過時的設備通常很容易成為攻擊者的目標，特別是如果它們存在可被利用的漏洞，并且由于它們的生命周期結束而沒有可用的補丁。

攻擊過時或易受攻擊的設備是一個問題，但為什么會有人試圖攻擊已停產的設備或運行不支持軟件的設備呢?為了獲得控制權?監視別人?答案是多方面的。

生命的終結即將來臨——對你的設備來說

當一個設備變得過時的時候，可能是因為它太慢了，所有者買了一個新的，或者與它的現代替代品相比，它缺乏功能，制造商將注意力轉移到新型號上，并將舊型號指定為生命周期結束(EOL)。

在此階段，制造商停止營銷、銷售或提供產品的部件、服務或軟件更新。這可能意味著很多事情，但從我們的角度來看，這意味著設備安全性不再得到適當維護，使最終用戶容易受到攻擊。

在支持結束后，網絡罪犯可以開始占上風。相機、電話會議系統、路由器和智能鎖等設備的操作系統或固件一旦過時，就不會再接收安全更新，從而為黑客攻擊或其他濫用行為敞開大門。

據估計，全球有大約170億臺物聯網設備（從門禁攝像頭到智能電視），而且這個數字還在不斷增加。假設其中只有三分之一在五年內過時。這意味著超過56億臺設備可能容易受到攻擊——雖然不是馬上，但隨著支持枯竭，這種可能性會增加。

很多時候，這些易受攻擊的設備最終會成為僵尸網絡的一部分——在黑客的指揮下，設備網絡變成了僵尸，聽從他們的命令。

一個人的垃圾是另一個人的寶藏

僵尸網絡利用過時且易受攻擊的物聯網設備的一個很好的例子是Mozi。這個僵尸網絡因每年劫持數十萬臺互聯網連接設備而臭名昭著。一旦受到攻擊，這些設備就會被用于各種惡意活動，包括數據盜竊和傳遞惡意軟件負載。僵尸網絡非常頑固，能夠快速擴張，但它在2023年被摧毀。

利用物聯網攝像機等設備中的漏洞，攻擊者可以將其用作監視工具，監視您和您的家人。一旦發現IP地址，遠程攻擊者就可以接管易受攻擊的聯網攝像機，而無需事先訪問攝像機或知道其登錄憑據。易受攻擊的EOL物聯網設備名單還在繼續，制造商通常不會采取行動修補此類易受攻擊的設備；事實上，當制造商倒閉時，這是不可能的。

為什么有人會使用制造商認為不受支持的過時設備？無論是缺乏意識還是不愿意購買最新產品，原因可能很多，而且可以理解。然而，這并不意味著這些設備應該繼續使用——尤其是當它們停止接收安全更新時。

或者，為什么不給它們一個新的用途呢？

舊設備，新用途

由于我們身邊有大量的物聯網設備，出現了一種新趨勢：將舊設備重新用于新用途。例如，將舊iPad變成智能家居控制器，或將舊手機用作數碼相框或汽車GPS。可能性很多，但仍應牢記安全性——這些電子設備由于其易受攻擊的性質，不應連接到互聯網。

另一方面，從安全角度來看，將舊設備扔掉也不是一個好主意。除了不讓有毒物質弄亂垃圾填埋場的環境角度外，舊設備還可能包含其使用期間收集的大量機密信息。

同樣，不受支持的設備也可能最終成為僵尸網絡（由攻擊者控制并用于邪惡目的的受感染設備網絡）中的僵尸。這些僵尸設備通常最終被用于分布式拒絕服務(DDoS)攻擊，以報復性方式使某人的網絡或網站超載，或用于其他目的，例如轉移對另一次攻擊的注意力。

僵尸網絡可以造成很大的破壞，很多時候需要一個聯盟（通常由多個警察部隊與網絡安全機構和供應商合作組成）來摧毀或破壞僵尸網絡，例如Emotet僵尸網絡的情況。然而，僵尸網絡非常有彈性，它們可能會在破壞后重新出現，從而引發進一步的事件。

智能世界、智能罪犯和僵尸

關于智能設備如何為騙子利用毫無戒心的用戶和企業提供更多途徑，還有很多話可以說，關于數據安全和隱私的討論是值得的。

然而，從所有這些中可以得出的結論是，你應該始終保持設備更新，如果無法做到這一點，請嘗試安全地處理它們（擦除舊數據），在安全處理后用新設備替換它們，或者為它們找到新的、連接性更低的用途。

過時的設備很容易成為攻擊目標，因此通過斷開它們與互聯網的連接或停止使用它們，你可以感到安全，不會受到任何網絡危害。