厉害了！黑客耍起无人机，连你家的灯泡都不放过-低调大师

厉害了！黑客耍起无人机，连你家的灯泡都不放过

2017-07-02 520

几周前，黑客利用 IoT-botnet 发起了一场针对物联网设备的大规模DDoS 攻击，导致了各种智能设备的瘫痪，这让人们更加重视物联网的安全问题。

根据美国《纽约时报》发布的一篇题为《 IoT Goes Nuclear 》的报道，研究人员发现黑客在传染式的突袭中，使用了一种与蠕虫病毒类似的攻击技术。从理论上看来，如果物联网设备的分布足够密集的话，这种病毒完全可以制造出噩梦般的大型失控场面，非常可怕。

为了证明这个理论，达尔豪斯大学魏茨曼科学研究所的研究团队进行了一项实验。在实验的过程中，研究人员们遥控着一架无人机，让它飞到建筑外部一个可以识别 Wi-Fi 连接的区域内，然后发起进攻。他们只要攻击一只智能灯泡，其他灯泡便会像被传染了似的，也开始狂闪起来，像极了鬼片里瘆人的场景。当无人机飞得离建筑更近一些时，就会有更多的灯泡中招。更糟糕的是，在这个过程中，研究人员完全不需要接触到灯泡——这些灯泡是被几百米开外的无人机或汽车传染的。

据悉，研究人员们发起的传染式攻击靠的是 ZigBee 无线通信协议中的一个漏洞。而使用了 ZigBee 无线通信协议的品牌非常广泛，其中甚至包括飞利浦 Hue 等驰名世界的智能产品。发现了这个漏洞的黑客在网上耀武扬威地发布了“自动攻击工具包”。这个工具包的使用门槛非常低，就算是技术小白也可以轻易地发起类似的攻击。

还好飞利浦比较机智，在上个月发现了这个漏洞，并发布了补丁。然而，由于造价低廉的无线模块的兴起，我们的周围还充斥着大量安全系数极低的智能设备。除此之外，Indiegogo 和 Kickstarter等众筹平台上也塞满各种各样尚未完善的智能家居产品。

怎样才能收拾好这个烂摊子？目前还是个谜。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/121136

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

华为跑去哪都阻挡不了他在物联网发展上的野望

中国智慧家庭博览会（CSHE）在深圳举办，华为公司携旗下OpenLife智慧家庭计划亮相，并向公众描绘了一幅智慧家庭甚至物联网的“隆中对”：依托运营商将家庭网络云化开放，并推动国际5G通信标准建设，打造一个智慧家庭生态。在华为描述的模式中，雷锋网(搜索“雷锋网”公众号关注)似乎不仅看到了一个“中国思科”，还有它想要一统智慧家庭甚至物联网生态的野望。华为的云，是遮住整个天空的云论坛上，华为OpenLife项目提出的是智慧家庭运营商解决方案，该项目总经理曾小龙介绍称，所谓运营商解决方案就是：依托运营商的合作，将网络能力云化开放，以智能网关为核心，端管云协同，开放聚合。与阿里云等一类面向软件的云服务不同，在“运营商+云平台”的模式中，华为将智慧家庭硬件设备、网关操作系统、业务平台（运营商）之间互联互通的方式视为构建开放生态的必然选择。而在这个生态中，通过提供智能网关，华为所扮演的角色，一方面是提供网关开放平台OSGI（开放服务网关协议），另一方面则面向设备商与开发者提供各类SDK以及开放智能外设API、安全防护API、存储API等接口，然后导入全球运营商提供的运营服务（连接千万家庭）。...

2017-07-03

614

网路设备制造商思科（Cisco）推出Tetration分析平台，协助客户即时掌握数据中心的可视性，包括每个封包、数据流量以及传输速度，就像数据中心的时光机，能掌握过去发生状况。思科表示，Tetration分析平台（Cisco TetrationAnalytics）能从硬体及软体感测器搜集遥测数据，运用进阶的机器学习技术分析资讯。 Tetration能为数据中心提供运作的关键功能，例如遵循法规政策、应用程式鑑识功能，并将结果匯入安全名单中。思科指出，透过 Tetration分析平台持续进行控管、分析及回报，IT管理者能深入了解数据中心的动态，并将各种应用程式转移至 SDN（软体定义网路）解决方案和云端。思科进一步表示，对企业来说， Tetration就像数据中心的时光机，不仅能回到过去了解状况发生的情形，还能掌握即时动态，并模拟未来可能发生的状况。思科资深副总裁暨网路与安全事业群总经理格克勒（David Goeckeler）表示，加深数据中心的可视性和企业基础设备的自动化动态分析，将能以先进的关键技术协助建立安全无虞的数位化商业模式，如云端、行动和物联网。格克勒说，思科相信...

2017-07-03

557

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。