DefCon预告：物联网村拟把物联网设备打成筛子-低调大师

DefCon预告：物联网村拟把物联网设备打成筛子

2017-09-03 630

本文讲的是 DefCon预告：物联网村拟把物联网设备打成筛子，今年八月，黑客们会把带有互联网功能的嵌入式设备拿到DefCon上去测试。考虑到物联网之前的安全表现一直不怎么样，我们应当做好看到大量漏洞的准备。

今年，全球最大的黑客大会DefCon将开设一个所谓的物联网村，这是一个讨论、制造和入侵物联网设备的特殊场所。物联网村的一条描述写道，“告诉我们使用IP功能的嵌入式系统的安全性如何。路由器、网络存储系统、相机、冰箱、空调系统、医疗设备、智能汽车、智能家具技术和电视——只要是有IP地址的，就是我们感兴趣的。”

独立安全评估者公司（Independent Security Evaluators，ISE）是物联网村的组织者。这家公司在去年的大会上运行了一次被称为SOHOpelessly Broken的路由器入侵测试。这项测试在五个流行的路由器型号上发现了十五个新的漏洞。由于去年的成功，这家公司今年会面向所有物联网设备展开测试。

为了获得奖励，参与者们需要探索未知的零日漏洞，并展示利用这些漏洞进行入侵的过程。参与者们需要在测试中展示漏洞之前向被报道影响的厂商提交漏洞报告，这使得他们可以和测试组织者一起提前登记所获得的发现。哪怕是厂商在进行测试前发布了补丁，如果测试组织者提前登记了它，那么也是合规的。

大会期间还会有一次惊喜测试，以及一个通过夺旗模式（CTF）实现的独立的基于对象的测试。除了测试之外，“物联网村“还会举办关于物联网设备安全、防御、管控的研讨会和对话。

原文发布时间为：五月 21, 2015
本文作者：Venvoo
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/industry/7751.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/218208

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

移动需求持续上升 WIFI性能能否满足？

今天，90％的消费者拥有至少一个具有无线连接功能的设备，如笔记本电脑，智能手机，或平板电脑。需要移动办公的企业用户越来越多。据统计，支持远程工作至少需要三个无线网络连接的设备，一台笔记本电脑、平板电脑和智能手机。近日，高性能的无线网络供应商Xirrus，在对300名北美和欧洲的Wi-Fi用户的调查中发现，有76％的消费者在使用他们家庭以外的无线网络。而在国内，有94％的用户都在使用公共Wi-Fi。而在大多数受访者中，有79％的用户认为公共Wi-Fi是不安全的，不会使用。而在国内，有62％的用户依然非常希望连接到公共Wi-Fi中。此外，超过有超过一半的受访者，会尝试改变更好的Wi-Fi体验。49％的人会因为无线网络的原因改变他们的首选航空公司。当我们的无线网络连接很烂时，84％的受访会选择向网络提供商报告Wi-Fi故障。如果有其他选择，我们大多数人会毫无疑问的选择更好的无线网络连接。即使在今天，随着802.11n的普及，以及802.11ac的逐渐部署，无线网络连接将面临更多挑战，比如过于频繁的视频会议。奇怪的是，Xirrus还发现了一个令人惊讶的数字，在Wi-Fi用户中有三分...

2017-09-03

520

物联网（IoT）的B2B市场正在起飞。到2020年，企业们将会在物联网上花费超过2500亿欧元。本文由山行资本编译自BCG（波士顿咨询集团）关于物联网的研究，具体分析了从2015年至2020年物联网B2B市场的应用场景及发展机会。我们锁定了到2020年能够迅速成熟并在B2B环境中得到广泛应用的10个IoT用例，并总结出物联网玩家必须回答的8大问题，希望能帮助大家抓住机会窗口，在我们这一代最大的市场机会之一当中占据一席之地。文 | BCG波士顿咨询集团编译 | 山行资本 Gloria 物联网（IoT）的B2B市场正在起飞。大量的厂商——包括软件、硬件和互联网公司; 初创公司; 服务供应商; 和电信运营商——都在争夺排名和市场份额。在IoT领域采取的诸多行动背后，每个 IoT 供应商都应该关注一个问题：增长机会在哪里？为了解当今企业如何部署物联网，找到未来主要增长机会在哪儿，我们分析了目前形成IoT景象的几个趋势。通过研究，我们有三个主要发现：第一，“物联网”并非一个特定词汇，其市场是由特定的应用场景驱动的。第二，到2020年，企业们将会在IoT上花费超过2500亿欧元（远...

2017-09-03

604

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。