5G打开潘多拉盒子：全球被感染物联网设备猛增100%-低调大师

5G打开潘多拉盒子：全球被感染物联网设备猛增100%

2020-10-28 599

根据诺基亚发布的最新《 2020年威胁情报报告》，过去一年来，全球受感染的物联网(IoT)设备的数量猛增了100%。该报告根据服务提供商使用其NetGuard Endpoint Security工具处理的数据编制而成的。

报告显示，受感染的物联网设备现在占总数的近三分之一(32.7%)，大大高于2019年报告中的16.2%。

诺基亚认为，联网设备的感染率很大程度上取决于设备在互联网上的可见性。

“在为设备定期分配面向公众的互联网IP地址的网络中，我们发现IoT感染率很高。在使用运营商级NAT的网络中，由于网络扫描看不到易受攻击的设备，因此感染率大大降低了。”

“随着5G的实施，预计不仅物联网设备的数量将急剧增加，而且直接从互联网访问的物联网设备的份额也将增加。”

诺基亚警告说，5G的其他方面也将给电信公司带来重大的新安全挑战：特别是网络功能虚拟化(NFV)和软件定义的网络(SDN)。

“对于CSP(云服务提供商)，提供一个完全可靠、安全的NFV环境是一个重大挑战。由于SDN控制着应用程序，可能通过中央网络控制器的错误或恶意交互而造成大规模破坏。”

“攻击者可以更轻松地使用CSP的网络基础结构，因此CSP将越来越容易受到复杂恶意行为者的攻击。”

诺基亚警告说，来自5G用户端的新用例也将扩大网络犯罪分子的潜在攻击面。

因此，必须从一开始就将安全性纳入网络中，跨越生态系统的所有组成部分，但要从中央控制点进行管理。诺基亚表示，自动化的编排和管理以及预测性安全控制也将是关键。

诺基亚近来非常重视打造安全方面的竞争力，以期争夺华为退出留下的市场空白。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202010/629997.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Enel集团再次遭到勒索攻击，攻击者要求支付1690万美元

跨国能源公司Enel Group今年第二次遭到勒索软件攻击。这次是由Netwalker提出的，他要求1400万美元的赎金来获得解密密钥，并且不泄露几兆字节的被盗数据。 Enel是欧洲能源行业最大的参与者之一，在40个国家拥有超过6100万客户。截至8月10日，该公司在《财富》全球500强中排名第87位，2019年营收近900亿美元。 6月初，Enel的内部网络遭到蛇勒索软件(也称为EKANS)的攻击，但在恶意软件传播之前，这一企图就被抓获。 10月19日，一名研究人员与Bleeping电脑分享了一张网络漫游者勒索的纸条，似乎是来自对Enel集团的攻击。 Enel集团的Netwalker勒索通知在赎金单上有一个链接http://prnt.sc/显示攻击中被盗数据的URL。根据员工的姓名确定了袭击事件的发生。勒索笔记中共享的被盗数据截图 BleepingComputer上周向Enel集团发送了关于这次袭击的电子邮件，但一直没有回音。几天后，Netwalker在他们的支持聊天中添加了一条信息，称“你好，Enel”，确认受害者是Enel Group。别害怕写信给我们。” Enel受害者页...

2020-10-28

923

据外媒TechCrunch报道，美国总统特朗普的竞选网站周二下午部分遭到黑客攻击，因为未知的对手接管了 “关于”页面，并将其替换为似乎是一个收集加密货币的骗局。尽管黑客声称，没有迹象表明实现了“对特朗普和其亲属的完全访问”，或者 “大多数内部和秘密对话严格保密的信息 ”被曝光。这次黑客攻击似乎发生在太平洋时间10月27日下午4点之后不久。黑客很可能获得了对donaldjtrump.com网站服务器后台的访问权限，并将 "关于 "页面换成了一段长长的经过混淆的javascript，产生了一个模仿FBI “这个网站已经被查封”的信息。 “世界已经受够了总统唐纳德·特朗普每天传播的假新闻，”新网站写道。“是时候让世界知道真相了。” 黑客声称自己掌握了“新冠病毒起源”的内部信息以及其他诋毁特朗普的信息，他们提供了两个Monero地址。Monero是一种容易发送但相当难以追踪的加密货币。一个地址是给那些希望“严格保密信息 ”被公布的人的，另一个地址是给那些希望保密的人的。在一个未指定的截止日期后，加密货币的总数将被比较，较高的总数将决定如何处理这些数据。该页面用PGP公钥签署，对应一个不存在的...

2020-10-28

620

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。