四大特点导致物联网装置容易成为攻击对象-低调大师

四大特点导致物联网装置容易成为攻击对象

2017-09-06 476

物联网 (Internet of Things, IoT) 的应用越来越普及，但相关的安全防护措施仍相当缺乏。趋势科技表示，物联网有四大特点：24 小时联网、安全防护脆弱、Botnet 攻击成本低，以及安全责任归属难厘清，成为黑客攻击的好目标。

2016 年 10 月 21 日时，Dyn 公司的 DNS 服务遭到 Mirai 恶意软件带领的 Botnet 大军攻击，导致数个大型网站如 Github、Twitter、Netflix、Reddit 服务受到影响。其中被感染受到 Mirai 控制的殭尸装置，绝大部分是物联网装置。

据趋势科技统计，全球已经有 49.3 万台物联网装置受到感染，5 亿个 IP 地址被恶意操控要求域名服务器进行 DNS 解析，超过 75 个重要网站受到影响，其中包括 Mirai 发动的 DDoS 攻击。

IDC 亚太地区安全副总裁 Simon Piff 建议物联网生产商应改变生产产品之后就结束产品生命周期的作法，而是改变商业模式，导入订阅制模式，持续提供用户服务，以便负起产品的安全防护责任。业者应避免大量生产却无后续维护的物联网产品，成为 Botnet 下手的好目标。

对于企业的 CIO 来说，IDC 的 IT 安全成熟度报告发现，2017 年亚太区除日本以外，仍有八成以上的企业安全防护成熟度低落。企业需认知在连网状态下没有 100% 的安全，要以风险管理角度来管理公司的安全风险。

趋势科技台湾区暨香港区总经理洪伟淦谈到趋势科技持续加强安全防护，邀请安全专家担任红军，找出趋势科技产品的漏洞。近年来趋势科技则以公司内部成员组成红军，持续的找寻产品漏洞，透过不断演练加强产品的安全性。

趋势科技针对物联网的安全风险，提出四大安全建议：

1、公共安全：城市内重要的水或电力等资源供应可能成为黑客目标，或是智能交通运输系统也可能因为黑客入侵导致重大车祸事故。

2、经济损失：企业及家庭等重要连网管理系统或装置可能遭黑客植入恶意软件并索取钱财。

3、营运中断：黑客入侵并操纵企业及组织重要系统，使其沟通或运行中断。

4、资料外泄：黑客截断沟通系统以截取居民或用户重要个人信息。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/215119

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

从企业网络看硬件威胁

企业网络技术的发展一方面为高速数据交互提供了通道支撑，另一方面也为黑客提供了新型的攻击思路。有人说，勒索病毒盯上的是那些操作系统和上层软件的漏洞，而网络硬件受到的攻击似乎比较有限。现实情况并非如此，原因不仅是因为定制化引入了更多人为规则，同时风险规避也往往被人忽视。从企业网络看硬件威胁（图片来自albertasupernet）通常，网络中的漏洞部分是由于操作人员对网络环境的生疏所导致，设计开发时没有对网络安全有预先部署，对网络中运行的应用程序也不甚了解，由此造成的功能与标准相矛盾，从而出现漏洞。其中，数据传输时的泄密可谓是网络硬件方面出现最多的安全漏洞之一。这些硬件漏洞一旦被检测出来，就需要由供应商为固件完善特定的代码，这可不是软件OTA升级那么容易。考虑到硬件远高于软件的设计复杂度，以及一些技术瓶颈的限制，再加上较高开放程度，引起黑客注意是早晚的事情。要想在硬件设备或者芯片中嵌入恶意逻辑，难度正在降低。前不久就有网友爆料称，英特尔管理引擎中的AMT、ISM、SBT在ME（非CPU固件）上有远程利用漏洞，涉及所有英特尔企业版服务器芯片技术。即使没有联网，在本地仍然能被黑。而在更早...

2017-09-07

466

每隔一段时间，媒体就会再强调物联网(IOT) 是下个科技潮流，的确这不是一个全新的概念，可是随着技术发展，物联网产品亦愈来愈多。无论是大企业还是初创都希望投身于物联网发展，那么究竟物联网又是什么?物联之家(iothome)就为大家探讨一下物联网的几个关键词。物联网(IOT) 前言：物联网是什么? 物联网 (Internet of Things 缩写 IoT)不是近一两年流行的概念，早于 1995 年 Bill Gates 已经提过这一个概念，而在这 20 年的科技发展当中，都不断有人提出生活全面与网络结合，正是这个概念的发展。广义来说，物联网是使现实生活中的所有对象能够以互联网形式互动，以维基百科的说法是这样的： “在物联网上，每个人都可以应用电子卷标将真实的物体上网联结，在物联网上都可以查出它们的具体位置。通过物联网可以用中心计算机对机器、装置、人员进行集中管理、控制，也可以对家庭装置、汽车进行遥控，以及搜寻位置、防止物品被盗等，类似自动化操控系统，同时透过收集这些小事的资料，最后可以聚整合大数据，包含重新设计道路以减少车祸、都市更新、灾害预测与犯罪防治、流行病控制等等社会的重大...

2017-09-07

537

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。