赛门铁克：越来越多的物联网设备被用于实施DDoS攻击-低调大师

赛门铁克：越来越多的物联网设备被用于实施DDoS攻击

2017-09-03 567

本文讲的是赛门铁克：越来越多的物联网设备被用于实施DDoS攻击，攻击目标物联网设备包括家庭网络、路由器、调制解调器、CCTV系统和工业控制系统

近日，网络安全厂商赛门铁克公司公布一项针对物联网安全的调研结果，深入分析网络攻击者如何在网络设备拥有者不知情的情况下，利用物联网安全设备的漏洞传播恶意软件或创建僵尸网络。

赛门铁克安全响应团队发现，网络罪犯通过劫持家庭网络和消费互联设备实施分布式拒绝服务（DDoS）攻击，目标通常为更加有利可图的大型企业。为了成功实施攻击，网络罪犯通过感染缺乏高级安全性的设备，编织一个大型的消费设备网络，以获得更加经济的带宽。

大部分物联网恶意软件将非PC嵌入式设备作为攻击目标，例如Web服务器、路由器、调制解调器、网络连接存储（NAS）设备、闭路电视（CCTV）系统和工业控制系统等。许多设备可以通过互联网访问，但由于操作系统和处理能力的局限性，这些设备可能不具有任何高级的安全特性。

现在，网络攻击者已经十分了解物联网存在的安全缺陷，很多网络攻击者开始利用常用的默认密码预先编写恶意软件，以便更加轻松地对物联网设备发起攻击。由于许多物联网设备的安全性较低，这使他们更容易成为攻击目标，而受害者往往意识不到他们已经遭受感染。

暴力登录物联网设备的前十名用户名和密码

除此之外，赛门铁克的调研还发现以下结果：

2015年是物联网遭遇攻击的创纪录年，有关家庭自动化和家庭安全设备遭遇劫持的怀疑事件层出不穷。
物联网设备专为“即插即用”而设计，在基础设置后，十分容易被拥有者忽略，这也是导致物联网设备成为主要攻击对象的原因。
恶意软件用来尝试登录物联网设备的常用密码是“root”和“admin”组合，这也说明，在通常情况下，用户从不更改默认密码。
随着越来越多的嵌入式设备连接至互联网，赛门铁克预测，未来可能会更加频繁地出现多物联网平台同步受到攻击的事件。

原文发布时间为：九月 26, 2016
本文作者：aqniu
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/threat-alert/19861.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/215513

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

物联网时代企业需做出的十大战略选择

信息技术为所有产品带来革命性巨变。原先单纯由机械和电子部件组成的产品，现在已进化为各种复杂的系统。硬件、传感器、数据储存装置、微处理器和软件，它们以多种多样的方式组成新产品。在“竞争战略之父”迈克尔·波特看来，借助计算能力和装置迷你化技术的重大突破，这些“智能互联产品”将开启一个企业竞争的新时代，也就是IT技术带来的第三波浪潮。在这次浪潮中，那些截然不同的产品——智能互联产品将颠覆现有的企业价值链，强迫企业重新思考自身的方方面面，甚至重构组织架构。不仅如此，智能互联产品还将改变现有的产业结构和竞争本质，但在带来新机遇的同时，也将企业暴露在新威胁之下。现有行业版图将被重塑，全新行业将会诞生。但令波特感到遗憾的是，在这个物联网时代里，大多数企业还都将注意力集中在“联”上，而在波特看来，注意力其实应该在“物”上。也就是说，物联网的真谛在于产品的新能力和其产生的数据所产生的新的竞争关系。因此，企业不应再局限于技术本身，而应聚焦于竞争本质的变化。为此，波特提出了10大战略选择，它们分别是： 1. 对于智能互联产品，公司应开发哪一类的功能和特色? 由于传感器和软件数量的边际成本较低(添加新功...

2017-09-04

496

本文讲的是 RFID+Tivoli整合服务管理推动业务创新， 2011年5月17日，IBM Tivoli软件品牌顶级年度盛会Pulse整合服务管理2011年度盛会在上海成功举办。会上，IBM软件集团Tivoli全球销售副总裁Joao P.Perez发表主题演讲，他介绍了基于Tivoli的整合服务管理解决方案，阐明了IBM整合服务管理在优化资产管理、商业分析、能源等领域的应用和重要意义。 ▲IBM软件集团Tivoli全球销售副总裁Joao P.Perez RFID让世界变得更加智慧 “中国大量的公司都在经历一些变革和转型：计算能力需求、网络以及应用程序的数量都大大的增加;越来越多的设备通过因特网联在一起，形成‘物联网’，就是所有的东西都联在了一起，并且可以跟踪它们。”Joao P.Perez谈道，基于这样的物联网，我们可以通过软件来监控空调的温度、监控电量的分配、监控服务器。 Joao P.Perez强调，我们之所以能够以更便宜的价格享受到这些监控服务，主要归功于RFID(Radio Frequency Identification，即射频识别，俗称电子标签)。通过将RFID的标签贴...

2017-09-04

757

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。