物联网是一种包含网络传感器的设备，可以进行远程监测和控制。到2025年，物联网设备的安装数量预计将达到750亿台。这些设备包括家用路由器、远程摄像头、医疗设备等等。物联网市场涵盖的领域非常广泛，包括工业、银行业、零售业、制造业以及医疗保健等行业。2018年以来，随着总体网络安全趋势的暴露，全球范围内大量正在使用中的物联网设备如今已沦落为网络犯罪分子的乐园。随着越来越多物联网设备被引入市场，物联网所面临的风险也在愈发增多，且威胁样式也在发生转变。
<font size="3"><strong>威胁之源</strong></font>
<font size="3"><strong>前言</strong></font>
近二十年来，DNS重绑定（DNS rebinding）攻击一直是讨论的话题。尽管浏览器厂商做出了努力，但仍然无法找到一个能稳定抵御这些攻击的防御系统。据说这类问题八年前就已经被修复了。但是这类攻击通过新的攻击向量再次出现。
总的来说，可以肯定未来的黑客活动将通过多个现有攻击组合形成新的攻击向量。这些新攻击向量的一个很好的例子就是攻击加密货币钱包的DNS重绑定攻击。
在本文中，我们讨论了Princeton（普林斯顿大学）和UC Berkeley（加州大学伯克利分校）关于基于web的方式攻击物联网设备的研究，这些攻击会导致设备被黑客发现、攻击和接管。研究于2018年8月发表。
<font size="3"><strong>设备与黑客发现和攻击物联网设备的方法</strong></font>
你是否已经察觉到自己生活在一个“智能家居”环境里？如果你环顾四周，你可能会发现，你已经被互联网连接的各种设备所包围，包括音箱、空调、门铃甚至冰箱。这种能实现物品之间信息交换和通信的技术，我们称之为物联网（Internet of things,IoT）。
物联网产品不同于专用的网络电子设备（如计算机、智能手机和平板电脑），它的主要功能仍是离线任务，互联网只是起到一个增强信息交流的作用。例如，一款支持互联网的汽车仍然是为驾驶而设计的，但它也可以连接到驾驶员的其他电子设备，如手机、照相机等。
毫无疑问，互联网上的东西可以使我们的生活更方便，但它也会让我们面对新的风险，原因在于，大多数的物联网设备缺乏内置的安全功能，这使它们很容易受到恶意软件和黑客的攻击。
以2016年的“Mirai”僵尸网络攻击为例，它通过感染那些存在漏洞或内置有默认密码的IoT设备，像“寄生虫”一样存在设备中，操控它们，针对目标网络系统发起定向攻击。网络监控摄像头、DVRs、路由器等其它家用网络设备都可能成为Mirai僵尸网络的猎物。黑客们操控Mirai对Amazon、Spotify、Twitter等知名公司网站进行DDoS攻击，致使大面积网络中断，众多网站与在线服务无法访问。