如何攻击 IP 监控摄像机？以及如何防止被攻击？ - iYouPort
如何攻击 IP 监控摄像机？以及如何防止被攻击？
- 请注意：这里是一些知识，至于您如何使用它们，我们仅希望道德观能发挥充分作用
连接到物联网（IoT）的设备的安全性一直是个热门话题，特别是互联网协议（IP）监控摄像机，已经成为日益严重争议性主题。
IP 摄像机因其相对较高的计算能力和良好的流量吞吐量而成为骇客的首选目标。一个典型的例子就是 2016 年底发生的事件，其中一个名为 Mirai 的基于 Linux 的僵尸网络被用来制造历史上最大的 DDoS 攻击。数据包流量 突然高出 正常数量的 50 倍，互联网流量估计达到 1.2 Tbps 的历史最高水平。流量由远程命令触发，被劫持的设备主要是 IP 监控摄像头。
此后，Mirai 类恶意软件的多个变种陆续浮出水面，进一步利用易受攻击的 IP 监控摄像头。准确说就是，网络安全必需是 IP 监控设备的主要考虑因素，也是 IP 监控摄像机市场的新决定性因素。
针对 IP 监控摄像头的动机
骇客入侵物联网设备的主要动机之一是获得经济收益，当然还有其他动机。在货币化方面，IP 监控摄像机作为目标有着与众不同的价值，原因如下：
- 持续连接 。与许多其他设备一样，IP 摄像机需要通过互联网连接才能正常运行。然而，暴露于互联网也使骇客很容易找到该设备并利用它。一旦被入侵，这些设备将能够满足骇客所有需求。
- 低投入 。与攻击 PC 不同， 一旦骇客发现了破坏 IP 摄像机等物联网设备的方法，同样的方法通常就可以应用于其他类似型号的设备 ，从而导致平均每个设备的攻击成本非常低。
- 缺乏监督 。与 PC 不同，尤其是办公室中使用的 PC，IP 摄像机的用户交互性较低，并且在安全性方面管理不善。也没有安装售后市场的反恶意软件应用程序。
- 高性能 。 IP 监控摄像机的空闲计算能力通常足以执行挖矿之类的活动，而不会被最终用户注意到。
- 高互联网带宽 。为视频通信设计的“始终连接”、快速和巨大的带宽，使其成为骇客能够发起 DDoS 攻击的合适目标。
典型的攻击链
IP 监控摄像机周围的典型攻击链包括以下步骤。
1. 初次感染 。在找到具有开放端口的设备（例如 Telnet，Secure Shell 和通用即插即用（UPnP））后，攻击者使用设备的默认凭据（与 Mirai 一样）或利用未修补的系统漏洞（与 Persirai 和 Reaper 一样）获取访问控制。
2. 指挥和控制 。在获得对设备的控制之后，攻击者下载并执行向命令和控制 (C&C) 服务器报告的恶意脚本或样本。该服务器发出命令，指示受影响的 IP 摄像机通过用户数据报协议泛洪执行恶意活动，如加密货币挖掘或其他设备上的 DDoS 攻击。
3. 传播 。根据其类型，使用的恶意软件可以扫描网络并使用相同的感染方法将自身传播到其他易受攻击的设备。攻击者可以自动触发此操作 (如蠕虫僵尸网络的情况 wormlike botnets )，也可以通过接收来自 C&C 服务器的指令手动触发此操作。
连不连互联网同样有风险
在传统的自助（DIY）消费市场中提供的大多数家用 IP 摄像机都直接连接到互联网。这意味着家庭 IP 摄像机以与家庭中的个人计算机非常相似的水平 暴露于互联网，但缺乏安装安全软件的用户能力 。虽然家用 IP 摄像机仅占所有已安装设备的一小部分，但它们构成了一个快速增长的市场，因为它们越来越便宜并令一般公众拥有可访问性。
另一方面，有些人声称 IP 摄像机没有暴露在这种风险水平下，因为大多数产品通常是为企业设计的，它们基本上在局域网中部署 IP 摄像机，并使其在互联网上无法被搜索。这种说法可能适用，但它也同时忽略了几个 现实世界的因素 ：
- 系统集成商可能无法按预期安装 IP 摄像机。在许多情况下，人们只需选择哪种方法更方便他们安装所有内容并使设备正常工作。易于维护是他们选择这样做的另一个动力。这解释了为什么 仍然可以找到许多原本应该留在局域网内的 IP 摄像机的 IP 地址 。
- IP 摄像机的商业模式正在发生变化。服务提供商正在使用 IP 摄像机来运行定制服务（例如老年人护理），并且 使用互联网上的摄像机是用户和远程操作员同时根据需要访问摄像机的最简单方式 。
- 视频分析功能等现代增值功能通常都部署在所谓的 云端 ，以降低整体硬件和软件的成本，可灵活地打开或关闭特定功能，或添加新功能，无论相机的硬件性能如何。
综上，将 IP 摄像机连接到互联网是一个明显的趋势。鉴于全球部署了大量 IP 摄像机，一小部分在公共领域暴露自己的 IP 摄像机完全可以成为骇客的一大动力。
另一个需要考虑的事情是网络隔离是如何成为网络安全的常用方法之一。但是要注意，在局域网中并不能保证 IP 摄像机免受骇客攻击 — — 精心设计的恶意软件很容易在局域网中传播，任何携带到同一局域网的便携式设备都很容易变成感染矢量 。
以臭名昭着的 Mirai 僵尸网络为例：即使目标是在 Linux 上运行的 IP 摄像机，基于 Windows 的木马也同样会发挥重要作用。
IP 摄像机的分层防御
