很不幸，物联网未来本身就是僵尸网络变种-低调大师

很不幸，物联网未来本身就是僵尸网络变种

2017-07-02 500

物联网（IoT）僵尸网络“Mirai”未来的攻击可能更严重，权威安全研究公司警告。

不久前，Mirai推动了有史以来最大的DDoS攻击，产生了一个620Gbps的DDoS攻击KrebsOnSecurity。上周的黑客论坛发布恶意软件的源代码即是最生动的例子。

　　黑客使用技巧调整可以用来发展更有力的物联僵尸网络威胁

事实上，恶意软件依赖于出厂默认或硬编码的用户名和密码来破坏易受攻击的IoT设备，如不安全的路由器，IP摄像机，数字视频录像机等。

英国安全咨询公司PenTestPartners特别指出，通过Wi-Fi无线环境实现连接的的多种设备背后依然存在着数以万计的黑客攻击，他说，僵尸网络最终说明了物联网供应商在安全方面并没有做到应作的防御努力。

“我们已经说过很多次，物联网将来会为完美的僵尸网络：容易妥协，很难修补，所有者或许没有能力准确地掌握其中的线索，因为物联网本身就是僵尸网络的一部分，”PenTestPartners指出。

PenTestPartners警告说，黑客使用技巧调整可以用来发展更有力的威胁。未来的IoT机器人可以使用Web而不是Telnet（如Mirai使用的），使得ISP更难以阻止攻击流量。这种网络还为Mirai提供了更多的隐身。

据悉PenTestPartners 正在做出警告，以鼓励更多的用户和供应商能够努力通过固件更新使得IP 设备和其他IoT设备能够更多地使用网络分段作为防御战略。

独立的信息安全顾问Brian Honan，爱尔兰CERT的创始人和负责人，欢迎PenTestParners采取物联网不安全对更广泛的互联网卫生的影响。

“对于物联网安全的大部分，注意力和研究的重点是更好地保护设备本身和保护设备所有者的隐私，”权威人士说。“然而，我们忽视了不安全的设备可能有更大的影响，因为这些设备可以，而且确实已经被用来破坏其他系统的安全性。最近发生的DDoS攻击是Brian Kreb网站上最大的一个，这是一个闪亮的例子，说明如何利用不安全的设备攻击他人。“

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/169830

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

海尔发布U+战略2.0：三方面为物联网做准备

3月8日消息，今天海尔在上海世博中心金厅举行举办了一场U+智慧生活2.0的战略发布会。在发布会上，海尔发布了U＋智慧生活2.0战略，并且用U＋智慧生活大脑、海尔优家APP2.0以及网器生态为物联网做准备。在这其中，海尔U+智慧生活平台将以人工智能创建U+大脑，而以网器生态主打“生态圈“概念，海尔优家APP2.0则能为用户提供个性化定制服务。事实上，在目前的智能家电领域当中，最大的问题就是不同产品之间的设备并不能互联共通。市面上每一个产品都有各自的标准以及内容服务体系，不同品牌间的产品就更不用说了。用户购买多个产品，需要同时操控多个APP，这对于用户体验造成了很大的影响。而海尔表示，U+是一个开放的平台，不同品类和服务都可以融入到整个系统当中，这对于用户体验来说有着很大的提升。在APP端，海尔优家APP2.0将会为用户提供家电定制、生产、配送、安装的全流程完整的服务，这也是将订制这个概念引入到了智能家电当中。用户体验方面，与微软战略合作，并在合作的基础上首推U＋智慧生活大脑。U＋大脑是海尔U+智慧生活平台的核心，采用了语音识别、图像识别等交互技术，通过语音进行沟通。值得一提的是，...

2017-07-02

598

印度塔塔通信（Tata)正在新德里、孟买和班加罗尔城建设第一张物联网（IOT）网络。该网络建成后将连接数以百万计的设备。塔塔声称，一旦建网完成，它将成为世界最大的物联网网络。基于开放的LoRa平台塔塔通信市场营销副总裁阿密特·辛哈·罗伊（Amit Sinha Roy）表示，“我们正使用基于LoRa技术的低功耗、广域网技术连接设备。该技术是目前交互操作以及运转效率较高的技术。” LoRa被视为比竞争对手LPWAN的Sigfox和Ingenu更开放的技术，已经获得了包括布依格（Bouygues）电信公司、思科、IBM和Orange的支持。然而，有批评者对其开放性提出了质疑，该技术的知识产权全部由美国芯片制造商Semtech集团控制。移动巨头沃达丰已经决定支持另一个物联网标准——LPWAN，以此来发展其物联网。相比之下，塔塔预计将用LoRa网络覆盖全国近4亿人口，并于半年前启动该项目。根据早期反馈情况，预计将可以覆盖全国。辛哈表示，“传统的模式正在发生改变，我们需要考虑物联网带来的收益情况。”作为一项新技术，LoRa面临技术标准与规范问题。更广义地说，物联网将成为服务商新的增...

2017-07-02

717

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。