# 物联网安全堪忧，赛门铁克发现新蠕虫病毒感染

- 作者：岳 恒
- 发布时间：2013-12-02 10:06
- 原文：https://www.ifanr.com/news/382223

[![anonymous-image1](https://s3.ifanr.com/wp-content/uploads/2013/12/anonymous-image1.jpg)](https://s3.ifanr.com/wp-content/uploads/2013/12/anonymous-image1.jpg)

物联网的核心在于嵌入式 Linux ，许多与 Wi-Fi 相连的智能设备都运行的这种系统，甚至许多 Wi-Fi 路由器自身也以这种 Linux 作为操作系统。

赛门铁克软件安全部门的研究者[发现了一种新蠕虫病毒](http://allthingsd.com/20131130/a-new-worm-proves-that-the-internet-of-things-is-vulnerable-to-attack/?mod=atd_homepage_carousel)，这种名为 [Linux.Darlloz ](http://www.symantec.com/security_response/writeup.jsp?docid=2013-112710-1612-99)的病毒被设计用来感染运行嵌入式 Linux 的家庭路由器、电视机顶盒和安全摄像头等设备，一些工业级别的控制系统也在感染机型之列。

这种嵌入式系统一般会有 WEB 设定界面，用户初次使用时需要登录这个界面对设备进行初始设定，因此出厂用户名和密码通常都很简单，比如“ admin ”、“ 123456 ”等等。该病毒就利用了这种密码的规律性。

[![access-granted-hacked](https://s3.ifanr.com/wp-content/uploads/2013/12/access-granted-hacked.jpg)](https://s3.ifanr.com/wp-content/uploads/2013/12/access-granted-hacked.jpg)

它会尝试多种搭配组合来暴力破解设备的初始账户，成功进入系统后，它会从服务器端下载并执行自身程序，它会为自己的文件创建一个目录，然后试图切断对设备的远程控制手段，比如 Telnet 服务及其它控制进程，接着它就开始对系统中的文件大删特删。

当病毒“主宰”了设备后，它就开始攻击网络上的其它设备。通过随机产生并测试 IP 地址，它尝试发现网络上的其它活动设备，如果该设备不幸也有账户薄弱的漏洞，病毒就会故技重施，由此开始下一轮感染。

研究员 Kaoru Hayashi 表示目前 Linux.Darlloz 病毒并没有造成很大破坏，它主要兴趣在与不断复制自己。

[![internet-of-things-1024x713](https://s3.ifanr.com/wp-content/uploads/2013/12/internet-of-things-1024x713.jpg)](https://s3.ifanr.com/wp-content/uploads/2013/12/internet-of-things-1024x713.jpg)

该病毒暴露了当下物联网设备的脆弱性，这种病毒没有造成严重破坏，并不代表它不能——有了管理员权限，破坏与否只是心情问题。或许感染路由器不会给生活造成太多损失，但如果它感染了[家庭安全摄像头](http://www.ifanr.com/132789)呢？甚至是感染了[家里大门上的锁](http://www.ifanr.com/376470)？[智能银行卡](http://www.ifanr.com/374094)？

用户可能对感染毫不知情，即便知道中毒情况也难以解决， Hayashi 担心硬件制造商们可能无法及时给系统打补丁，更有一些硬件已经老得无法升级了。

题图来自 [stockwallpapers](http://www.stockwallpapers.in/preview/anonymous-mask-wallpaper-for-1024x768-3-96.htm)、插图来自 [delimiter](http://delimiter.com.au/2012/10/03/iinet-hid-game-forum-hack-from-customers/)