搜索

[17615] 2018-12-28_年度盘点：2018物联网安全大事件

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-12-28_年度盘点：2018物联网安全大事件 年 度 盘 点 ： 2 0 1 8   物 联 网 安 全 大 事 件 原 创   小 明   G e e k P w n   2 0 1 8 - 1 2 - 2 8 毫 无 疑 问 ， 毫 无 疑 问 ， I o T   会 继 续 增 长 。 会 继 续 增 长 。 万 物 互 联 已 经 取 得 了 巨 大 进 步 ， 从 零 售 到 医 疗 、 从 可 穿 戴 设 备 到 智 能 汽 车 ， I o T   正 在 影 响 所 有 行 业 。 一 项 调 查 预 估 到   2 0 1 8   年 末 ， 全 球 会 有   2 0 0   亿 个 联 网 设 备 。 然 而 ， 承 载 广 大 用 户 海 量 隐 私 数 据 与 普 遍 脆 弱 的   I o T   让 攻 击 者 看 到 “ 宝 藏 ” 。 仅   2 0 1 7   年 ， I o T   攻 击 暴 增   6 0 0 % 。 火 爆 的   I o T   市 场 产 品 发 布 与 上 世 纪   9 0   年 代 的 个 人 电 脑 热 潮 相 似 ， 企 业 希 望 通 过 快 速 开 发 与 出 售 产 品 占 领 市 场 、 获 得 利 润 ， 他 们 决 定 把 安 全 问 题 搁 置 一 旁 ， 更 有 甚 者 以 为 他 们 能 够 在 赚 到 钱 之 后 再 去 担 忧 安 全 问 题 。
但 病 毒 、 蠕 虫 、 网 络 攻 击 不 会 等 待 。 但 病 毒 、 蠕 虫 、 网 络 攻 击 不 会 等 待 。 新 的 一 年 即 将 到 来 ， 我 们 对   2 0 1 8   年 物 联 网 安 全 事 件 进 行 了 回 顾 。 史 诗 级 史 诗 级   C P U   芯 片 漏 洞 芯 片 漏 洞 时 间 ： 时 间 ： 1   月 月 M e l t d o w n （ 熔 断 ） 和   S p e c t r e （ 幽 灵 ） 可 能 是 今 年 大 家 最 早 学 到 的 两 个 单 词 。 2 0 1 8   年   1   月   2   日 ， 媒 体 曝 出 全 球 最 大   C P U   制 造 商 、 迎 来 知 天 命 之 年 的 英 特 尔 遭 遇 “ 史 诗 级 ” 漏 洞 的 冲 击 。 有 意 思 的 是 ， 这 个 问 题 其 实 覆 盖 了 主 要   C P U   生 厂 商 ， 并 非 英 特 尔 一 家 ， 影 响 全 球 所 有 桌 面 系 统 、 电 脑 、 智 能 手 机 及 云 计 算 服 务 器 。
阴 魂 不 散 的 阴 魂 不 散 的   I o T   僵 尸 网 络 僵 尸 网 络 时 间 ： 时 间 ： 1   月 及 后 来 月 及 后 来 安 全 研 究 团 队 发 现 一 种 新 型   I o T   僵 尸 网 络 ， 代 号 为 “ 捉 迷 藏 ” （ H N S ） 。 H N S   僵 尸 网 络 对 具 有 开 放   T e l n e t   端 口 的 设 备 发 起 暴 力 破 解 攻 击 ， 具 有 高 度 自 定 义 的 特 征 。 上 线 不 满 一 个 月 ， H N S   1   月 底 僵 尸 网 络 的 肉 鸡 数 量 从   1 2   台 猛 增 至   3 . 2   万 台 ；   5   月 末 ， 感 染 超 过   9   万 台 设 备 。 同 时 研 究 者 发 现   H N S   增 添 了 新 功 能 ， 在 设 备 重 启 之 后 恶 意 软 件 依 旧 存 在 。 H N S   成 为 首 个 能 在 设 备 重 启 成 为 首 个 能 在 设 备 重 启 后 存 活 下 来 的 同 类 恶 意 软 件 ， 开 启 了 僵 尸 网 络 的 后 存 活 下 来 的 同 类 恶 意 软 件 ， 开 启 了 僵 尸 网 络 的 “ 新 时 代 新 时 代 ” 。 。 