搜索

[13618] 2019-01-05_终端安全2018年IoT那些事儿

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-01-05_终端安全2018年IoT那些事儿 终 端 安 全   2 0 1 8 年 I o T 那 些 事 儿 云 鼎 实 验 室   F r e e B u f   2 0 1 9 - 0 1 - 0 5 2 0 1 8 年 ， 是 年 ， 是 I o T 高 速 发 展 的 一 年 ， 从 空 调 到 电 灯 ， 从 打 印 机 到 智 能 电 视 ， 从 路 由 器 到 监 控 摄 像 头 统 统 都 开 始 上 高 速 发 展 的 一 年 ， 从 空 调 到 电 灯 ， 从 打 印 机 到 智 能 电 视 ， 从 路 由 器 到 监 控 摄 像 头 统 统 都 开 始 上 网 。 随 着 网 。 随 着   5 G   网 络 的 发 展 ， 我 们 身 边 的 网 络 的 发 展 ， 我 们 身 边 的 I o T 设 备 会 越 来 越 多 。 与 此 同 时 ， 设 备 会 越 来 越 多 。 与 此 同 时 ， I o T 的 安 全 问 题 也 慢 慢 显 露 出 来 。 的 安 全 问 题 也 慢 慢 显 露 出 来 。 腾 讯 安 全 云 鼎 实 验 室 对 I o T 安 全 进 行 了 长 期 关 注 ， 本 文 通 过 云 鼎 实 验 室 听 风 威 胁 感 知 平 台 听 风 威 胁 感 知 平 台 [ 注 注 1 ] 收 集 的 I o T 安 全 情 报 进 行 分 析 ， 从 I o T 的 发 展 现 状 、 I o T 攻 击 的 常 见 设 备 、 I o T 攻 击 的 主 要 地 区 和 I o T 恶 意 软 件 的 传 播 方 式 等 方 面 进 行 介 绍 。 一 、 一 、 I o T 的 发 展 现 状 的 发 展 现 状 图 片 来 自 网 络 近 几 年 I o T 设 备 数 量 飞 速 增 长 ，   2 0 1 8 年 一 共 有 7 0 亿 台 I o T 设 备 ， 每 年 保 持 2 0 % 左 右 的 速 度 增 长 ， 到 2 0 2 0 年 预 计 I o T 设 备 可 达 9 9 亿 台 。 图 ▽   全 球 I o T 设 备 增 长 趋 势
数 据 来 源 ： S t a t e o f   t h e   I o T   2 0 1 8 :   N u m b e r   o f   I o T   d e v i c e s   n o w   a t   7 B   –   M a r k e t   a c c e l e r a t i n g 随 着 I o T 设 备 的 普 及 ， I o T 安 全 问 题 越 来 越 多 。 根 据 卡 巴 斯 基 I o T 安 全 报 告 N e w   t r e n d s   i n   t h e   w o r l d   o f   I o T   t h r e a t s ， 近 年 来 捕 获 到 的 I o T 恶 意 样 本 数 量 呈 现 爆 炸 式 的 增 长 ， 从 侧 面 反 映 了 I o T 安 全 问 题 越 来 越 严 峻 。 图 ▽   I o T 恶 意 样 本 数 量 数 据 来 源 ： 卡 巴 斯 基 N e w   t r e n d s   i n   t h e   w o r l d   o f   I o T   t h r e a t s 二 、 二 、 I o T 攻 击 常 见 设 备 与 攻 击 常 见 设 备 与 “ 黑 客 武 器 库 黑 客 武 器 库 ” 现 实 生 活 中 哪 些 I o T 设 备 最 容 易 被 攻 击 呢 ？ 这 是 我 们 在 做 研 究 时 第 一 时 间 考 虑 的 问 题 。
