杭州雄迈拟召回一万个网络摄像头：被指引发美国网络瘫痪-低调大师

杭州雄迈拟召回一万个网络摄像头：被指引发美国网络瘫痪

2017-08-03 548

　　网络摄像头

北京时间10月26日消息，据外媒报道，杭州雄迈信息技术有限公司周二表示，在上周美国发生大面积网络瘫痪、导致全球最大的几家网站无法访问事件过后，该公司拟召回至多一万个网络摄像头。

上周，一场大规模互联网瘫痪席卷了全美，包括推特、亚马逊、Paypal等在内的多家知名网站无法登陆。安全研究人员表示，造成此次网络宕机事件可能是因大量的物联网设备——包括联网的摄像头和数字录像机被黑客攻陷，而这些设备被指由中国的雄迈信息制造。

雄迈信息表示，公司将召回一些在美国销售的摄像头产品，此前研究人员曾发现这些产品一直是黑客潜在的攻击目标。雄迈信息营销总监Liu Yuexin表示，估计此次召回的设备数量将少于一万台。他表示，公司拟召回的摄像头产品是在2014年份生产的，数量不多，而且这些产品多用于房间或商店的监控，而非工业场所。

liu还称，雄迈公司已经修复了此前的系统漏洞，并敦促用户改变默认密码并封堵telnet访问。

美国国土安全部(DHS)表示，针对这些攻击，其已与18家主要通信服务提供商展开讨论，致力于开发一套新的“战略原则”来保护联网设备。

美国政府尚未确认发起此次攻击的嫌疑对象，但美国国家情报总监詹姆斯·克拉珀（James Clapper）周二表示，初步分析发现，此次攻击并非由某一国外政府发起。

网络情报公司Flashpoint赞同上述观点。Flashpoint安全调查部门主任埃里森·尼克松（Allison Nixon）表示，“就我们目前所掌握的证据，明确暗示此次攻击事件系业余黑客所为。”上周五，一家主要视频游戏厂商的网络也曾受到类似的攻击威胁，但黑客最终未能得手，“国家层面发动的攻击对象一般不针对游戏公司，”尼克松表示，但其拒绝透露这家游戏厂商名称。

Liu称，在中国和美国以外的其他市场上，由于监控设备通常使用了更为安全的工业网络，因而雄迈公司的设备不可能遭受类似攻击。Liu还表示，该公司将可能采取进一步措施加强设备安全防范，比如把设备移植到更为安全的操作系统、采用更深层次的加密方式等。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/169145

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

空调能窃听插座能放火？物联网成了“危”联网

日前，美国两家网络供应商遭遇网络攻击，诸多知名网站一时间无法登陆，号称半个美国互联网被弄瘫。后经调查显示，这是黑客利用病毒感染物联网设备，进而利用这些设备发起网络攻击。作为互联网大国的美国尚且遭此一劫，中国互联网是否也会有此威胁？对于即将到来的物联网时代、以及越来越多的智能硬件，我们的安全又由谁来保障？物联网搞定了互联网？在这次弄瘫半个美国互联网的事件中，物联网被普遍认为是“导火索”。360攻防实验室负责人刘健皓表示，此次感染病毒的物联网设备数以十万计，包括网络摄像头等。主要原因还是这些接入互联网的设备存在大量漏洞，有些漏洞属于系统通用性漏洞，容易被控制，然后成为攻击互联网的“马仔”。虽然此次事件影响巨大，但多位业内人士认为，这次攻击的技术含量并不高。一位安全专家告诉记者，这次病毒攻击的都是弱口令设备，攻击门槛其实并不高。那些暴露在公网上的物联网设备，如果都是简单的初始默认密码，就很容易被攻击。为什么一次技术含量不高的攻击，却能造成这么大的伤害？对此，专注物联网安全投资的永洲创投创始合伙人陆一舟也告诉记者，因为物联网设备都讲究通用性，不像每家的PC都各不相同，物联网设备都...

2017-08-03

538

黑客近日利用监控摄像头在内的一些物联网设备发起网络攻击引发广泛关注。随着物联网应用爆发式增长，建立与之配套的网络安全机制将是物联网后续发展的基石。日前，美国域名解析服务提供商迪恩的域名服务器遭受三波“分布式拒绝服务（DDOS）”攻击；另一家美国网络服务提供商亚马逊的服务器也遭到攻击。美国国土安全部部长杰·约翰逊24日证实，包括监控摄像头在内的一些物联网设备被黑客用来发起这次攻击。美国国土安全部一直在努力制定一套保障物联网设备安全的战略原则，计划在未来几周发布。物联网是物物相连的互联网，是对互联网的延伸和扩展，未来将是一个比互联网更大的市场。在2016年中国互联网大会上，国内三大运营商发言人均认为，物联网将是运营商转型发力的重中之重。随着NB-IoT（窄带蜂窝物联网）标准获得国际组织3GPP通过，将对物联网产业的发展产生重大影响。未来物联网的应用场景将涉及汽车、零售贩卖机、ATM机、安保摄像机、智能手机、VR眼镜和机器人等，用户使用的各种设备都可能是一种物联网终端。机构认为，随着物联网需求的爆发，安全防护范围全面扩大，工控安全（物联网安全）的市场规模将为互联网的10 倍以上。物联网...

2017-08-03

646

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。