2020物联网安全年报｜漏洞从被公开到利用不到24小时，物联网安全已蔓延到个人财产安全

观点1： 2020年曝光多个影响数亿物联网设备漏洞的安全事件，可用于发动大规模的互联网的攻击；此外，多种涉及人们生活的物联网设备已成为攻击目标，侧面反映物联网安全已从传统网络安全范畴蔓延到个人财产安全。

观点2： 暴露在互联网上的物联网的资产变化快、种类碎片化，导致物联网资产识别边际成本极高，从而给物联网安全治理带来困难。我们通过人工智能与专家标记相结合的方法对国内全部的HTTP（s）数据进行处理，发现了约50万个业界未识别的物联网资产，是原有标记数量的2倍，要达到高覆盖、准识别仍需要不断持续运营。

观点3： 截至2020年11月，NVD平台公布的物联网相关漏洞数量已达1541个，有望创历史新高。总体而言，相关漏洞具有攻击复杂度低、危害评级高的特点。从我们观察到的漏洞利用捕获情况，攻击者在漏洞利用披露后很快就将其纳入工具库。如知名漏洞利用平台Exploit-DB中约17.39%的物联网相关漏洞被攻击者利用，且从披露到首次在野利用最短仅需1天。可见，物联网漏洞利用是一种成本低、收益高的攻击手段，且攻击者十分关注物联网漏洞利用，且对部分漏洞利用跟进速度极快。

观点４：通过绿盟威胁捕获系统，绿盟科技在2020年监测到近10种物联网相关威胁，利用的脆弱性涉及弱口令、远程命令执行漏洞等。长期以来，攻击者一直企图采取各种新型手段去探测、攻击并控制物联网设备，不需要花费较高成本即可创建数量庞大的物联网僵尸网络，进而执行传播感染、拒绝服务、域名劫持和钓鱼欺诈等攻击，危害互联网重要基础设施和广大普通用户。