中國聯網智能設備漏洞收錄情況及惡意代碼傳播情況分析[圖]

    隨著智能聯網設備的普及，其安全問題日益凸顯。目前，智能聯網設備與局域網內的控制器之間的通信過程普遍存在身份認證風險，使得攻擊者可以冒充控制器，控制智能聯網設備執行惡意指令，對智能聯網設備的安全性構成了嚴重的威脅。

    一、聯網智能設備漏洞收錄情況

    漏洞類型包括信息泄露、命令執行、權限繞過、跨站、緩沖區溢出、拒絕服務、SQL注入、信任管理和內存破壞等；其中信息泄露、命令執行、權限繞過、跨站漏洞數量占比較大，分別是18%、14%、13%、12%。

2019年通用型IoT設備漏洞數量占比（按漏洞類型分）

資料來源：國家互聯網應急中心、智研咨詢整理

    漏洞影響的設備類型包括手機設備、智能監控平臺、路由器、網絡攝像頭、防火墻、交換機、會議系統、網關設備和GPS設備等；其中手機設備、智能監控平臺、路由器的漏洞數量占比最大，分別是36%、25%、14%。

2019年通用型IoT設備漏洞數量占比（按設備類型分）

資料來源：國家互聯網應急中心、智研咨詢整理

    事件型漏洞所影響的設備包括智能監控平臺、防火墻、網絡攝像頭、會議系統、GPS設備、一卡通、網關設備、路由器、打印機和交換機；其中智能監控平臺、防火墻、網絡攝像頭占比最大，分別是51%、25%、11%。

2019年事件型IoT設備漏洞數量占比（按設備類型分）

資料來源：國家互聯網應急中心、智研咨詢整理

    二、聯網智能設備惡意代碼傳播情況

    Mirai惡意代碼是一種針對聯網智能設備的木馬僵尸程序，2019年Mirai惡意程序傳播次數處于較為平穩狀態。2019年4月傳播次數處于較低水平，傳播次數為857.98萬次；2019年10月傳播次數處于較高水平，傳播次數為1437.63萬次。

2019年Mirai惡意程序傳播次數

資料來源：國家互聯網應急中心、智研咨詢整理

    Mirai惡意程序控制端口主要包括端口1791、端口8333、端口45、端口26663、端口9375等，其中端口1791、端口8333、端口45IP地址數量占比較大，分別是17%、13%、10%。

2019年Mirai惡意程序控制端IP地址數量占比（按控制端口分）

資料來源：國家互聯網應急中心、智研咨詢整理

    Gafgyt惡意程序是目前存在變種最多的惡意程序之一。2019年Gafgyt惡意程序傳播活躍度呈現波動態勢，其中2019年1月Gafgyt惡意程序傳播次數最低，次數為105.09萬次；2019年9月Gafgyt惡意程序傳播次數最高，次數為754.24萬次。

2019年Gafgyt惡意程序傳播次數

資料來源：國家互聯網應急中心、智研咨詢整理

    智研咨詢發布的《2021-2027年中國互聯網應用行業市場現狀分析及投資前景預測報告》數據顯示：2019年1-11月Gafgyt惡意程序傳播源IP地址數量基本保持平穩發展，到12月出現異常上升態勢，2019年12月 Gafgyt惡意程序傳播源IP地址數量為4367個。

2019年Gafgyt惡意程序傳播源IP地址數量

資料來源：國家互聯網應急中心、智研咨詢整理

    2019年前三季度我國境外Gafgyt惡意程序傳播源IP地址數量為2219個，我國境內Gafgyt惡意程序傳播源IP地址數量為236個；2019年第四季度我國境外Gafgyt惡意程序傳播源IP地址數量為3238個，我國境內Gafgyt惡意程序傳播源IP地址數量為3348個。

2019年Gafgyt惡意程序傳播源IP地址數量

資料來源：國家互聯網應急中心、智研咨詢整理

    2019年Gafgyt惡意程序控制端口主要包括端口23、端口666、端口4849、端口1209、端口282等，其中端口23、端口666IP地址數量占比較大，分別是30%、21%。

2019年Gafgyt惡意程序控制端IP地址數量占比（按控制端口分）

資料來源：國家互聯網應急中心、智研咨詢整理

    2019年10月Dofloo惡意程序出現較低水平，Dofloo惡意程序傳播次數為0.65萬次；2019年5月Dofloo惡意程序出現高度活躍情況，Dofloo惡意程序傳播次數為73.08萬次。

2019年Dofloo惡意程序傳播次數

資料來源：國家互聯網應急中心、智研咨詢整理

    2019年2月Tsunami惡意程序出現較低水平，Tsunami惡意程序傳播次數為3.61萬次；2019年12月Tsunami惡意程序出現高度活躍情況，Tsunami惡意程序傳播次數為377.93萬次。

2019年Tsunami惡意程序傳播次數

資料來源：國家互聯網應急中心、智研咨詢整理

    2019年4月Hajime惡意程序出現較低水平，Hajime惡意程序傳播次數為0.69萬次；2019年10月Hajime惡意程序出現高度活躍情況，Hajime惡意程序傳播次數為7.55萬次。

2019年Hajime惡意程序傳播次數

資料來源：國家互聯網應急中心、智研咨詢整理