搜索

[12309] 2018-02-01_保护物联网安全的6条基本原则，你做到了几条？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-02-01_保护物联网安全的6条基本原则，你做到了几条？ 保 护 物 联 网 安 全 的 6 条 基 本 原 则 ， 你 做 到 了 几 条 ？ 柚 子   F r e e B u f   2 0 1 8 - 0 2 - 0 1 随 着 物 联 网 深 入 普 及 ， 点 进 来 看 这 篇 文 章 的 你 肯 定 也 听 说 过 各 种 关 于 随 着 物 联 网 深 入 普 及 ， 点 进 来 看 这 篇 文 章 的 你 肯 定 也 听 说 过 各 种 关 于 “ 物 联 网 宿 命 物 联 网 宿 命 ” 的 预 言 。 任 何 联 网 的 设 备 ， 的 预 言 。 任 何 联 网 的 设 备 ， 例 如 ， 监 控 摄 像 、 路 由 器 、 数 字 视 频 记 录 器 、 可 穿 戴 设 备 、 智 能 灯 等 都 存 在 安 全 风 险 ， 并 且 大 多 数 使 用 人 群 都 例 如 ， 监 控 摄 像 、 路 由 器 、 数 字 视 频 记 录 器 、 可 穿 戴 设 备 、 智 能 灯 等 都 存 在 安 全 风 险 ， 并 且 大 多 数 使 用 人 群 都 不 知 道 如 何 保 护 它 们 的 网 络 安 全 。 不 知 道 如 何 保 护 它 们 的 网 络 安 全 。 2 0 1 6 到 2 0 1 7 年 ， 大 型 僵 尸 网 络 发 起 的 攻 击 都 是 通 过 入 侵 物 联 网 设 备 实 现 的 。 很 多 专 家 都 认 为 互 联 网 安 全 “ 前 路 险 恶 ” 。 但 是 也 不 必 太 悲 观 ， 方 法 总 比 问 题 多 。 下 文 我 们 将 介 绍 提 高 物 联 网 安 全 的 6 条 基 本 原 则 ， 降 低 被 攻 击 风 险 ， 避 免 让 物 联 网 设 备 成 为 你 最 大 的 弱 点 。 第 第 1 条 ： 避 免 设 备 直 接 联 网 。 条 ： 避 免 设 备 直 接 联 网 。 不 部 署 防 火 墙 或 将 防 火 墙 置 于 设 备 后 端 的 行 为 均 不 可 取 。 防 火 墙 应 置 于 该 设 备 联 网 之 前 ， 在 防 火 墙 中 开 放 特 定 端 口 实 现 设 备 的 远 程 访 问 。 很 多 I o T 设 备 在 生 产 过 程 中 都 不 会 考 虑 到 安 全 这 一 环 ， 如 果 联 网 前 没 有 防 火 墙 保 护 ， 这 相 当 于 我 们 主 动 将 攻 击 者 邀 请 到 我 们 的 网 络 中 “ 做 客 ” 。 很 多 路 由 器 一 般 都 有 内 置 防 火 墙 ， 但 其 它 设 备 我 们 就 必 须 为 它 们 穿 上 防 火 墙 这 件 保 护 衣 。 第 第 2 条 条 ： 更 改 默 认 密 码 。 ： 更 改 默 认 密 码 。 拿 到 这 些 设 备 后 我 们 要 做 的 第 一 件 事 就 是 把 初 始 密 码 改 成 复 杂 的 你 又 记 得 住 的 密 码 。 就 算 密 码 忘 记 了 ， 也 不 是 走 投 无 路 ， 现 在 市 场 上 大 多 数 设 备 都 有 恢 复 出 厂 设 置 的 功 能 。 但 是 也 有 很 多 情 况 比 较 悲 剧 ， 很 多 物 联 网 设 备 ， 尤 其 是 安 全 监 控 设 备 、 D V R 在 安 全 问 题 上 实 在 设 计 得 太 差 ， 就 算 改 掉 初 始 密 码 ， 一 旦 连 网 ， 内 置 的 w e b 界 面 还 是 无 法 阻 止 任 何 攻 击 活 动 的 入 侵 。 而 且 ， 很 多 设 备 被 发 现 存 在 隐 藏 的 后 门 ， 攻 击 者 能 够 利 用 这 些 后 门 程 序 对 你 的 设 备 进 行 远 程 控 制 。 所 以 第 一 条 原 则 的 重 要 性 也 就 可 想 而 知 。 第 第 3 条 ： 更 新 固 件 。 条 ： 更 新 固 件 。
