直到本周，我還沒有聽說過惡意廣告或惡意廣告，更沒有聽說過它可能會攻擊智能家居網絡中的物聯(lián)網 (IoT) 設備。由于我確實寫過有關物聯(lián)網、網絡安全和智能家居的文章，一份報告表明來自東歐的犯罪團伙使用惡意廣告攻擊了家中的物聯(lián)網設備，這讓我更深入地挖掘。

我想了解我的智能電表上的顯示器如何成為攻擊的受害者。我對惡意廣告的有限了解讓我認為只有點擊網站上的廣告才會出現(xiàn)問題。但事實證明，甚至不需要點擊，因此它很容易影響智能電表或家中其他連接設備，如安全攝像頭、鎖和娛樂設備。

惡意廣告通過在線廣告網絡將惡意代碼注入在線展示廣告中來傳播惡意軟件，從而使用戶網絡和連接的設備面臨潛在的感染風險。廣告網絡通常不知道他們在提供惡意內容，在移動廣告網絡安全公司 GeoEdge 揭露的攻擊中，被攻擊的用戶甚至不需要點擊受感染的廣告或導航到惡意頁面來啟動攻擊家庭網絡設備。

GeoEdge 表示，它發(fā)現(xiàn)了一場全球范圍的惡意廣告攻擊，這是第一個專門針對基于家庭網絡的物聯(lián)網設備的基于廣告的網絡犯罪。其安全研究團隊自 2021 年 6 月中旬以來一直在調查針對智能家居物聯(lián)網設備的惡意廣告攻擊，確定了攻擊媒介及其來自斯洛文尼亞和烏克蘭的不良行為者的起源。

它補充說，廣泛分布的攻擊向量是第一個使用在線廣告在家庭 Wi-Fi 連接的物聯(lián)網設備上靜默安裝應用程序的攻擊媒介，并且只要求黑客具備對設備 API 文檔的基本了解、一些 JavaScript 知識和基本的在線廣告技能. 鑒于 IoT Analytics 等市場研究公司預測，到 2025 年，全球將有超過 300 億個 IoT 設備連接，這使得家庭和工業(yè) IoT 成為惡意廣告攻擊的極具吸引力和脆弱的機會。

GeoEdge 研究中揭示的廣泛物聯(lián)網攻擊的影響包括操縱物聯(lián)網設備的能力、未經用戶同意下載應用程序、個人信息和貨幣工具被盜以及篡改智能鎖和監(jiān)控攝像頭等家庭系統(tǒng)的風險。為了阻止此類攻擊，GeoEdge 指出，防病毒應用程序甚至防火墻都不夠，因此有必要不斷實時阻止受感染的廣告，以防止它們被呈現(xiàn)并呈現(xiàn)給用戶（我認為這是出售其軟件的情況） ）。

我向 GeoEdge 提出了關于攻擊規(guī)模的問題。該公司的首席執(zhí)行官 Amnon Siev 表示：“目前，我們無法披露顯示攻擊的設備的量化數據、圖表或示例，因為這仍然是我們與設備公司合作進行的一項持續(xù)努力。在這一點上，我們可以分享的是您的物聯(lián)網設備暴露在惡意廣告中。它們可以與您不需要的應用程序一起安裝，惡意廣告者可以從遠處訪問它們。這都是惡意廣告在用戶安全的家庭網絡上展示給用戶的結果?！?/p>

他只能說攻擊的源頭是一個東歐犯罪團伙，他們正在使用程序化廣告作為攻擊的分發(fā)渠道，因為它便宜且易于部署。該公司與 adtech（廣告技術）公司 InMobi 和 Verve Group 合作開展這項研究。Siev 評論說：“通過 InMobi 和 Verve 的合作，我們揭露了這些攻擊的起源、基礎設施和全球規(guī)模。這項聯(lián)合任務建立在信任和對威脅形勢的深刻理解之上，這使我們能夠為用戶保護創(chuàng)建新標準。”

因此，這個故事的寓意是，即使您認為自己了解物聯(lián)網安全并已采取適當措施來保護您的聯(lián)網家庭設備（例如確保強密碼），但這可能還不夠。攻擊者可能有很多其他的方式，我們可能不一定會想到這些方式可以讓攻擊者侵入您的智能家居網絡。惡意廣告只是其中之一。

審核編輯 黃昊宇