IoT恶意程序猖獗较2016年已暴增一倍-低调大师

IoT恶意程序猖獗较2016年已暴增一倍

2017-07-03 502

根据安全人员最新的调查发现，截至今年5月，专门针对物联网（IoT）设备的恶意程序已出现高达7242种，远高于去年的3219种，而仅在2017年就有超过4000种新IoT恶意程序出现。

据统计，从Mirai、Leet、Amnesia到可直接瘫痪IoT设备的BrickerBot，基于IoT设备的僵尸网络不断被曝出，从2013年的46种、2014年的193种、2015年的696种、2016年的3219种，到今年已达7242种，全球IoT恶意程序数量正迅速增加中。而攻击者则利用庞大的IoT僵尸网络在全球不断发动破坏性极大的DDoS（分布式拒绝服务）攻击。

　　IoT恶意程序猖獗较2016年已暴增一倍（数据来自Kaspersky Lab）

分析显示，IoT僵尸网络主要由IP摄像头组成，占到所有僵尸设备的63%；路由器及网络设备则占到20%；无线中继器、机顶盒、VoIP电话、打印机等占比1%；其它是智能家居产品以及一些无法辨识的设备类型。

在被黑的IoT设备里，13.95%位于中国，12.26%在越南，俄国、巴西、土耳其分别为6.92%、6.21%、5.97%。至于尝试下载恶意程序到IoT设备的服务器则主要在越南、中国台湾和巴西，不过下载最多恶意程序的服务器却在泰国、香港和南韩。

伴随IoT僵尸网络的不断壮大，IoT设备制造商有必要为自家产品提供安全可靠的固件，更为有效的防护机制，以及避免选用现成的IoT平台/套件等，对整体系统的安全防护、协议配置等却并不关心，对于已售产品的固件升级更是忽略视之。

现在，攻击者可以运用很多手段成功利用已知证书，比如默认用户名和密码，或者硬编码后门。此外，物联网设备中还有一些几乎“唾手可得”的漏洞，包括编码错误、后门和其他垃圾代码（通常用于启用物联网连接和通信）引起的缺陷。面对不断壮大的IoT恶意程序，相关设备制造商有必要正视该问题的严重性了。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/172768

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

绵羊物联网项圈？让乡村也能网上冲浪

物联网不仅是智慧城市流行趋势，也将成为乡村生活的一环。譬如，羊群也有可能在未来成为改善偏乡地区微弱WiFi讯号的救星。在动物身上配戴“数字项圈”，或许可提供热点的功能。专家将耗时18个月、斥资17万英镑研究物联网（Internet of things）应用于乡村地区的可行性。除了可用于追踪动物行踪、充当热点的数字项圈之外，在河岸安装传感器也有助于监控水平面，防止水患。智慧城市与智能家居已成为现在流行用语，郊区也有智能化的趋势，然而乡村地区仍有很大的改善空间。兰卡斯特大学计算机科学教授布莱尔（Gordon Blair）发起计划，要让韦尔斯地区也受惠于物联网。这项计划的重点，是戴在羊脖子上的数字项圈及河岸传感器、降雨观测器。布莱尔教授获得17万英镑（约26万美元）补助，在韦尔斯康威地区进行“智能计划”，目标是检视物联网在乡村推行的可行性。布莱尔教授还要用科技解决淹水、农业污染与干旱等问题。物联网的意义即是任何物体都可以与网络链接，并进行物对物的网络传播及实时信息监控。让羊戴上“数字项圈”，追踪其行动，正是一例。最近有BBC节目让猫戴上数字项圈，并追踪牠去了哪儿、怎么和邻居互动。针对...

2017-07-04

505

作为第四次工业革命最基础的领域，工业物联网正在全球旺盛生长、蓬勃发展。这一进程老牌工业巨头也进行了引领。这些公司分布在：传感器与连接、边界设备与连接、通用平台和边缘智能、应用传感器网络、高级分析与边缘智能等领域，为制造、物流、采矿、石油、公用事业和农业等重资产行业提供服务。这些公司所从事业务的最终目标只有一个，那就是：尽最大限度消除工业流程中的不确定性和问题。这一点，自工业革命以来，并未改变。只是到目前，我们有了更为先进的技术手段。随着像Nest和Sonos这样的智能连接设备成为主流，物联网已经成为近二十年来讨论最多的的科技趋势之一。但是，物联网技术的应用远远不止局限在家庭和小型的消费级设备。诸如制造、物流、采矿、石油、公用事业和农业等重资产行业也开始应用物联网系统来提高效率和产出。通过物联网设备和专用传感器采集生产各环节的数据，工业物联网技术的潜在应用收益将十分可观。仅在2016年，那些致力于工业物联网与产业数字化的初创企业全球总投资则超过67亿美元。大型企业也参与了这方面的并购，例如GE公司收购物联网平台Bit Stew Systems和Nurego，并在去年秋季完成两起...

2017-07-04

518

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。