首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://yq.aliyun.com/articles/145498

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

物联网还是泄秘网?嗅探流量即可知用户动向

每种设备各自都有独特的流量特征智能家居IoT设备的每次上线都会暴露出自身意图 Sense睡眠监测器 普林斯顿大学的科学家们认为,仅需对网络流量略作分析,极不安全之物联网便会吐出有关智能家庭的大堆敏感信息。 症结在于:每种设备各自都有独特的流量特征——恒温器的表现与灯光控制器不同,车库门开启设备又是另一种表现,诸如此类。 科学家们对Sense睡眠监测器、Nest Cam 室内安全摄像头、WeMo交换机和亚马逊Echo进行了测试,发现即便通信流量被加密,这些设备的流量指纹也是可识别的。 因为会产生可识别的流量模式,每种被测试设备都在向外泄露信息:Sense揭露了用户的睡眠模式;Nest Cam 向攻击者透露出监控时段或动感触发模式;WeMo揭示设备启动或关闭状态;Echo泄露对话时间。 攻击者需要找到捕获流量的途径。普林斯顿大学研究人员假设攻击者是从网络服务供应商(ISP)处嗅探到流量,但这肯定不是唯一途径。 只要能获得流量,识别设备的方法千千万。比如说,Sense和 Nest Cam 连接不同的服务IP地址和端口,而且即便某设备与多个服务交互,黑客通常只需识别出一种标识设备状态的流量...

2017年5月份融资的10家安全公司

上月的WannaCry将公众视线再一次拉向网络安全,网络攻击事件的层出不穷,令防御技术需求不断水涨船高。2017年5月,多家网络安全厂商发起新一轮融资,加大技术研发、产品完善和市场推广力度。 众多大笔融资包含了两个1亿美元级融资轮,其一是CrowdStrike用来发展其技术的,另一个是Tanium用以回馈员工和私募股东的。物联网依然是网络安全投资热门领域,Mocana的嵌入式安全技术获得1100万美元融资,Karamba的汽车网络安全技术卷走1200万美元。 1. RedLock RedLock的主要平台叫做 Cloud 360,为公共云基础设施提供安全。 2. Signal Sciences Signal Sciences 于2014年成立,2015年公开发布其首个平台。今年5月9日,该公司宣布B轮融资筹集1500万美元。该公司的目标,是从其创始人从事领域汲取经验教训,打造能防御现实世界威胁的安全平台。 3. Vera 数据安全厂商Vera同样在5月9号宣布新一轮融资,1500万美元的战略性投资。Vera自我定位在以数据为中心的安全厂商上,目标是帮助企业处理监管合规事...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Apache Tomcat

Apache Tomcat

Tomcat是Apache 软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定,而且免费,因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可,成为目前比较流行的Web 应用服务器。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。