三大特點曝資安風險，半年內全球家用路由器發生的網路入侵總次數超過180萬次！

2017上半年度全球前10區域占全球攻擊總次數比例

▲全球前三大受害地區：美國、中國、英國

依路徑不同，針對家中連網的智慧裝置所進行的資安攻擊可分為兩種模式：

1. 外部攻擊模式（Inbound Attack）：
   連網裝置直接遭受外部攻擊，常見於電玩控制器、路由器與智慧電視等數位家庭設備，其中網路儲存系統（NAS）為最容易遭受攻擊排名第一。著名案例如運用BrickerBot惡意軟體，入侵硬體裝置的安全漏洞，直接破壞裝置的韌體，導致感染裝置永久損壞。
2. 內部主動攻擊模式（ Outbound Attack ）：
   駭客透過入侵連網設備使其淪為傀儡，接者，操控此連網設備對其他裝置發動攻擊的魁儡攻擊模式。此類型常見於桌上型、筆記型電腦與網路攝影機（IP Camera）等設備。日前最常看到的 DNS 放大攻擊（DNS Amplification Attack）即為代表，駭客利用惡意程式感染家用連網裝置，再將其變成可遠端操縱的殭屍機器，確認攻擊目標後，令所有殭屍設備同時發動攻擊，造成威力強大的 DDoS 攻擊，規模已達 TB 等級。不僅如此，這些殭屍設備甚至還被駭客出租或出售。

智慧連網裝置造成資安風險三大原因：

1. 持續暴露於資安防護措施不夠完備的網路環境：
智慧連網設備多透過家中路由器與外界連網，而許多消費者容易忽略路由器的資安防護，使得駭客可藉由裝置或網路系統漏洞，隨意入侵各式連網裝置，使家中成員的資訊安全暴露在高風險下。

2. 沒有勤換密碼的習慣：
數位家庭中常用的路由器、網路攝影機等，多為共同使用設備，為方便使用管理，消費者少有勤換密碼的習慣，駭客抓住此類網路設備的設定特性伺機而入。

3. 連網裝置低汰換率及韌體與軟體系統更新頻率不高：
電腦、智慧電視等連網裝置多為長期使用，在設備汰換率較不頻繁及韌體更新頻率不高的情況下，消費者更容易忽略連網裝置中的韌體更新或是系統漏洞修補，雙重因素使得資安風險大增。