qū)⒗^續(xù)。網(wǎng)絡(luò)罪犯仍會(huì)尋求利用采取欠佳的安全設(shè)置和管理措施的家庭物聯(lián)網(wǎng)設(shè)備來發(fā)動(dòng)攻擊。
此外，攻擊者還會(huì)劫持設(shè)備的輸入/傳感器，然后通過音頻、視覺或其他偽造輸入，讓這些設(shè)備按照他們的期望而非用戶的期望進(jìn)行操作。
二、機(jī)器學(xué)習(xí)加劇攻防兩方的對(duì)抗
當(dāng)下，有關(guān)人工智能和機(jī)器學(xué)習(xí)的討論都專注于如何將這些技術(shù)用于保護(hù)和偵測(cè)機(jī)制。2018年，網(wǎng)絡(luò)安全領(lǐng)域或?qū)l(fā)生人工智能之間的較量，網(wǎng)絡(luò)罪犯將會(huì)利用人工智能和機(jī)器學(xué)習(xí)發(fā)動(dòng)攻擊，并且用于探索受害者的網(wǎng)絡(luò)。在這之前，這通常是他們成功入侵受害者系統(tǒng)后最耗費(fèi)精力的環(huán)節(jié)。
三、數(shù)字勒索成為未來主流網(wǎng)絡(luò)犯罪手法
2017年爆發(fā)出不少全球性的信息安全危機(jī)，從WannaCry、Petya到BadRabbit，勒索病毒風(fēng)暴席卷全球企業(yè)端及消費(fèi)者，黑客攻擊手法日益多樣化。
與過去幾年相比，網(wǎng)絡(luò)犯罪手法已由間接誘騙使用者的帳號(hào)密碼，轉(zhuǎn)向直接勒索錢財(cái)?shù)?ldquo;數(shù)字勒索”為主。安全專家預(yù)估透過勒索病毒、變臉詐騙來獲利的模式，仍將會(huì)是2018年網(wǎng)絡(luò)犯罪的主流手法。
四、家庭設(shè)備或?qū)⒊蔀槔账鬈浖慕俪帜繕?biāo)
近幾年數(shù)字加密貨幣價(jià)值“瘋漲”，在豐厚利益的誘惑下，越來越多的網(wǎng)絡(luò)罪犯分發(fā)勒索軟件，并且導(dǎo)致勒索軟件即服務(wù)(Ransomware-As-A-Service)及其他服務(wù)在黑市日益盛行。
不僅如此，專業(yè)的網(wǎng)絡(luò)罪犯未來還可能利用不斷增長的昂貴的互聯(lián)家庭設(shè)備，攻擊更多的目標(biāo)。用戶一般意識(shí)不到智能電視、智能玩具和其他智能設(shè)備所面臨的威脅，使之成為網(wǎng)絡(luò)罪犯的主要攻擊目標(biāo)。
五、網(wǎng)絡(luò)黑產(chǎn)技術(shù)手段持續(xù)升級(jí)，威脅源全方位襲來
2018年黑產(chǎn)勢(shì)力將進(jìn)一步升級(jí)作案手法，運(yùn)用更先進(jìn)的技術(shù)手段實(shí)施信息竊取和詐騙，同時(shí)黑產(chǎn)上游的危害將愈發(fā)嚴(yán)重。未來網(wǎng)絡(luò)黑產(chǎn)將呈現(xiàn)四種新趨勢(shì)：
1、黑產(chǎn)人員的作案模式更加簡單直接，制作勒索病毒公然勒索的施害手法將更加流行;
2、犯罪手法更為隱蔽，犯罪團(tuán)伙披上合法外衣，通過成熟的運(yùn)作流程與渠道弄到企業(yè)資格，涉及資金流轉(zhuǎn)的環(huán)節(jié)以詐騙手法獲取第三方接口;
3、黑產(chǎn)目標(biāo)從C端延伸到B端，越來越多的黑產(chǎn)分子通過提供假的實(shí)名認(rèn)證信息來覓得市場(chǎng)，同時(shí)“刷票黨”、“羊毛黨”、“刷粉黨”等各種挑戰(zhàn)的對(duì)抗壓力持續(xù)增大;
4、黑產(chǎn)逐漸覬覦信用建設(shè)相關(guān)領(lǐng)域，各類買賣公民個(gè)人信息和篡改學(xué)歷的案件或?qū)⒏甙l(fā);傳統(tǒng)的病毒木馬和電話詐騙等模式，向更為先進(jìn)的撞庫拖庫、精準(zhǔn)詐騙等模式發(fā)展。
六、電信詐騙與移動(dòng)木馬結(jié)合，傳統(tǒng)電信詐騙再升級(jí)為移動(dòng)木馬詐騙
2018年利用植入移動(dòng)木馬實(shí)施詐騙的手段將進(jìn)一步盛行。移動(dòng)木馬與電信詐騙結(jié)合后，較之過去的PC遠(yuǎn)程詐騙，不僅提高了隱私竊取能力、遠(yuǎn)控能力等，同時(shí)還降低了用戶感知度，在用戶完全不知情的情況下完成遠(yuǎn)程轉(zhuǎn)賬。
移動(dòng)木馬詐騙可以實(shí)現(xiàn)通話控制(攔截用戶通話，不允許用戶撥打110等電話求證)、短信控制(攔截網(wǎng)銀等支付驗(yàn)證碼信息，自動(dòng)同步給詐騙者)、獲取手機(jī)聯(lián)系人信息、地理位置等。
