半个美国网络瘫痪让一家中国企业负责？雄迈信息回应

2016年10月21日，美国东海岸经历了一场大规模的网络瘫痪事件，导致包括Twitter、Netflix、Spotify、PayPal等众多知名网站在内的大半个美国互联网服务中断。事后调查显示，这是一起典型的分布式拒绝服务攻击（DDoS），攻击者利用了大量物联网设备，如网络摄像头和DVR，组成了僵尸网络，向DNS服务商Dyn发起攻击。而被指认为部分设备固件提供者的中国杭州企业——雄迈信息（XiongMai Technologies），因此被推上了风口浪尖。

事件回顾

当时，安全公司Flashpoint和KrebsOnSecurity等指出，参与攻击的僵尸网络（如Mirai）主要感染了默认密码脆弱的物联网设备，其中大量设备使用了雄迈的固件。雄迈是一家生产网络摄像头和视频监控设备的厂商，其产品在全球市场尤其是美国低端市场占有率较高。由于固件中内置了通用默认密码（如root/xc3511），且无法轻易更改，这些设备很容易被恶意软件感染并操控。

雄迈信息回应

面对指责，雄迈信息迅速做出官方回应。公司表示，对此次美国网络瘫痪事件表示遗憾，并承认其部分早期产品因设计考虑不周而存在安全缺陷。但雄迈同时强调：

• 责任有限：设备被利用是攻击者恶意行为的结果，而非公司直接发起攻击；
• 已提供解决方案：早在2015年，雄迈已发布固件更新和用户指南，提醒用户修改默认密码，并针对已知漏洞进行了修复；
• 行业普遍问题：物联网设备安全是整个行业面临的挑战，并非雄迈獨有。

雄迈还宣布了多项改进措施，包括：

1. 强制密码修改：新出厂设备不再使用简单默认密码，而是让用户首次使用时设置复杂密码；
2. 固件更新：全面推送安全补丁，修复已知漏洞；
3. 敦促用户升级到最新固件，并建议使用强密码和防火墙保护。
雄迈呼吁客户及经销商联系厂家获取更新工具，同时与美国相关机构、安全公司合作，尽量减少系统漏洞可能带来的影响。

后续与反思

尽管雄迈试图积极应对，但该事件引发了对中国制造物联网设备安全性的广泛讨论。一些美国媒体和企业将矛头指向雄迈，认为其需要负起更多责任。也有分析指出，将半个美国网络瘫痪完全归咎于同一家企业并不公允，不过因雄迈设备巨大的基数(被认为有数十万台。在全球市场中默认存在安全隐患这是根本漏洞造成被控制），这只是在一定程度上揭示了物联网安全生态的脆弱性。这起事件本质上反映了在关键基础设施互联网上，对由中国厂商大规模装设无网安全中底参与标准的讨论。原因直接原于DdoS是一种形式但属于其中实际工具人；根本性的情况，事件同时暴露企业网络和个人环境需要确保上网设备途径的唯一门户真正责任可能是在推安全默认协议的必要严格规定标准各方包括相关部门还未准备有效办法治理和控制“肉鸡网络”迅速被胁迫的问题”。但也提醒所有的loT ( 万物互通生态最终要求安全的“准入协议 +封闭可实际溯原性的T S M全周期的强认证所有进出明确数据特征未被非法采集使用攻击互联网服务器数据库根本管理条件应像对待“真正基础设施局域网接口准入端口关未开通。”制造商无法单独保证一个默认配好后就能一次而且永久将所有属性交到粗心的消费级低端甚至是完全没有网技术储备者使用却从来不再保持更新环境和底层组建议各分散单位更新官网安全认证标准而其实行业更不是靠单一龙头商方处理而是经系统认证之后受统一组织监管建立起企业为最终环节接入公开界面保持升级。某些方面分析责任使用户购买明显属设备侧改变弱口令是必须由关联的实际局点注册入口必须通过网络门户反方向跳转到局或行业服务器固来初始才行仅终售卖给消费者一层复杂关应当把风险闭环控制不能让相互生产的工具这么不经意简单地都被用作一次全世界规模的碰一下警钟基础产品却成为伤害工具的严重后果由此可见底层网络设施防御是关键每一利益相关方与企业责联网时代都不能用单打独斗。）因此这次网络瘫痪要数个单位和厂家一并促进合理的更先进方案的IOT机制体系的全面商用化，一起推进形成管理。然而（这在短期内由于缺乏制定IoT标准没有太多部门重视又容易跨未充分隔离因此美主要互联网依然一被大范围冲击也没太快查出，可是中几家重要大型公司一直自扫门并却没提及信息环节升级该确保信息安全生态的良性改造在此不予续）总体来说其当时负责压力很重重压下来时；从那时起始可以认为国家应急体系的逐步完完善必要网络协议的强验证设计与把关和运用各端对应处置IoT安全纳入法规中去要求监管才不能如此落被动都要多方长期的走共可持续发展。这也是从业者对每个人的经验课无论你是用户供应者须受通行规范教育安全不仅是“内嵌代码而是逻辑内建新业态基础”，没有人能受这样的威胁行为伤害还有嫌疑遭到连带起诉和淘汰。是产业链都共同设法降低总环境风险是值得及时投资数据网络行为分析硬件平台的数字身份证方面等不是关后小事。“此际我国C N C E R T发布相关通报呼吁Iot厂商和用户防范可能形成较大事件保障人们上网安全是很有必要的。（最终美国那次断网虽有些缓解把记录都定思科报告推称可能最终无法具体索赔 ”某个不能因单体赔负责诉讼但品牌担不安。)社会各大家一起务实做！行动才不会真的一定非揪没法弄顺。互联网未来必注重立体保护治理多手准备是共识真正避免噩梦——毕竟不管是American或which continent internet相互间分散结构，绝不能一夜间毫无宁日清醒任何现代人对这现象重视。#结束语 #:作为业内了解整个来龙很必须得知：物联网安全和基础设施韧性是整体包括立法部门制造商消费端共同制定接纳比如保护使用者必原入口根签署隐私条款强密钥，最后大家广泛展开公共行动国际努力也形成长久安全形势友好利用不必再利用缺陷随便操作无辜受害。