九游老哥科技网络视频监控系统清静报告2016

2016-10-14

宣布者：九游老哥科技

《九游老哥科技网络视频监控系统清静报告》内容简介

物联网（IoT，Internet of Things）蓬勃生长的同时，基于IoT装备的清静问题越来越多，来自IoT的重大威胁也引起了海内外众多清静从业职员的关注，尤其是占有了IoT泰半的网络视频监控系统。（本文将网络视频监控器、网络摄像头、数字视频录像机等统称为网络视频监控系统）

在外洋，最近一直爆出有黑客组织使用大宗网络视频监控系统提倡大规模DDoS攻击。2015年10月，Incapsula公司在其网络中发明一个由900个网络摄像头提倡的DDoS攻击，其最高攻击速率达20000 HTTP RPS（Requests Per Second）。今年6月，Sucuri发明一起针对其客户的DDoS攻击，最高速率达50000 HTTP RPS，峰值达400Gbps的DDoS攻击，这起攻击是由约25513个自力的网络摄像头组成的僵尸网络提倡的。到9月19日，OVH的CTO Octave Klaba在Twitter上称他们遭受了一起由145607个网络视频监控装备提倡的峰值最高达800Gbps的DDoS攻击。预计该僵尸网络有能力发动峰值凌驾1.5Tbps的DDoS攻击。紧接着9月20日，专门从事曝光网络犯法的网站KrebsonSecurity就遭受了峰值达620Gbps的DDoS攻击[1]。Klaba推测，针对Krebs和OVH的攻击很可能来自于统一个Mirai僵尸网络[2]。经剖析显示，Mirai僵尸网络bot端涉及大宗被熏染的海内某品牌的网络视频监控装备。

现实上，我国的网络视频监控系统的清静问题也禁止乐观。CNCERT宣布的《2015年我国互联网网络清静态势综述》中提到，[3]“2015年，CNVD转达了多款智能监控装备、路由器等保存被远程控制高危危害误差的清静事务。2015年头，政府机关和公共行业普遍使用的某型号监控装备被曝保存高危误差，并已被使用植入恶意代码，导致部分装备被远程控制并可对外发动网络攻击。CNCERT核查发明，我国主要厂商生产的同类型装备，普遍保存类似清静问题，亟需举行大规模整改。”而近期的外洋一份研究报告显示，物联网恶意软件Mirai已经最先使用接入互联网的视频监控设别实验大规模DDoS攻击，这些被使用的装备甚至牵涉到海内两家相关装备制造厂商。

时至今日，几百Gbps的大流量DDoS攻击已经司空见惯，然而由大宗网络视频监控装备组成的僵尸网络提倡的攻击，不需要使用任何的反射放大协议就能轻松抵达近1Tbps，应用层的攻击能够抵达几十M QPS（Query Per Second），甚至更高，其破损力让人受惊的同时，也不禁引人深思：用于古板安防领域的视频监控系统，竟然成为网络天下黑客的犯法工具，泄露用户的隐私的同时，沦为僵尸网络傀儡机，提倡大规模DDoS攻击使目的网络瘫痪。

随着安防监控装备在各行各业的普及，以及古板安防行业与互联网的深度融合，网络视频监控系统的清静现状如不加以控制和改变，基于其的僵尸网络就会以惊人的速率扩张，对全球的网络清静防护带来很大的挑战。