天空彩票_天空彩票平台_天空彩票官网
全国统一客服热线

400-123-4567

新闻动态

地址:

北京缩机机天空彩票有限公司

手机:

400-123-4567

仅2%商务打印机安适?天空彩票专家揭秘物联网设备潜伏这

2018/04/13

路由器高危漏洞致德国百万用户断网、蓝牙协议漏洞攻击影响数十亿蓝牙设备、亚马逊AWS S3致50多万台汽车跟踪设备的登录凭证泄露、Stackoverflowin黑客入侵15万台打印机、智能泰迪熊玩具泄露200多万条亲子聊天记录……近日,一份安适机构联合归纳的“2017年度十大网络安适事件”在网上热传。其中,路由器、智能汽车、打印机、智能玩具等日常物联网设备纷纷上榜,不禁让不少用户小心翼翼。

在“互联网 +”时代,各类物联网设备规模呈现发作性增长趋势。IT咨询机构Gartner预测,自2015年至2020年,物联网终端年均复合增长率为33%。在物联网技术和产业高速发展的同时,物联网应用面临严峻的安适挑战。

仅2%商务打印机安适?天空彩票专家揭秘物联网设备潜伏这

(图片来源于网络)

【现状】

路由器、视频监控设备漏洞逐年上升

去年4月,Persirai僵尸网络利用漏洞攻破12万台IP摄像头设备引发各界关注,以网络摄像头、家用无线路由器等为代表的物联网设备安适也成为安适领域的热点。记者近日在搜索QQ群和百度贴吧上发现,有人公然售卖破解摄像头软件,分享他人家庭私密影像,有些原本用来看护家里白叟孩子或用于防盗的摄像头,竟然被非法分子用于“窥私”在网上公开叫卖。

从绿盟科技日前发布的《2017网络安适年报》看,就全球分布来说,路由器袒露的数量超过4900万台,远高于其它物联网设备袒露数量;视频监控设备的袒露数量超过1100万台,高于防火墙、交换机等传统网络设备的袒露数量,仅次于路由器;打印机的袒露情况更为令人不测,袒露数量达到了89万台之多。 

“记得之前惠普方面曾回应媒体提问时称,数以亿计的商务打印机中只有不到2%的打印机是真正安适的。”绿盟科技物联网安适实验室研究员张星提到,从统计数据看,摄像头、路由器是数量最多、分布最广的IoT设备,这类设备安适防护非常单薄。从设备漏洞曝光情况,近三年来路由器、视频监控设备的相应漏洞,且呈逐年上升态势。

张星坦言,大量物联网设备直接袒露在互联网上,非常容易被网络爬虫和恶意攻击者发现。更严重的是,这些设备中有相当大的比例存在弱口令、已知漏洞等风险,可能被恶意代码感染成为僵尸主机。别的,这些设备一旦被感染还会继续感染其他设备,组成大规模的物联网僵尸网络。

“物联网的安适已从‘山雨欲来’转向现实威胁。”中国信息安适评测中心主任朱胜涛体现,包孕美国大规模停电等案例已显示,物联网一旦遭遇入侵将产生的巨大破坏力。 “目前,我国物联网的安适问题有多方面,用户安适意识仍然不高。在设备端安适办法没有有效实施,生产厂商在接口、认证/授权、网络办事、传输加密、软固件安适等方面缺乏良好的物联网安适解决方案。同时,物联网的多样化、复杂化以及设备的庞大数量,使得攻击面更宽,攻击手段更为多样化。”

【揭秘】

黑客攻击物联网设备的三个“阶段”

在业界人士看来,物联网作为一种新技术,行业尺度以及相关办理都还处于初级阶段,对于厂商来说,片面追寻新功能而忽略安适性成为一种常态。“物联网 DDoS 攻击(分布式拒绝办事攻击)将是常态,物联网设备数量多带来规模效应的最直接应用就是DDoS攻击,从实施的难度、运营的成本、风险与收益来看,这是一种有效的攻击形式,并且在相当长的时间内,仍会是一种常见的攻击方式。”

张星介绍,通常来说,攻击者攻破物联网设备并发动DDoS攻击可分为三个阶段:第一阶段,攻击者通过扫描发现因业务需要或配置失误被袒露在互联网上的物联网设备;第二阶段,攻击者进行渗透, 天空彩票官网,发现设备存在漏洞,并攻击获得权限、执行指令;第三阶段,设备沦为僵尸主机,成为攻击者控制的僵尸网络的一部分,接受指令发动攻击。

别的,陪同物联网的广泛应用,袒露在互联网上的物联网云办事数量也会持续增加。张星还提到,很多攻击者也会把目光从传统的Web办事和邮件办事等传统办事转向这些新兴的物联网办事。例如,在明文传输的物联网应用中,攻击者容易将流量劫持后利用信息进行欺骗,或进行中间人攻击;此外, 天空彩票平台,攻击者也可能觊觎物联网云办事所存储数据背后的价值。所以,物联网云办事的安适性需要引起物联网解决方案提供商和云办事商的重视。

【建议】

用户、厂商均需警惕,莫让物联网设备成黑客“帮凶”

网站首页| 关于我们 | 产品展示 | 荣誉资质 | 新闻动态 | 成功案例 | 人才招聘 | 联系我们 |

Copyright © 2018-2019 北京缩机机天空彩票有限公司 版权所有 拒绝侵权 电话:400-123-4567

北京缩机机天空彩票有限公司 技术支持:  ICP备案编号:ICP备787857756号