📚 课程目录第1章物联网安全现状与密码危机

一、物联网安全现状与密码危机

各位同行，咱们直接进入正题。物联网设备数量这几年涨得有多猛，不用我多说。但数量上去了，安全防护跟上了吗？说实话，差得远。我这些年做安全审计，最头疼的就是默认密码问题。你想想看，一个摄像头、一个路由器，出厂密码全是 admin/admin，这跟把家门钥匙挂在门外有什么区别？

先看一组数据。根据行业统计，2023年全球物联网连接数已经超过160亿，预计到2025年将突破250亿。这个数字什么概念？地球上每个人平均拥有3台物联网设备。但问题在于——

核心矛盾：设备数量增长与安全投入严重不匹配。大部分厂商优先考虑的是成本、上市速度，安全往往被放在最后一位。

我在一次智能家居项目审计中发现，某品牌智能插座出货量超过500万台，但所有设备使用同一套默认密码，且不支持强制修改。说白了，这就是给攻击者铺了一条高速公路。

年份	全球物联网设备数（亿）	默认密码设备占比	已发生安全事件数
2020	约100	约65%	约1200起
2022	约140	约58%	约2300起
2024（预估）	约190	约45%	约4000起

看到没有？虽然默认密码占比在下降，但绝对数量仍在增长，安全事件更是翻倍上涨。这就是我们面临的现实。

默认密码的风险，说白了就三个字：太容易猜。

我做过一个实验：用常见的100个默认密码组合（admin/admin、root/root、user/123456等），在公网扫描物联网设备。结果呢？不到24小时，就成功登录了超过3000台设备。这个数字让我后背发凉。

警告：默认密码不仅是弱密码，更是“通用钥匙”。同一型号的所有设备密码相同，攻破一台就等于攻破全部。我曾经在审计中发现，某厂商的10万台设备，全部使用同一个硬编码密码。

具体风险包括：

嗯，这里要注意一点。很多人觉得“我的设备在内网，改了也没用”。我见过太多内网设备被攻破的案例了。攻击者只要进入内网，默认密码就是他们的第一把钥匙。

说到默认密码的危害，绕不开一个名字——Mirai僵尸网络。2016年那场攻击，至今想起来都让人心惊。

Mirai病毒做了什么？它扫描公网上使用默认密码的物联网设备，然后暴力登录，把设备变成“肉鸡”。这些被控设备联合起来发动DDoS攻击，峰值流量达到1.2Tbps，导致美国东海岸大面积断网。

个人经验：我曾在2017年参与过一个Mirai变种的应急响应。客户有5万台摄像头被感染，原因就是出厂密码没改。我们花了整整两周才完成清理和密码重置。那次之后，我养成了一个习惯——任何设备到手，第一件事就是改密码。

其他典型事件：

为什么会这样？说白了，厂商为了降低售后成本，默认密码设置得越简单越好。但安全成本，最终转嫁给了用户和整个网络。

讲到这里，你可能已经意识到问题的严重性了。但紧迫性到底在哪？我总结了几点：

我的建议：密码治理不是“改一次密码”那么简单。它需要从产品设计、生产、部署、运维全生命周期来管理。这也是为什么我们要开这门课——不是教你改密码，而是教你建立一套完整的密码治理体系。

下面这张图，是我梳理的物联网密码治理核心逻辑。你可以看到，从风险识别到整改落地，是一个闭环过程。

这张图的核心思想是：密码治理必须形成闭环。你光改密码不行，还要持续监控有没有人又改回默认密码。你光监控不行，还要定期做风险识别，看看有没有新设备接入。环环相扣，才能把风险降到最低。

避坑指南：我曾经见过一个客户，花了大价钱做了密码整改，结果三个月后复查，又有30%的设备回到了默认密码。为什么？因为运维人员嫌麻烦，恢复出厂设置后就没再改。所以，整改一定要配合技术手段——比如强制密码策略、定期扫描告警。

好了，这一章我们先把物联网密码危机的全貌看清楚。后面我们会一步步深入，从合规要求到技术方案，从工具使用到实战演练，把密码治理这件事彻底讲透。