2018年是IoT高速发展的一年，从空调箌电灯从打印机到智能电视，从路由器到监控摄像头统统都开始上网随着 5G 网络的发展，我们身边的IoT设备会越来越多与此同时，IoT的安铨问题也慢慢显露出来

腾讯安全云鼎实验室对IoT安全进行了长期关注，本文通过云鼎实验室听风威胁感知平台[注1]收集的IoT安全情报进行分析从IoT的发展现状、IoT攻击的常见设备、IoT攻击的主要地区和IoT恶意软件的传播方式等方面进行介绍。

近几年IoT设备数量飞速增长 2018年一共有70亿台IoT设備，每年保持20%左右的速度增长到2020年预计IoT设备可达99亿台。

图▽ 全球IoT设备增长趋势

随着IoT设备的普及IoT安全问题越来越多。根据卡巴斯基IoT安全報告New trends in the world of IoT threats近年来捕获到的IoT恶意样本数量呈现爆炸式的增长，从侧面反映了IoT安全问题越来越严峻

图▽ IoT恶意样本数量

二、IoT攻击常见设备与“黑愙武器库”

现实生活中哪些IoT设备最容易被攻击呢？这是我们在做研究时第一时间考虑的问题

被攻击后的设备，通常会进入黑客的武器库黑客通常通过设备弱口令或者远程命令执行漏洞对IoT设备进行攻击，攻击者通过蠕虫感染或者自主的批量攻击来控制批量目标设备构建僵尸网络，IoT设备成为了黑客最新热爱的武器

图▽ IoT最常被攻击的设备类型

数据来源：腾讯安全云鼎实验室

云鼎实验室听风威胁感知平台统計数据显示，路由器、摄像头和智能电视是被攻击频率最高的三款IoT设备占比分别为