“僵尸网络”指使用一系列连接的设备来执行恶意软件，从而使外国组织或人员在所有者不知情的情况下使用这些设备。在安全功能方面，许多物联网（IoT）设备开发人员仍然表示不愿意采取保护性措施。一些开发人员甚至正确地指出：“黑客无法从该设备获得任何有价值的东西！”但是，如果没有网络安全设计，您的设备可能会被迫加入“僵尸军队”。 （僵尸军）。 ，即所谓的“僵尸网络”。僵尸网络。如果您还没有听说过，“僵尸网络”是指使用一系列连接的设备来执行恶意软件，从而使外国组织或人员在所有者不知情的情况下使用这些设备。在某些情况下，滥用这些设备的人可以使这些连接的设备通过Internet连接接收和发送消息。由于设备的用户将永远不会看到这些消息（消息的目的地是第四方），因此可以无限期执行此劫持操作而不会被发现。尽管施虐者（又名僵尸牧羊人）可能对单个设备没有兴趣，但攻击一系列设备可能很有用。僵尸网络的两种最常见用法是分布式拒绝服务（DDoS）攻击和垃圾邮件传播。 DDoS攻击是在短时间内将大量消息发送到特定计算机，例如网络服务器。目标是使用超出此计算机处理能力的信息量来使该计算机崩溃，从而导致其服务速度降低甚至计算机上运行的软件崩溃。垃圾邮件分发使僵尸牧民能够发送无法追踪的电子邮件，以实现网络钓鱼攻击或使用其他欺诈手段来防止其被捕获。传统的僵尸网络征用目标是缺乏安全性的家庭网络路由器和个人计算机（PC）。但是，随着物联网设备的安全性极低或根本没有安全性的部署以及数量的不断增加，僵尸牧民已开始改变其征购目标。根据信息安全网站Dark Reading发布的最新调查报告，暴露了一个基于BASHLITE恶意软件系列的僵尸网络。网络中有超过一百万个僵尸网络，其中96％是物联网设备。如果您不尝试提高下一代物联网设备的安全性，那么僵尸力量只会越来越大。但是，正如许多开发人员所声称的那样，问题是：“安全成本太昂贵了！”实际上，许多传统的安全机制和算法都需要小型IoT设备范围之外的计算资源。另外，这些机制和算法不能有效地简化以应对资源限制。尽管在设计中增加安全性可能看起来很昂贵，但是请考虑缺乏安全性的代价！由于物联网设计缺乏安全性，许多公司导致产品销售不佳，声誉受损，有时不得不发起数百万美元的召回。如果僵尸牧羊人根据您不受保护的设计构建并发布了一个僵尸网络，则每个人都必须为此付出代价。不久，成本可能不再是问题。市场上已经开始引入许多解决方案，这些解决方案可以以不到1美元的价格解决基于微控制器（MCU）设计中的安全问题。仍然有很多人正在为资源受限的IoT设备定义和开发软件安全方法。例如，Eclipse已着手创建一个项目，以小型设计构建用于数据报传输层安全性（DTLS）的C库，并将其命名为TInydtls。美国国家标准技术研究院（NIST）也正在制定一项计划，以收集和标准化轻量级加密算法。总而言之，计划构建新的IoT设备的开发人员不再可以低估安全问题。现在，他们必须开始认真考虑这个问题，就像考虑每个设计折衷方案一样。最理想的做法是确保设计规范中的安全级别，并为项目保留适当的预算，即使它不是完全加密的解决方案也是如此。设计时至少必须提供一些保护，并且产品不易变成僵尸。 （参考原文：僵尸式的物联网设计）