MIT发布2017全球十大突破性技术：多数生命科学技术入选

　僵尸物联网

　　Botnets of Things

　　突破技术：可以感染并控制摄像头、监视器以及其他消费电子产品的恶意软件，可造成大规模的网络瘫痪。

　　重要意义：基于这种恶意软件的僵尸网络对互联网的破坏能力将会越来越大，也会越来越难阻止。

　　关键人物：

　　- Mirai僵尸网络软件的创造者

　　- 任何使网络有安全隐患的人——其中有你吗?

　　成熟期：现在

　　正在兴起的物联网热潮有着极其危险的副作用，且该风险与日俱增。

　　僵尸网络并不是一个新技术。早在2000年，就有黑客通过集合僵尸网络中所有电脑的力量，随意释放威力强大的分布式拒绝服务攻击(Distributed Denial-of Service Attack，缩写为DDoS)。被攻击的目标网站或服务器会因为大量的数据流量而超载下线。

　　在2016年10月，一个僵尸网络成功攻陷了一家互联网基础服务提供商Dyn，该公司的域名服务器(DNS)被迫断网，大量网站如Twitter、Netflix等暂时瘫痪。攻击Dyn的僵尸网络是由一款名为Mirai的公开恶意软件创造的。由于该软件可以被任何人轻易获得，并且对感染控制电子产品的过程进行了大量的自动化设置，导致其潜在危害非常严重。

　　但如今，这一问题不但没有被解决，反而变得更加严重。其主要原因就是大量廉价的摄像头、监视器以及其他物联网产品的出现。由于这些产品往往没有采取任何安全措施，黑客可以轻易地控制它们，就拿Mirai创造的僵尸网络来说，这些设备只有在被拔掉电源后才会真正的安全。

　　其结果就是僵尸网络的规模越来越大，攻击能力越来越强。今日的大型僵尸网络已经具有同时攻击数个目标的能力。在接下来的几年里，拥有安全隐患的设备将会出现指数增长，僵尸网络规模及威力也会借此增长。

　　全世界可联网设备的数量

　　● 2011年80亿

　　● 2012年93亿

　　● 2013年111亿

　　● 2014年131亿

　　● 2015年152亿

　　● 2016年174亿

　　黑客们将如何利用僵尸网络?

　　僵尸网络的作用之一就是进行“点击欺诈”(Click Fraud)。其目的是欺骗广告商，让他们认为人们有观看或点击他们投放的广告，以此赚取大量的广告费。如果控制僵尸网络的黑客们找出了一个更加高效隐秘的方法进行点击欺诈，那整个互联网的广告商务模式将会崩溃。

　　此地图展现了2016年10月21日，Dyn受到DDos攻击之后所造成的网络瘫痪规模

　　除此之外，因为僵尸网络可以加快暴力破解密码的速度，所以它还可以绕过垃圾邮件过滤器(Spam Filter)、进行比特币挖矿以及做任何需要大量设备的事情。这意味着，僵尸网络背后的利益也将会越来越大。

　　虽然犯罪集团会租用僵尸网络获取利益，但是能登上头条的僵尸网络新闻往往都是DDoS攻击。虽然Dyn被攻击只是一个意外。但并不是所有的攻击都是源于意气用事，图财的黑客组织将会使用这种攻击作为勒索手段，拥有政治背景的组织则会使用这种攻击手段来堵住反对者的“网络喉舌”，而对于国家来说，这也是一款威力强大的电子战武器。

　　该如何抵抗僵尸网络的攻击?

　　以彼之道，还施彼身：在僵尸网络还比较罕见的过去，直接攻击其中央控制系统是一个非常有效的反制方式。不过，这一手段随着僵尸网络的泛滥开始逐渐失效，对僵尸网络的攻击进行被动防御也是一种选择。

　　目前，市场上有多家公司出售DDoS Scrubber(DDoS清理)设备。不过，它们的防御效果并不稳定，会根据被攻击的服务类型以及程度做出变化。

　　但是总体来说，黑客还是处于上风。Dyn所承受的攻击只是一个开始，人们需要准备好承受更多来自僵尸网络的攻击。