IP 摄像机提供的完整功能通常包括摄像机本身、网络功能和云服务。为了提供一个安全的产品，制造商需要实现一个总体方针安全战略-从设备到云计算：
1. IP 摄像头硬件 。 由于发现系统漏洞是黑客入侵IP摄像头的最关键因素之一，业内领先的制造商密切关注监控固件和修补易受攻击的系统组件。 但是，为了提高安全性，可以应用进一步的增强功能，例如：
- 强制更改默认凭据；
- 应用安全启动以防止受损设备运行；
- 如有必要，实施固件无线 (FOTA) 更新，以修补补丁问题；
- 如果不必要，通过最小化设备上的开放端口来采用最少功能的原则。
2. 网络 。 在封闭网络中部署 IP 摄像机已经是一种高度采用的机制，可确保更高级别的安全性。虚拟专用网络 (VPN) 可用于通过安全连接启用远程访问。其他与网络相关的安全实现包括：
- 加密 连接以阻止尝试妥协；
- 连接安全隧道；
- 使用硬件组件存储 加密密钥 。
3. 云 。 云服务提供的功能越多，安全性就越要命。 从好的方面来看，许多 (如果不是大多数的话) 服务提供商已经意识到了这一点。大多数领先的服务提供商都对其云基础架构提供足够的保护。 高度集成的安全产品 也在云环境中发挥着重要作用。
物联网安全由各个环节的角色承担
与其他物联网设备一样，在完整的基于 IP 摄像头的应用程序中有许多移动部件。因此，在发生安全事故时，任何人都不能也不应该对此负全部责任。从网络安全的角度来看，我们相信每个人都在充分实现安全方面发挥作用。
IP 监控系统的传统业务模式是一次性付款。在 DIY 市场中，最终用户只需购买 IP 摄像机并将其安装在现有网络环境中。更复杂的情况是将引入系统集成商，他们基本上为用户处理所有事情，包括选择正确的硬件，将它们固定在所需的位置，将它们连接到外发路由器，以及设置网络。如果没有计算维护合同的话，这也是一次性付款。
随着越来越多的各方试图在 IP 监控服务的基础上货币化，许多不同的商业模式应运而生以满足不同的需求。监控服务提供商现在向用户收取月费，而不是一次性付费，互联网服务提供商（ISP）也是如此。 该业务的新参与者不仅为用户提供视频监控系统，还提供增值服务，如云录制和各种智能功能 ……
到目前为止，这个行业中有关各方之间的界限越来越模糊。例如，Nest 不仅是 Nest Cam™ 监视摄像头的制造商，而且还是促进相关云记录服务的服务提供商。
无论行业中的所有工作组件如何，都有一些人和实体在监控系统的网络安全中发挥关键作用：
设备制造商 。对于设计和交付的每个功能，负责任的制造商应始终牢记安全考虑因素。有人可能会争辩说，用户经常忽略或忘记采用基本的安全措施，这可能只是当今全球普遍存在恶意软件的根本原因。各国政府现在正在关注这一问题。由美国政府运营的工业控制系统网络应急响应小组（ICS-CERT）不时披露现有 IP 摄像机产品的系统漏洞，以便更好地了解网络安全问题。此外， 台湾 政府正在制定一系列旨在确保设备网络安全的法规，其中至少有四分之一的 IP 摄像机在世界各地运输。像 UL 这样的安全科学公司也在开展网络 安全验证计划 ，以进一步提高网络安全实施的可见度。
服务供应商 。那些使用 IP 摄像机构建系统并运行其服务的人应该负责系统级别的网络安全。通过集成 IP 摄像机的基本功能和其他高级功能，服务提供商基本上塑造了整个系统 — 从设备到网络再到云端。服务提供商和集成商不仅将各种事物放在一起，而且还确保设备和系统在整个使用寿命期间按预期运行。正如他们所希望的那样，服务提供商必须优先考虑网络安全以及承诺的功能。
系统集成商 。那些设置硬件和软件并启动一切以启动监控系统服务的人也在使用安全性方面发挥作用。功能最少的原则在这里是关键指导原则，并且根据需要实现尽可能多的功能是目标。未使用的功能，尤其是开放端口等网络功能，通常是骇客的捷径。
最终用户 。通常有安全指南或与 IP 摄像头产品一起使用的用户手册。通过阅读并按指示设置摄像机，在网络安全中起着至关重要的作用。例如，Mirai 的成功主要归因于更改默认密码失败。
确定安全的角色和责任不是要知道自己是谁 ，而是要知道自己做了什么。在 DIY 市场中，家庭用户也扮演系统集成商的角色。以相同的方式，IP 摄像机供应商不仅扮演设备制造商角色而且扮演服务提供者角色，因为所有应用和云服务也由供应商自己开发和维护。在我们可以想到的所有场景中，可以发现通过将涉及的实体映射到上述四个角色中的任何一个，可以轻松地传达安全责任和责任。
从现在开始保持安全
尽管 IP 摄像机市场成熟，但围绕它们的网络安全问题对整个行业来说仍然是一个巨大的挑战。与其他物联网设备和服务一样，IP 摄像机的信息流是一个长链，攻击可以在任何地方出现。在物联网相关业务上货币化的公司已经在很长一段时间内开始了解“云安全”，并且网络连接上的网络安全也很重要。
设备缺乏足够的网络安全实施是下一个需要解决的问题，不仅适用于 IP 监控行业，还适用于所有基于物联网的业务。一切都相互关联的世界可能看起来很棒，但只有拥有 足够的网络安全 ，这个互联世界才会像智能一样安全。但做到这点有着相当的难度。⚪️
文章版权归原作者所有。
