原標題：雄邁卷入美國“斷網(wǎng)”風波始末

上周末,，在美國發(fā)生了一起規(guī)模極大的互聯(lián)網(wǎng)癱瘓事故,，美國多個城市的主要網(wǎng)站被攻擊,，包括推特,、亞馬遜、Paypal等在內(nèi)的大量互聯(lián)網(wǎng)知名網(wǎng)站數(shù)小時無法正常訪問,。這場網(wǎng)絡攻擊引起全球震驚,，多家機構對攻擊源展開調(diào)查,。有消息稱,，其中一大部分組件由來自中國杭州的雄邁信息技術有限公司制造,。雄邁公司就此被卷入該事件,。隨后,，雄邁公司宣布召回在美國銷售的存在安全隱患的硬件產(chǎn)品。

昨天雄邁公司負責人對北京青年報記者表示,，公司此次是主動召回,，并沒有受到美國政府方面的壓力。同時,，公司的產(chǎn)品只占該事故的一小部分,，并不對這件事故負有主要責任。

美國網(wǎng)絡癱瘓數(shù)小時

美國當?shù)貢r間10月21日7點多,，美國多個城市出現(xiàn)互聯(lián)網(wǎng)癱瘓情況,，眾多網(wǎng)友爆料包括推特、亞馬遜,、紐約時報等在內(nèi)的大量互聯(lián)網(wǎng)知名網(wǎng)站出現(xiàn)無法訪問情況,。多個媒體證實美國“斷網(wǎng)”，此次斷網(wǎng)時波及范圍的廣泛程度幾乎囊括了東西海岸多個城市,，從波士頓到紐約,，從洛杉磯到西雅圖，互聯(lián)網(wǎng)服務全面宕機,。推特,、臉書、亞馬遜,、Shopify,、Reddit,、紐約時報等熱門網(wǎng)站都沒有幸免，無一能登陸,。

據(jù)悉,，此次遭受攻擊的為Dyn公司，公司基礎設施遭到大規(guī)模“拒絕訪問服務”（DDOS）攻擊,，該公司為美國眾多網(wǎng)站提供DNS基礎的管理服務,。根據(jù)Dyn公司公布的情況，美國時間10月21日,，黑客一天共發(fā)動三波網(wǎng)絡攻擊,。截至當天晚上，網(wǎng)站基本恢復正常,。

智能硬件成為黑客的“肉雞”

360企業(yè)安全集團高級研究員汪列軍介紹,，DNS服務就是將域名解析為IP地址，網(wǎng)友點擊后在這里中轉,，翻譯成計算機理解的地址,，然后網(wǎng)友才可進入網(wǎng)站。推特等多個著名公司都是Dyn公司的客戶,。當時,，該公司的DNS服務商遭受了超大規(guī)模的流量訪問，這個流量可能超過每秒1000G,，服務器癱瘓導致相關網(wǎng)站域名無法解析,，出現(xiàn)訪問失敗。

“好像突然整個小區(qū)的大爺大媽同一時間涌進社區(qū)超市,，但是不買東西,，只是找服務員問一些莫名其妙的話，超市就無法運轉了,。”汪列軍介紹,，DNS 服務商遭到了大量垃圾請求，這讓DNS 解析商完全無法應對,，真正的請求也無法回答,，互聯(lián)網(wǎng)網(wǎng)站癱瘓。

令人意外的是,，推特等公司實際上并非僅有唯一的域名和網(wǎng)段,，即使這樣，都無法脫離黑客的魔爪,。360網(wǎng)絡安全研究院表示,，Dyn公司為推特這樣的重要客戶設計了“狡兔三窟”處理模式，不但提供四個域名地址,，地址還分散分布四個網(wǎng)段,。即使這樣,，仍然沒有逃脫黑客的“魔爪”。

美國一些互聯(lián)網(wǎng)研究網(wǎng)站和媒體稱,，一部分攻擊是由全球上千萬感染惡意代碼的智能設備發(fā)起,，攻擊者通過漏洞猜測設備的默認用戶名和口令控制了這些智能設備系統(tǒng)，本來智能的設備變成了黑客手中的“肉雞”,，黑客組織執(zhí)行各種惡意操作,，對服務器發(fā)起攻擊。

巧合的是,，被攻擊的Dyn公司工程師在前一天的一個著名安全會議上發(fā)表了“拒絕訪問服務攻擊”的黑色產(chǎn)業(yè)分析演講,，幾個小時后便遭受攻擊。

杭州雄邁被卷入事件

在該事件后,，有消息稱引發(fā)美國互聯(lián)網(wǎng)癱瘓的物聯(lián)網(wǎng)設備中,，大多是來自中國雄邁科技生產(chǎn)的設備和組件。并稱,，這家公司生產(chǎn)的攝像模組被許多網(wǎng)絡攝像頭,、DVR解決方案廠家采用，在美國大量銷售,。