硬 件 供 应 商 有 时 会 为 支 持 他 们 设 备 的 软 件 （ 称 为 “ 固 件 ” ） 提 供 安 全 更 新 程 序 。 因 此 ， 安 装 设 备 之 前 先 访 问 厂 商 官 网 查 看 是 否 有 固 件 更 新 ， 另 外 也 要 养 成 定 期 查 看 的 习 惯 。 第 第 4 条 ： 检 查 默 认 设 置 。 条 ： 检 查 默 认 设 置 。 确 保 像 U P n P （ 通 用 即 插 即 用 ， 主 要 用 于 设 备 的 智 能 互 联 互 通 ， 能 够 在 你 不 知 情 的 情 况 下 开 放 防 火 墙 端 口 ） 这 类 你 不 需 要 的 功 能 已 经 被 设 置 成 “ 禁 用 ” 。 如 何 才 能 知 道 路 由 器 的 防 火 墙 是 否 被 “ 挖 了 洞 ” ？ C e n s y s 这 个 搜 索 引 擎 兼 具 扫 描 功 能 ： 首 先 打 开 w h a t i s m y i p a d d r e s s . c o m ， 然 后 将 I P 地 址 复 制 到 c e n s y s . i o 的 搜 索 框 中 ， 从 下 拉 菜 单 中 选 择 “ i p v 4   h o s t s ” ， 点 击 “ 搜 索 ” 。 如 果 刚 好 你 的 I S P 地 址 在 c e n s y s 的 黑 名 单 中 ， 可 以 访 问 S t e v e   G i b s o n 的   S h i e l d ’ s   U p 页 面   ， 上 面 有 一 个 点 击 工 具 ， 能 够 帮 助 你 发 现 你 所 在 网 络 中 哪 个 网 关 或 端 口 被 恶 意 打 开 。 通 过 网 络 搜 索 开 放 端 口 往 往 能 够 获 得 有 效 信 息 ， 确 定 设 备 可 能 存 在 的 漏 洞 。 如 果 你 的 计 算 机 中 安 装 了 反 病 毒 软 件 ， 确 保 升 级 到 网 络 安 全 或 互 联 网 安 全 版 本 ， 开 启 软 件 防 火 墙 的 所 有 功 能 ， 确 保 能 够 拦 截 特 定 端 口 的 进 出 流 量 。 另 外 ， G l a s s w i r e （ 基 础 版 3 9 美 元 ， 专 业 版 6 9 美 元 ） 也 是 一 个 不 错 的 工 具 ， 不 但 具 备 防 火 墙 所 有 功 能 ， 并 且 能 够 告 知 用 户 哪 些 设 备 带 宽 占 用 最 多 。 最 近 我 用 G l a s s w i r e 发 现 了 一 个 每 天 使 用 千 兆 字 节 带 宽 的 程 序 （ “ 亚 马 逊 音 乐 ” 客 户 端 一 个 糟 糕 的 更 新 版 本 ） 。 第 第 5 条 ： 避 免 购 买 具 有 内 置 条 ： 避 免 购 买 具 有 内 置 P 2 P （ 对 等 网 络 ） 功 能 的 物 联 网 设 备 。 （ 对 等 网 络 ） 功 能 的 物 联 网 设 备 。 P 2 P 物 联 网 设 备 的 安 全 防 护 实 施 起 来 非 常 困 难 。 很 多 研 究 都 表 明 ， 即 使 有 防 火 墙 ， 攻 击 者 也 能 实 现 远 程 访 问 ， 因 为 P 2 P 的 配 置 特 点 之 一 就 是 持 续 不 断 地 连 接 共 享 网 络 ， 直 到 成 功 。 因 此 攻 击 者 完 全 有 可 能 实 现 远 程 访 问 。 这 也 是 人 们 对 物 联 网 设 备 安 全 存 在 恐 慌 心 理 的 原 因 之 一 。 第 第 6 条 ： 成 本 越 低 的 设 备 ， 安 全 性 可 能 越 差 。 条 ： 成 本 越 低 的 设 备 ， 安 全 性 可 能 越 差 。 9 0 % 廉 价 的 物 联 网 设 备 都 不 安 全 。 当 然 ， 价 格 与 安 全 性 没 有 直 接 关 联 ， 但 是 无 数 案 例 说 明 ， 价 格 范 围 较 低 的 设 备 往 往 漏 洞 和 后 门 更 多 ， 厂 商 的 维 护 和 售 后 支 持 力 度 也 不 够 。 2 0 1 7 年 年 底 ， M i r a i 病 毒 ( 有 史 以 来 规 模 最 大 的 物 联 网 恶 意 软 件 威 胁 之 一 ) 的 三 元 凶 认 罪 ， 美 国 司 法 部 （ D O J ） 也 发 布 了 一 系 列 保 护 物 联 网 设 备 的 安 全 提 示 ， 详 情 戳 此 处 。 最 后 的 温 馨 提 醒 最 后 的 温 馨 提 醒 很 多 人 看 到 这 些 安 全 提 示 都 会 嗤 之 以 鼻 ， 明 明 道 理 都 懂 ， 有 时 候 就 是 做 不 到 。 良 好 的 开 发 、 部 署 和 操 作 习 惯 非 常 有 必 要 ， 减 少 物 联 网 对 全 球 安 全 问 题 的 影 响 ， 最 重 要 的 还 是 每 一 个 人 从 最 基 本 的 做 起 。 采 取 主 动 防 御 措 施 ， 自 求 多 福 。 * 参 考 来 源 ： k r e b s o n s e c u r i t y . c o m ， F B 小 编 柚 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理