七、移動(dòng)支付成主流，手機(jī)支付安全引關(guān)注
隨著我國移動(dòng)支付業(yè)務(wù)愈發(fā)普及，犯罪分子可以通過各種手段完全控制用戶手機(jī)(特別是在手機(jī)root情況下)，進(jìn)而控制更多的用戶隱私信息(如短信內(nèi)容、通話記錄、地理位置等隱私信息)來精確了解用戶群體，實(shí)施更加精準(zhǔn)的攻擊。
支付類病毒作為危害程度最大的木馬病毒之一，通常會(huì)竊取用戶短信驗(yàn)證碼，并結(jié)合其他非法渠道獲得的個(gè)人隱私信息完成轉(zhuǎn)賬，造成用戶財(cái)產(chǎn)損失。
八、國家層面加快信息安全、網(wǎng)絡(luò)安全等方面立法進(jìn)程
2017年12月24日，全國人大常委會(huì)建議通過加快個(gè)人信息保護(hù)法立法進(jìn)程、加大打擊力度等方式，進(jìn)一步提升用戶個(gè)人信息保護(hù)力度，促進(jìn)完善網(wǎng)絡(luò)安全法配套法規(guī)規(guī)章，加快《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例》的立法進(jìn)程。
這也意味著國家已充分意識(shí)到網(wǎng)絡(luò)安全及個(gè)人信息安全保護(hù)的重要性，未來信息安全監(jiān)管力度將持續(xù)加大。
相關(guān)推薦
3月19日，中國工程院院士鄔江興在上海“NGB高峰論壇”介紹了《NGB戰(zhàn)略研究報(bào)告》（以下簡稱“《報(bào)告》”）的主要內(nèi)容。這一報(bào)告由NGB專家組撰寫完成，并將在今天（3月22日）的CCBN主題報(bào)告上正式發(fā)布。在這一報(bào)告中，頗有幾個(gè)令人興奮的亮點(diǎn)，暫在此談一兩點(diǎn)自己粗淺的看法。NGB：廣播與IP四種模式并存之前對(duì)NGB的定義是：NGB是以有線電視數(shù)字化和移動(dòng)多媒體廣播電視（CMMB）的成果為基礎(chǔ)，以自主創(chuàng)新的“
鄔江興介紹說，作為三網(wǎng)融合的戰(zhàn)略目標(biāo)之一，我國下一代廣播電視網(wǎng)將通過“三步走”，用10年時(shí)間完成建設(shè)。根據(jù)《下一代廣播電視網(wǎng)戰(zhàn)略研究報(bào)告》，第一階段是從現(xiàn)在到2012年，一些省市完成三網(wǎng)融合試點(diǎn)示范，同時(shí)“立體電視”（3DTV）也將展開先試先行。下一代廣播電視網(wǎng)在這一階段將建立起產(chǎn)業(yè)創(chuàng)新體系和環(huán)境，成套裝備研制工程化。第二階段是從2012年到2015年，有線電視網(wǎng)絡(luò)與無線電視網(wǎng)絡(luò)融合。下一代廣播電視網(wǎng)向“家庭物聯(lián)網(wǎng)”靠近，實(shí)現(xiàn)智慧家庭。第三階段即到2019年，我國下一代廣播電視網(wǎng)將完成全網(wǎng)建設(shè).
中國電信在長沙部署物聯(lián)網(wǎng)應(yīng)用中國電信副總工程師靳東濱向通信世界網(wǎng)表示，中國電信目前已經(jīng)在IPv6業(yè)務(wù)應(yīng)用領(lǐng)域進(jìn)行了積極探索，同時(shí)也承擔(dān)了IPv6城域網(wǎng)試驗(yàn)床試點(diǎn)工作，先后在網(wǎng)絡(luò)基礎(chǔ)設(shè)施和IT支撐系統(tǒng)兩個(gè)層面進(jìn)行探索。
“城市光網(wǎng)”行動(dòng)計(jì)劃是中國電信為響應(yīng)國家信息化發(fā)展戰(zhàn)略，配合上海建設(shè)“兩個(gè)中心”和亞太信息樞紐而制定的重大發(fā)展計(jì)劃，也是上海市政府和中國電信集團(tuán)公司信息化領(lǐng)域戰(zhàn)略合作框架協(xié)議的重要內(nèi)容之一。為實(shí)現(xiàn)三年內(nèi)達(dá)到“百兆到戶、千兆進(jìn)樓、Ｔ級(jí)出口”的網(wǎng)絡(luò)覆蓋能力，中國電信上海公司在２００９年６月發(fā)布“城市光網(wǎng)”計(jì)劃，并持續(xù)推進(jìn)建設(shè)。在接入能力方面，今年上海“城市光網(wǎng)”覆蓋能力將達(dá)到１５０萬戶。互聯(lián)網(wǎng)國際出口帶寬將從２００９年的１８０Ｇ擴(kuò)容到２８０Ｇ，國內(nèi)出口帶寬將從１Ｔ提升到１．８Ｔ。“城市光網(wǎng)”究竟能給市民生活帶來哪些改變？目前，中國電信上海公司家庭寬帶用戶的帶寬已普遍達(dá)到２Ｍ。世博期間，中國電信將對(duì)