V P N F i l t e r   不 惧 大 厂 ， 不 惧 大 厂 ， K O   5 0   万 路 由 器 万 路 由 器 时 间 ： 时 间 ： 5   月 及 后 来 月 及 后 来 思 科   T a l o s   安 全 研 究 团 队 发 现 攻 击 者 利 用 恶 意 程 序   V P N F i l t e r   感 染 了 全 球   5 4   个 国 家 的 超 过   5 0   万 台 路 由 器 与   N A S   设 备 ， 品 牌 包 括   L i n k s y s 、 M i k r o T i k 、 N e t g e a r 、 T P - L i n k 、 华 硕 、 华 为 、 中 兴 和   D - L i n k   等 。 利 用 恶 意 程 序 的 中 间 人 攻 击 模 块   s s l e r ， 攻 击 者 通 过 被 感 染 路 由 器 的 流 量 注 入 恶 意 负 载 ， 甚 至 能 悄 悄 修 改 网 站 发 送 的 内 容 。 后 来 ， 团 队 又 发 现 了   7   个 不 同 的 漏 洞 利 用 模 块 。
智 慧 城 市 漏 洞 多 达 智 慧 城 市 漏 洞 多 达   1 7   个 ， 水 库 恐 被 一 夜 清 空 个 ， 水 库 恐 被 一 夜 清 空 时 间 ： 时 间 ： 8   月 月 罗 马 不 是 一 日 建 成 的 ， 罗 马 不 是 一 日 建 成 的 ， “ 毁 毁 ” 掉 一 座 智 慧 城 市 却 不 困 难 。 掉 一 座 智 慧 城 市 却 不 困 难 。 I B M   研 究 团 队 发 现 ， L i b e l i u m 、 E c h e l o n 和 B a t t e l l e   三 种 智 慧 城 市 主 要 系 统 中 存 在 多 达   1 7   个 安 全 漏 洞 ， 包 括 默 认 密 码 、 可 绕 过 身 份 验 证 、 数 据 隐 码 等 等 ， 攻 击 者 利 用 这 些 漏 洞 能 够 控 制 报 警 系 统 、 篡 改 传 感 器 数 据 ， 轻 而 易 举 左 右 整 个 城 市 交 通 。 黑 客 如 何 夺 取 天 上 的 控 制 权 黑 客 如 何 夺 取 天 上 的 控 制 权 时 间 ： 时 间 ： 8   月 月 I O A c t i v e   公 司 安 全 研 究 人 员 警 告 称 ， 飞 机 、 舰 船 和 军 方 使 用 的 卫 星 系 统 中 均 含 有 可 能 让 黑 客 控 制 它 们 的 安 全 漏 洞 。 最 严 重 的 漏 洞 可 能 会 让 攻 击 者 向 卫 星 天 线 过 度 充 电 ， 从 而 损 害 设 备 或 损 害 运 营 商 利 益 ， 其 他 漏 洞 可 能 会 被 用 来 泄 露 军 事 力 量 在 特 定 地 区 的 确 切 位 置 。
黑 客 可 以 决 定 你 的 死 亡 时 间 黑 客 可 以 决 定 你 的 死 亡 时 间 时 间 ： 时 间 ： 8   月 月 国 家 药 监 局 发 布 大 批 医 疗 器 械 企 业 主 动 召 回 公 告 ， 其 中 美 敦 力 、 G E 、 雅 培 等 大 牌 均 在 列 。 召 回 设 备 包 括 磁 共 振 成 像 系 统 、 麻 醉 剂 、 麻 醉 系 统 、 人 工 心 肺 机 等 。 公 告 显 示 召 回 共 涉 及 设 备 产 品 超 过   2 4   万 ， 主 要 原 因 在 于 软 件 安 全 性 不 足 。 据 统 计 仅   2 0 1 8   年 第 一 季 度 ， 全 球 医 疗 设 备 召 回 总 量 超 过   2 . 0 8   亿 台 ， 超 过   2 0 1 7   年 全 年 召 回 总 数 。 早 在   2 0 1 6   年 底 ， 白 帽 黑 客 发 现 可 以 远 程 控 制 美 敦 力 心 脏 起 搏 器 ； 2 0 1 7   年 ， 研 究 者 发 现 网 购 的 起 搏 器 存 在   8 0 0 0   个 程 序 漏 洞 ， 其 中 包 括 来 自 四 大 主 流 制 造 商 的 产 品 ， 极 易 遭 受 黑 客 攻 击 。 “ 学 院 派 学 院 派 ” 黑 客 利 用 门 锁 漏 洞 ， 轻 松 盗 走 特 斯 拉 黑 客 利 用 门 锁 漏 洞 ， 轻 松 盗 走 特 斯 拉 时 间 ： 时 间 ： 9   月 月 比 利 时   K U   L e u v e n   大 学 研 究 人 员 发 现 ， 只 需 要 大 约 价 值   6 0 0   美 元 的 无 线 电 和 树 莓 派 等 设 备 就 能 开 走 一 辆 特 斯 拉 。 他 们 能 通 过 设 备 截 获 读 取 附 近 的 特 斯 拉   M o d e l   S   用 户 遥 控 钥 匙 发 出 的 信 号 。 用 时 不 到   2   秒 ， 遥 控 钥 匙 的 秘 钥 就 能 发 给 其 他 研 究 者 ， 几 秒 内 就
