僵尸網絡技術的挑戰

劉卓軍

僵尸網絡技術的挑戰

The Challenge of Botnets of Things

劉卓軍

劉卓軍中國科學院研究員

《麻省理工技術評論》（MIT Technology Review）推介的2017年十大技術突破中，有一項是僵尸網絡，這或許會讓一些人感到驚訝。本質上，技術自身僅僅是工具，如同畫筆，可以用來繪出美好景象，也可用來勾勒出驚悚圖案。一般說來，技術是根據生產實踐經驗和科學原理而發展成的各種工藝操作方法和技能。突破性技術應涵蓋技術發展中具有飛躍式質變特點的重大變革以及呈現漸進式變化的局部變革，變革的根本特征是會對人類社會的發展產生巨大影響。如果是正面影響，我們就要抓住機會擴大收益；如果是負面影響，我們就要應對挑戰道高勝魔。

僵尸物聯網（Botnets of Things）的說法或許并不恰當。其中的關鍵詞Botnets由機器人（robot）及網狀物（network）二詞組合而來，意指眾多的通過互聯網連接在一起的各類設備，它們的每一個都能運行一個或多個規定的程序。我們知道，（非智能）機器人的一個特點就是被操控，連接在互聯網上的各種設備，包括計算機、智能手機、攝像機、電器等在遠程控制下，根據控制者的意圖偷盜數據、發送垃圾郵件、發動造成網絡流量擁堵乃至癱瘓的攻擊、接入指定設備實施破壞行動等，這些令人厭惡的事件時常發生。一想到這些，把Botnets和負面的甚至是惡意的含義相掛鉤，稱之為僵尸網也算“貼切”，因為聽命于惡意指令構成網狀的大量“機器人”會如洪水猛獸一般沖擊著社會與民眾的善良堤壩。特別讓人無法接受的是，你的聯網設備和機器會在你并不知情的狀況下成為僵尸群的一員而幫兇助虐。

的確，集腋成裘，成也蕭何敗也蕭何。物聯網把眾多的設備連接成網，形成一種雙刃劍。眾多設備，如智能攝像頭、智能數字視頻錄像機、智能照明用品、智能傳感器、各類聯網電器即可派上用場成為好用的工具為用戶提供各類服務，也可被俘獲變成僵尸惡行四溢。在網絡無處不在的今天，這種非常危險的副作用源必須引起注意。這種技術的不當使用可能導致，如互聯網整體廣告模式的崩潰，因為我們有時無法了解互聯網廣告被瀏覽是否是由“機器水軍”的點擊使然，當然還不僅僅如此。

例如，2016年10月21日，動態網絡服務公司（Dyn）的網絡遭受了3次DDoS攻擊，導致眾多網站無法通過統一資源定位標識（URL）實現對它們的接入使用，其中包括如Twitter、Reddit、GitHub、Amazon.com、Netflix、Spotify、Runescape等著名企業以及Dyn自己的網站。這種惡意攻擊造成互聯網大范圍的“臨時”癱瘓和不能正常使用，損失是巨大的，影響是嚴重的。美國白宮發言人喬什·歐內斯特（Josh Earnest）當天回應這一事件時說，美國國土安全部將對此次攻擊展開調查。

DDoS攻擊是一種分布式特征的攻擊，通常是將眾多分布在各個不同物理空間位置上的裝置聯合起來形成攻擊平臺，向一個或多個選定的目標發出服務請求，使得被攻擊對象的通訊帶寬等資源被耗盡，從而處于超負荷狀態變得無法繼續正常工作，攻擊目的是讓被攻擊對象喪失可用性，并拒絕任何進一步的服務請求。如果被攻擊對象是網絡上的關鍵節點，如域名服務器（DNS）等，則必然會影響到互聯網的正常工作。《華爾街日報》披露了Dyn事件的真相：一個不懂世故走火入魔的幼稚玩家出于怨恨，試圖讓游戲網站PlayStation下線，利用15萬個染上病毒軟件Mirai的物聯網設備，包括網絡攝像頭、網絡照明用品及網絡電器等，蜂擁而上壓垮了Dyn網絡服務器的一個關鍵集線器，造成了重大損失。一個人就可以利用連接入網的普通家用電子設備來進行這樣的攻擊，清楚地告誡我們全球互聯網安全正暴露在巨大的新風險之下。特別地，較之計算機被俘獲，網絡（智能）設備被俘獲更不易被察覺，而且它們量大面廣造成危害的潛力更大。在應對僵尸網絡技術問題的過程中，技術、標準以及法規都有發揮作用的空間。對于研發和提供體現技術特征的產品和工具來說，必然會迎來新的機會。這實質上對物聯網的健康發展和安全發展也提出了需要特別關注的方向。正視和應對僵尸網絡技術的挑戰，其本身就是一個巨大的挑戰。