可能攻擊物聯網(IoT)的五種嫌疑犯

　　誰會想要攻擊智能家居?原因為何?這么做對黑客有何好處?由于物聯網 IoT ，Internet of Thing)裝置有別于 PC 和智能手機，并非全都采用相同的操作系統 (至少目前市場現況是如此)。然而這一點小小的差異，就會讓黑客更難以發動大規模的攻擊。除此之外，想要破解物聯網裝置的安全機制也需要相當的知識和適當的工具。

　　近年來，信息安全研究人員早已證明智能裝置確實可能遭到黑客入侵。當初研究人員駭入這些裝置的用意，只是希望引起廠商們注意產品的安全性。

　　但就在去年，趨勢科技研究人員以實驗證明黑客確實能夠從遠程擷取智能車輛的數據，甚至篡改自動化油表的油量。為了降低傷害的風險，這些實驗都是在控制的條件下進行，但歹徒可就不會這么體貼。

　　現在我們已知道物聯網裝置有可能遭駭，那么，歹徒駭入這些功能單純的家用智能裝置要做什么?以下列舉了一些可能攻擊物聯網的非典型嫌犯，以及他們的動機和他們攻擊智能家居的機率有多大。

　　網絡犯罪集團

　　對網絡犯罪集團來說，其攻擊的動機永遠都是為了錢。隨著越來越多物聯網 裝置進入家庭當中，網絡犯罪集團盯上這些裝置以及這些裝置所連接的智能家居網絡是遲早的事。網絡犯罪集團一旦駭入智能家居網絡，他們就可能發動勒索病毒攻擊或者將裝置鎖住來勒索贖金。此外，他們也可能竊取敏感的用戶數據，然后用來勒索被害人，或者拿到地下市集販賣。

　　不肖分子

　　不肖分子很少有正當的攻擊動機，他們總是大費周章地試圖得到他們想要的。對這些人來說，他們有可能利用家庭物聯網裝置來跟蹤、尾隨、傷害受害人，甚至惡意破壞競爭對手的生意來取得優勢。

　　黑客激進分子

　　不論是為了宣揚政治理念、表達不滿，或者動員人群以達到某種目的，黑客激進分子向來偏愛能夠讓他們制造最大宣傳效果的管道。隨著越來越多人開始擁抱智能家居，黑客激進分子很可能會考慮利用這些裝置來擴大他們的地盤。

　　政府機關

　　當牽涉到國家安全和個人隱私權時，政府對人民的監控一向是個引起爭議的話題。媒體一再爆料，政府機構經常為了國家和人民安全的理由而監聽私人通訊以追查可疑嫌犯。因此，一些具備聲音和視訊傳輸功能的智能家居裝置就可能成為政府機關用于監控國家安的工具。

　　恐怖分子

　　盡管恐怖分子的主要目標是散播恐懼，但他們不太可能會利用智能家居裝置來達到這項目的。但隨著各式各樣的企業都在營業系統和重大基礎架構當中導入物聯網技術，恐怖分子應該會盯上這些更有效果的攻擊目標。

　　企業機構

　　嚴格來說，企業機構不算是黑客，但每當有廠商推出全新的熱門物聯網裝置時，就會引起社會大眾某種程度的不安。這通常都和隱私權有關。因此，正在考慮購買的客戶，就會想要知道這些智能裝置用起來到底安不安全。凡是會經手客戶信息的任何企業，都必須坦白說明他們會搜集何種資料、如何搜集、儲存在哪里、用途為何，以及還有誰會存取這些數據。若未正確告知客戶這些相關細節，就是廠商的不對。

　　智能家居的消費者，若能知道哪些人可能攻擊智能家居，就能對可能出現的攻擊類型預先加以防范。至于使用者和物聯網廠商可采取什么樣的實際步驟來保護自己，我們將在本系列文章的最后一篇提出一些建議。