能 复 制 这 个 钥 匙 ， 开 车 回 家 。 不 过 ， 研 究 者 表 示 目 前 只 能 欺 骗 系 统 一 次 ， 如 果 盗 走 汽 车 而 不 破 坏 防 盗 系 统 ， 汽 车 则 无 法 再 启 动 。 同 样 的 攻 击 方 法 还 能 同 样 的 攻 击 方 法 还 能 “ 窃 窃 取 取 ” 迈 凯 伦 和 迈 凯 伦 和   K a r m a   汽 车 ， 以 及 凯 旋 摩 托 车 ， 因 为 同 特 斯 拉 一 样 ， 这 些 都 是 用 了 被 发 现 存 在 安 全 缺 陷 的 汽 车 ， 以 及 凯 旋 摩 托 车 ， 因 为 同 特 斯 拉 一 样 ， 这 些 都 是 用 了 被 发 现 存 在 安 全 缺 陷 的   P e k t r o n   遥 控 钥 遥 控 钥 匙 系 统 。 匙 系 统 。 亚 马 逊 修 复 物 联 网 操 作 系 统 漏 洞 亚 马 逊 修 复 物 联 网 操 作 系 统 漏 洞 时 间 ： 时 间 ： 1 0   月 月   亚 马 逊 修 复 了 物 联 网 操 作 系 统   F r e e R T O S   以 及   A W S   连 接 模 块 的   1 3   个 安 全 漏 洞 ， 这 些 漏 洞 可 能 导 致 入 侵 者 破 坏 设 备 ， 泄 露 内 存 中 的 内 容 和 远 程 运 行 代 码 ， 让 攻 击 者 获 得 设 备 完 全 的 控 制 权 。 F r e e R T O S   是 专 门 为 单 片 机 设 计 的 开 源 操 作 系 统 ， 已 经 被 应 用 在 包 括 汽 车 、 飞 机 及 医 疗 设 备 等   4 0   余 种 硬 件 平 台 。 为 给 偶 像 拉 票 ， 粉 丝 黑 了 全 球 打 印 机 为 给 偶 像 拉 票 ， 粉 丝 黑 了 全 球 打 印 机 时 间 ： 时 间 ： 1 1   月 月
黑 客 利 用 了 全 球 数 十 万 台 打 印 机 上 的 开 放 式 网 络 端 口 ， 从   8 0   万 台 可 利 用 的 网 络 打 印 机 中 选 择 了   5   万 台 进 行 攻 击 。 用 时 不 到   3 0 分 钟 ， 黑 客 就 成 功 控 制 了 这 些 打 印 机 ， 能 访 问 其 内 部 网 络 并 打 印 一 项 名 为 “ P e w D i e P i e " 活 动 的 宣 传 信 息 ， 为 来 自 瑞 典 的 、 Y o u T u b e   订 阅 用 户 最 多 的 博 主   P e w D i e P i e   拉 粉 。 随 着 物 联 网 的 发 展 越 来 越 快 ， 暴 露 出 的 安 全 问 题 也 逐 渐 增 多 。 G e e k P w n 2 0 1 8   黑 客 大 赛 现 场 ， 参 赛 极 客 选 手 发 现 了 多 款 路 由 器 、 智 能 门 锁 、 智 能 摄 像 头 、 智 能 电 视 、 智 能 音 箱 、 扫 地 机 器 人 等 多 款 身 边 常 见 的 设 备 存 在 安 全 漏 洞 。 此 外 ， 提 供 云 基 础 架 构 的   V M w a r e   E X S i   以 及 网 络 基 础 协 议 层 存 在 已 久 的 安 全 隐 患 也 被 发 现 。 任 何 东 西 一 旦 联 上 网 ， 就 有 暴 露 给 攻 击 者 的 危 险 。 如 果 任 何 东 西 一 旦 联 上 网 ， 就 有 暴 露 给 攻 击 者 的 危 险 。 如 果   I o T   设 备 制 造 商 想 尽 一 切 办 法 只 是 为 了 让 产 品 连 上 网 络 ， 请 回 想 设 备 制 造 商 想 尽 一 切 办 法 只 是 为 了 让 产 品 连 上 网 络 ， 请 回 想 一 下 一 下   2 0   年 前 的 电 脑 制 造 商 ： 那 些 不 重 视 安 全 性 的 ， 现 在 还 在 吗 ？ 年 前 的 电 脑 制 造 商 ： 那 些 不 重 视 安 全 性 的 ， 现 在 还 在 吗 ？ 或 许 你 还 想 看 或 许 你 还 想 看
更 多 比 赛 精 彩 视 频   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理