黑客利用鱼缸入侵赌场

许多公开赌场都会在场内放置观赏鱼，用于愉悦和舒缓心情，但谁也没想到鱼缸竟然成为黑客入侵赌场的踏板。

上个月刚刚宣布融资6500万美元的，基于机器学习的安全公司Darktrace，最近报告了一起通过智能鱼缸盗取赌场数据的安全黑客事件。

 

这是一家北美的赌场，其智能鱼缸连接着互联网，并且安装着安全措施。但黑客还是设法在被发现并制止之前，利用鱼缸把赌场数据传回位于芬兰的一台设备。

 

黑客先是入侵了鱼缸，得以进入赌场的网络，然后进行扫描，发现漏洞后进入了网络中其他的地方。

                                                                                                             ——Darktrace情报分析主管 Justin Feir

 

随着物联网设备的激增，黑客有着更多的途径进入内网。在这个案例中，连接着互联网可以实现自动喂食并自动保持环境温度的智能鱼缸，就成为赌场安全中的一个薄弱环节，并最终被黑客利用。

 

在Darktrace周四发布的报告中，鱼缸事件只是九个不同寻常威胁事件中的一件，比如连接到不安全wifi网络中的咖啡机、智能画板，都被用来发动DDoS，攻击全球范围的任意网站。

 

一位前美国情报机构承包商认为，当前的网络犯罪环境含有大量的政治和商业间谍元素，不管是出于政治原因还是经济目的，未来越来越多的创造性手段将会被攻击者采取和使用。

 

在思科刚刚发布的《2017年中网络安全报告》中，安全专家认为黑客正在建立巨型的物联网僵尸网络，可以发动大规模的网络攻击，甚至可以摧毁整个互联网。报告中将这种难以修复的破坏性攻击称之为“DeOS”(destruction of service’)，破坏服务。