厉害了！黑客耍起无人机，连你家的灯泡都不放过-低调大师

厉害了！黑客耍起无人机，连你家的灯泡都不放过

2017-07-02 494

几周前，黑客利用 IoT-botnet 发起了一场针对物联网设备的大规模DDoS 攻击，导致了各种智能设备的瘫痪，这让人们更加重视物联网的安全问题。

根据美国《纽约时报》发布的一篇题为《 IoT Goes Nuclear 》的报道，研究人员发现黑客在传染式的突袭中，使用了一种与蠕虫病毒类似的攻击技术。从理论上看来，如果物联网设备的分布足够密集的话，这种病毒完全可以制造出噩梦般的大型失控场面，非常可怕。

为了证明这个理论，达尔豪斯大学魏茨曼科学研究所的研究团队进行了一项实验。在实验的过程中，研究人员们遥控着一架无人机，让它飞到建筑外部一个可以识别 Wi-Fi 连接的区域内，然后发起进攻。他们只要攻击一只智能灯泡，其他灯泡便会像被传染了似的，也开始狂闪起来，像极了鬼片里瘆人的场景。当无人机飞得离建筑更近一些时，就会有更多的灯泡中招。更糟糕的是，在这个过程中，研究人员完全不需要接触到灯泡——这些灯泡是被几百米开外的无人机或汽车传染的。

据悉，研究人员们发起的传染式攻击靠的是 ZigBee 无线通信协议中的一个漏洞。而使用了 ZigBee 无线通信协议的品牌非常广泛，其中甚至包括飞利浦 Hue 等驰名世界的智能产品。发现了这个漏洞的黑客在网上耀武扬威地发布了“自动攻击工具包”。这个工具包的使用门槛非常低，就算是技术小白也可以轻易地发起类似的攻击。

还好飞利浦比较机智，在上个月发现了这个漏洞，并发布了补丁。然而，由于造价低廉的无线模块的兴起，我们的周围还充斥着大量安全系数极低的智能设备。除此之外，Indiegogo 和 Kickstarter等众筹平台上也塞满各种各样尚未完善的智能家居产品。

怎样才能收拾好这个烂摊子？目前还是个谜。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/121136

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

华为跑去哪都阻挡不了他在物联网发展上的野望

中国智慧家庭博览会（CSHE）在深圳举办，华为公司携旗下OpenLife智慧家庭计划亮相，并向公众描绘了一幅智慧家庭甚至物联网的“隆中对”：依托运营商将家庭网络云化开放，并推动国际5G通信标准建设，打造一个智慧家庭生态。在华为描述的模式中，雷锋网(搜索“雷锋网”公众号关注)似乎不仅看到了一个“中国思科”，还有它想要一统智慧家庭甚至物联网生态的野望。华为的云，是遮住整个天空的云论坛上，华为OpenLife项目提出的是智慧家庭运营商解决方案，该项目总经理曾小龙介绍称，所谓运营商解决方案就是：依托运营商的合作，将网络能力云化开放，以智能网关为核心，端管云协同，开放聚合。与阿里云等一类面向软件的云服务不同，在“运营商+云平台”的模式中，华为将智慧家庭硬件设备、网关操作系统、业务平台（运营商）之间互联互通的方式视为构建开放生态的必然选择。而在这个生态中，通过提供智能网关，华为所扮演的角色，一方面是提供网关开放平台OSGI（开放服务网关协议），另一方面则面向设备商与开发者提供各类SDK以及开放智能外设API、安全防护API、存储API等接口，然后导入全球运营商提供的运营服务（连接千万家庭）。...

2017-07-03

587

网路设备制造商思科（Cisco）推出Tetration分析平台，协助客户即时掌握数据中心的可视性，包括每个封包、数据流量以及传输速度，就像数据中心的时光机，能掌握过去发生状况。思科表示，Tetration分析平台（Cisco TetrationAnalytics）能从硬体及软体感测器搜集遥测数据，运用进阶的机器学习技术分析资讯。 Tetration能为数据中心提供运作的关键功能，例如遵循法规政策、应用程式鑑识功能，并将结果匯入安全名单中。思科指出，透过 Tetration分析平台持续进行控管、分析及回报，IT管理者能深入了解数据中心的动态，并将各种应用程式转移至 SDN（软体定义网路）解决方案和云端。思科进一步表示，对企业来说， Tetration就像数据中心的时光机，不仅能回到过去了解状况发生的情形，还能掌握即时动态，并模拟未来可能发生的状况。思科资深副总裁暨网路与安全事业群总经理格克勒（David Goeckeler）表示，加深数据中心的可视性和企业基础设备的自动化动态分析，将能以先进的关键技术协助建立安全无虞的数位化商业模式，如云端、行动和物联网。格克勒说，思科相信...

2017-07-03

539

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。