物联网设备漏洞不断增加五大安全层面随时检视-低调大师

物联网设备漏洞不断增加五大安全层面随时检视

2017-10-09 602

随着物联网(iot)设备陆续进入市场后，相关安全问题也受到重视。有鉴于日前曾发生物联网设备遭骇事件，凸显物联网设备方便之余，如何确保用户与业者数据安全绝对不容忽视。

据物联网 Tech News报导，专家在2017年初曾预估，物联网漏洞将导致关键基础设施被破坏、竞争情报与知识产权遭窃，甚至分布式阻断服务(DDoS)攻击增加后也会瘫痪Dyn DNS系统，进而造成许多重要网域瘫痪。

Gartner提出可从五大物联网安全层面加以检视:

第一，目前每天至少有600万个新的物联网设备出现在网络上，代表新的漏洞也会不断出现。例如2016年在美国Defcon资安年会上，研究人员从来自21个制造商共23个物联网设备发现47个新漏洞。

物联网设备漏洞是由几个因素造成，包括制造商缺乏足够经验确保其产品获得可靠保护、运算与磁盘容量限制安全机制范围、复杂的软件更新程序以及用户对物联网设备带来的威胁缺乏意识。

第二，物联网设备在黑客眼中是属于非常有吸引力、强大与无所不在的环境。2015年TrapX Security工程师连接NEST自动调温器的mini-USB埠，并发动中间人攻击(Man-In-The-Middle attack;MITM)，过程中让应用程序快速收集地址解析协议(ARP)地址。

黑客可利用MITM攻击来控制系统通信信道的一端或两端，包括企业网络。透过对家庭或组织中的物联网网络进行控制，黑客不仅可窃取数据，还可能危及生命、健康和财产。

第三，物联网是取得大量用户个资的信道。用户数据透过在物联网上被收集，以便帮助公司利用所有用户的偏好与功能的数字代表性来提供目标性的营销。但攻击者却可透过窃取并组合来自不同来源的数据，来了解用户的兴趣与习惯，以便能获取密码及对秘密问题的答案。

第四，智慧自动化设备监控管理(SCADA)与工业系统管理透过物联网后，可能造成更广泛的破坏性攻击。当基于物联网的工业控制系统连接到网络时，公用事业与电力系统等基础设施受攻击程度越高。例如近期欧洲能源设施遭攻击，造成数万人无电可用

第五，开放的物联网将让黑客对任何代理人、服务或企业进行同时攻击，黑客可打造大型殭尸网络，同时利用DDoS攻击瘫痪各种基础建设。

评论指出，要确保智慧自动化设备监控管理与传统工业控制系统安全很难，由于工业控制系统具有高可用性要求，意味不允许非必要更新。在理想状态下，该系统必须与网络隔离。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/222942

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

什么“物”联什么“网”？ —从网际网络发展谈起

浅谈物联网（一）：缘起 “物联网？什么，你是说互联网吗？” 物联网绝对是近年来最热门的名词之一，但大家常常只知其名，对于它究竟是什么东西则一点概念都没有，而且常常跟读起来很像的“互联网”搞混。物联网到底是何方神圣，又和互联网有什么不一样呢？听到“互联网”大家或许有种陌生又熟悉的感觉，其实它有另外一个大众耳熟能详的名字 — — 网际网络。网际网络＝Internet＝互联网是的，互联网就是网际网络，其它还有“因特网”、“英特网” 等等各种译名，其实指的都是同一个东西：Internet。 Internet of Things 而“物联网”英文是Internet of Things，从字面上看就是“物的互联网”，概念是将所有东西连上互联网。 “物联网”和“互联网”不同，却又脱不了关系。互联网究竟是怎么开始，又是怎么发展到出现物联网的呢？让我们把时光回溯到1960年代，地点是美国。当时已经有“网络（Network）”存在了，几台计算机可以链接，形成一个网络，在这个网络之内，计算机与计算机可以彼此联系、交换讯息，但是不同的网络却像是讲不同语言的地区，彼此无法沟通。简称ARPA的美国国防高...

2017-10-10

470

一、我的构想：如何为编程爱好者设计一款好玩的智能硬件（一）——即插即用、积木化、功能重组的智能硬件模块构想二、别人家的孩子：存在便有意义，特别对于已经投入大量资本运作起来的商业模式所诞生的产品。我们研究同类产品，能在一定程度上反推用户需求。而我做东西之前总喜欢调查下别人有没有做过，重造轮子只在迫不得已时！下面是我找到的一些国内外比较成熟的电子积木产品，大家感受下~ 第一个电子积木：[变相拼接电路图] 针对人群：小孩，very小孩特点：简单的电路电子积木，通过连线拼接实现简单的电路功能第二个电子积木：[自由拼装无线遥控小车] 针对人群：小孩，稍big小孩特点：（我引用店家的话）撞坏了可以再拼回来的遥控/电动积木！花一款积木的价格，同时买到4款不同造型风格的遥控电动玩具，可拆解反复拼装，撞坏了也不怕，可以重新拼回来。第三个电子积木：[乐高机器人] 针对人群：高中、大学等高级玩家特点：Lego Mindstorms（乐高机器人）是集合了可编程主机、电动马达、传感器、Lego Technic部分（齿轮、轮轴、横梁、插销）的统称。Mindstorms起源于益智玩具中可编程...

2017-10-10

460

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。