设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [17423] 2017-05-27_当大数据撞上虚拟大杀器
返回列表 发新帖
查看: 1|回复: 0

[17423] 2017-05-27_当大数据撞上虚拟大杀器

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2017-05-27_当大数据撞上虚拟大杀器 ” 当 大 数 据 撞 上 虚 拟 大 杀 器 原 创   极 胖 君   G e e k P w n   2 0 1 7 - 0 5 - 2 7 “   尽 可 能 消 灭 安 全 漏 洞 ， 做 大 数 据 的 真 正 主 人 。 5 月 2 7 日 碁 震 （ K E E N ） 创 始 人 兼 C E O 王 琦 （ 大 牛 蛙 ） 在 2 0 1 7 中 国 国 际 大 数 据 产 业 博 览 会 的 主 题 论 坛 “ 中 国 大 数 据 安 全 发 展 峰 会 ” 上 发 表 演 讲 。 王 琦 结 合 碁 震 主 办 的 国 际 黑 客 大 赛   G e e k P w n   中 积 累 的 经 验 ， 指 出 “ 大 数 据 的 采 集 来 源 — — 终 端 出 现 了 严 重 安 全 漏 洞 ， 也 是 大 数 据 的 安 全 问 题 。 ” I o T   安 全 如 何 影 响 大 数 据 安 全 如 何 影 响 大 数 据 在 极 棒 过 去 的 比 赛 （ 不 包 含 2 0 1 7 极 棒 年 中 赛 ） 中 ， 选 手 提 交 的 所 有 漏 洞 都 是 高 危 漏 洞 ， 能 够 导 致 攻 击 者 完 全 所 有 漏 洞 都 是 高 危 漏 洞 ， 能 够 导 致 攻 击 者 完 全 控 制 目 标 设 备 。 控 制 目 标 设 备 。 G e e k P w n   实 验 室 安 全 研 究 员 统 计 发 现 ， 其 中 独 立 的 漏 洞 利 用 占   6 3 % ， 内 存 级 别 的 漏 洞 仅 占 2 9 % 。 漏 洞 利 用 的 难 度 不 高 ， 但 是 危 害 极 大 。 （ 数 据 如 下 图 所 示 ）
不 同 产 品 的 漏 洞 分 布 也 有 差 异 ， 某 些 产 品 — — 特 别 是 新 品 类 被 报 告 的 漏 洞 数 量 则 相 对 较 少 。 但 一 些 产 品 往 往 不 需 要 通 过 内 存 破 坏 漏 洞 即 可 进 行 攻 击 ， 这 就 意 味 着 技 术 难 度 更 低 ； 同 时 被 报 告 的 漏 洞 数 量 少 恰 恰 显 示 其 安 全 问 题 忽 略 了 。 （ 下 图 为 存 在 安 全 问 题 的 产 品 类 别 ） 由 此 ， 物 联 网 安 全 目 前 面 临 漏 洞 数 量 多 、 危 害 大 漏 洞 数 量 多 、 危 害 大 两 个 问 题 ： 而   I o T   终 端 频 频 被 黑 客 控 制 ， 对 于 用 户 而 言 则 意 味 着 大 量 个 人 隐 私 数 据 的 泄 露 。 演 讲 中 王 琦 例 举 了   G e e k P w n 比 赛 中 “ 上 座 率 ” 极 高 的 路 由 器 、 家 用 摄 像 头 、 智 能 门 锁 以 及 智 能 插 座 进 行 了 解 说 。 它 们 被 完 全 控 制 意 味 着 黑 客 获 得 了 什 么 ？ 它 们 被 完 全 控 制 意 味 着 黑 客 获 得 了 什 么 ？ 路 由 器 路 由 器 ： W i - F i   名 称 、 I P   地 址 、 访 问 的 网 站 、 产 生 的 流 量 、 连 接 的 设 备 、 活 跃 时 段 . . . . . 家 用 摄 像 头 家 用 摄 像 头 ： 手 机 号 、 W i - F i   名 称 、 I P   地 址 、 活 动 感 应 记 录 、 对 讲 记 录 、 转 动 记 录 . . . . . .
智 能 门 锁 智 能 门 锁 ： 手 机 号 、 W i - F i   名 称 、 I P   地 址 、 开 门 记 录 、 指 纹 及 密 码 数 量 . . . . . 智 能 插 座 智 能 插 座 ： 手 机 号 、 W i - F i   名 称 、 I P   地 址 、 开 关 记 录 、 功 耗 记 录 、 定 时 开 关 规 则 . . . . . . 当 然 ， 如 果 攻 击 获 取 一 台 路 由 器 的 控 制 权 可 能 掀 不 起 惊 涛 骇 浪 ， 但 是 随 着 物 联 网 时 代 的 到 来 ， 智 能 设 备 已 经 走 入 了 人 们 的 生 活 。 统 计 显 示 全 球 目 前 有   8 4   亿   I o T   设 备 、 2 6   亿 台 智 能 手 机 、 千 万 级 的 儿 童 智 能 手 表 以 及 百 万 级 的 家 用 摄 像 头 . . . . . . 而 仅 出 现 在   G e e k P w n   上 的 受 漏 洞 影 响 的   I o T   设 备 就 到 达 十 亿 级 别 十 亿 级 别 。 去 年 席 卷 美 国 的   M i r a i 恶 意 病 毒 就 是 利 用 了 百 万 台 路 由 器 和 摄 像 头 的 安 全 问 题 。 大 数 据 安 全 的 盲 点 大 数 据 安 全 的 盲 点 大 数 据 时 代 已 经 到 来 。 I B M   研 究 称 “ 整 个 人 类 文 明 所 获 得 的 全 部 数 据 中 ， 9 0 %   是 过 去 两 年 产 生 的 。 ” 聚 焦 大 数 据 领 域 的 安 全 研 究 往 往 聚 焦 于 云 计 算 平 台 、 网 络 行 为 数 据 防 护 、 内 部 威 胁 等 ， 但 是 很 少 有 从 数 据 源 为 切 入 点 ， 如 果 从 “ 数 据 产 生 ” 阶 段 就 出 现 了 安 全 问 题 ， 最 终 也 会 导 致 难 以 估 量 的 后 果 。 王 琦 提 出 “ 为 大 数 据 正 本 护 源 ” ， 避 免 终 端 源 头 存 在 漏 洞 导 致 的 风 险 。 一 旦 终 端 沦 陷 ， 攻 击 者 可 能 进 行 数 据 污 染 影 响 最 终 的 决 策 ； 或 者 对 数 据 进 行 窃 听 ， 盗 取 核 心 机 密 。
王 琦 直 言 ： “ 我 们 现 在 用 到 所 有 的 终 端 都 是 我 们 大 数 据 采 集 来 源 ， 我 们 手 机 、 无 人 机 、 路 由 器 全 部 被 黑 掉 之 后 回 传 到 云 端 ， 大 家 想 象 一 下 可 以 产 生 多 少 东 西 。 ”
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:29 , Processed in 0.256615 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表