法院命令针对与中国有关联的黑客行动
美国政府已获得法院命令，拆除两个黑客平台QScan和QTRouter，据称这两个平台由一个被识别为QTFY的中国国家支持组织构建和运营。据报道，该组织利用这些工具劫持物联网（IoT）设备，作为入侵NASA和其他联邦机构的跳板。这项法院行动标志着一次正式的法律努力，旨在切断当局所称被用于与外国情报相关的入侵美国政府网络的基础设施。
虽然除此次披露外，该行动的完整范围尚未公开详述，但核心故事很直接：日常联网设备——家庭和办公室中常见的那种——据报道被利用为更大规模间谍活动中的工具。这一细节对普通互联网用户来说比NASA成为目标这一事实更重要，因为它指向了一个几乎触及每个网络中拥有智能设备的人的漏洞。
为什么物联网设备屡屡出现在国家支持的攻击中
物联网设备劫持已成为大规模黑客攻击中反复出现的特征，因为这些设备通常是任何网络中最薄弱的环节。路由器、摄像头、智能插头和其他联网设备常常出厂时带有默认密码，多年不更新补丁，且很少得到笔记本电脑或手机同等的安全关注。对于攻击者来说，被劫持的路由器或物联网设备不仅仅是给主人带来麻烦：它可以成为跳板，伪装流量的真实来源，使防御者更难将入侵追溯到源头。
据报道，这正是QScan和QTRouter被构建来利用的。通过扫描并攻陷易受攻击的设备，然后通过它们路由恶意流量，攻击者可以将政府级别的入侵伪装成看似普通的消费者互联网活动。这并非全球范围内的新策略。关于国家行为者利用日常基础设施进行监控和入侵的担忧在其他地方也有记录，包括美联社普利策奖获奖监控调查，该调查审视了监控能力在人们日常依赖的网络中嵌入得有多深。
对普通用户的隐私影响
这里的头条新闻是联邦机构遭到入侵，但其底层机制是一个消费级隐私问题。如果一个国家支持的组织能够大规模劫持物联网设备以触及NASA，那意味着这些同样放置在家庭、小型办公室和企业中的设备被视为可牺牲的垫脚石。任何路由器或智能设备被卷入此类行动的人，都可能在不知情的情况下，让自己的家庭网络被用于路由与间谍活动相关的流量，所有这一切都在他们不知情或未经同意的情况下发生。
这也引发了关于普通用户对其自身网络流量有多少可见性的更广泛问题。涉及中国和关键基础设施的地缘政治紧张局势已在其他地方促使采取其他防御措施，例如台湾首次断网演习，该演习测试了一个地区在连接被蓄意中断时如何应对。像QScan和QTRouter被拆除这样的事件强化了一个事实：国家安全和个人设备安全之间的界限比大多数人想象的更薄。
这对你意味着什么
你几乎可以肯定不是国家支持间谍活动的直接目标，但你的设备仍可能在一场此类行动中被用作不知情的基础设施。这次法院命令的关闭行动提醒人们，物联网设备劫持不需要高水平的受害者：它只需要未打补丁、安全性差的设备，而这正描述了当前使用中的很大一部分消费者路由器、摄像头和智能家居设备。好消息是，抵御此类劫持的基本防御措施已被充分理解，且不需要专业知识。
可操作的建议
- 定期更新路由器的固件，并在设置后立即替换默认管理员密码。
- 检查你的路由器或智能设备是否仍在接收制造商的安全更新；淘汰不再受支持的设备。
- 在可能的情况下，将物联网设备隔离到单独的访客网络，这样被攻陷的设备就不容易触及你网络上的其他系统。
- 除非你有特定需求，否则禁用路由器和物联网设备上的远程管理功能。
- 定期审查网络上的已连接设备，并移除不再使用的设备。
QScan和QTRouter的被拆除表明，物联网设备劫持会产生真实的后果，其影响远远超出它起始的家庭网络。认真对待基本的设备卫生不仅仅是保护你自己的隐私，还关乎不成为他人更大规模行动中的不知情参与者。