被 攻 击 后 的 设 备 ， 通 常 会 进 入 黑 客 的 武 器 库 。 黑 客 通 常 通 过 设 备 弱 口 令 或 者 远 程 命 令 执 行 漏 洞 对 I o T 设 备 进 行 攻 击 ， 攻 击 者 通 过 蠕 虫 感 染 或 者 自 主 的 批 量 攻 击 来 控 制 批 量 目 标 设 备 ， 构 建 僵 尸 网 络 ， I o T 设 备 成 为 了 黑 客 最 新 热 爱 的 武 器 。 图 ▽   I o T 最 常 被 攻 击 的 设 备 类 型 数 据 来 源 ： 腾 讯 安 全 云 鼎 实 验 室 云 鼎 实 验 室 听 风 威 胁 感 知 平 台 统 计 数 据 显 示 ， 路 由 器 、 摄 像 头 和 智 能 电 视 是 被 攻 击 频 率 最 高 的 三 款 I o T 设 备 ， 占 比 分 别 为 4 5 . 4 7 % 、 2 0 . 7 1 % 和 7 . 6 1 % ， 实 际 中 ， 摄 像 头 的 比 例 会 更 高 ， 本 次 统 计 数 据 未 包 含 全 部 摄 像 头 弱 口 令 攻 击 数 据 。 智 能 电 视 存 在 的 安 全 隐 患 是 A D B 远 程 通 过 5 5 5 5 端 口 的 调 试 问 题 ， 电 视 存 在 被 r o o t 、 被 植 入 木 马 的 风 险 ， 本 次 不 做 过 多 介 绍 。 下 文 中 会 重 点 讨 论 路 由 器 和 摄 像 头 的 安 全 问 题 。   （ （ 1 ） 最 受 黑 客 欢 迎 的 设 备 ： 路 由 器 ） 最 受 黑 客 欢 迎 的 设 备 ： 路 由 器 据 统 计 ， 路 由 器 （ 多 数 为 家 庭 路 由 器 ） 在 I o T 设 备 中 的 攻 击 量 占 比 将 近 一 半 。 大 量 恶 意 攻 击 者 利 用 主 流 的 品 牌 路 由 器 漏 洞 传 播 恶 意 软 件 ， 构 建 僵 尸 网 络 。 以 下 为 最 常 被 攻 击 的 路 由 器 品 牌 占 比 统 计 ： 图 ▽   最 常 被 攻 击 路 由 器 统 计
数 据 来 源 ： 腾 讯 安 全 云 鼎 实 验 室 从 统 计 数 据 中 可 以 看 到 ， 被 攻 击 的 路 由 器 多 为 家 庭 路 由 器 ， 通 常 市 场 保 有 量 特 别 巨 大 ， 一 旦 爆 出 漏 洞 ， 影 响 范 围 较 广 。 例 如 ： 某 公 司 H G 5 3 2 系 列 路 由 器 在 2 0 1 7 年 1 1 月 爆 出 了 一 个 远 程 命 令 执 行 漏 洞 ， 而 该 系 列 路 由 器 数 量 巨 大 ， 针 对 该 系 列 路 由 器 的 攻 击 和 蠕 虫 利 用 非 常 多 ， 攻 击 占 比 高 达 4 0 . 9 9 % 。 其 次 是   _ L i n k 系 列 路 由 器 ， _ L i n k 系 列 路 由 器 爆 出 过 多 个 远 程 命 令 执 行 漏 洞 ， 因 此 也 广 受 恶 意 攻 击 者 欢 迎 。 以 下 为 恶 意 攻 击 者 利 用 较 多 的 漏 洞 列 表 ： 常 用 端 口 常 用 端 口 漏 洞 漏 洞 3 7 2 1 5 某 公 司 H G 5 3 2 系 列 路 由 器 远 程 命 令 执 行 漏 洞 （ C V E - 2 0 1 7 - 1 7 2 1 5 ） 4 9 1 5 2 多 个 * _ L i n k 产 品 U P n P   S O A P 接 口 多 个 命 令 注 入 漏 洞 8 0 / 8 0 8 0 * _ L i n k   D I R - 6 0 0 和 D I R - 3 0 0 中 的 多 个 漏 洞 5 2 8 6 9 * e a l t e k   S D K 的 m i n i i g d   S O A P 服 务 中 的 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 4 - 8 3 6 1 ） 8 0 / 8 0 8 0 * i n k s y s 多 款 路 由 器 t m U n b l o c k . c g i   t t c p _ i p 参 数 远 程 命 令 执 行 漏 洞 （ C N V D - 2 0 1 4 - 0 1 2 6 0 ） 8 0 / 8 0 8 0 某 公 司 G P O N 光 纤 路 由 器 命 令 执 行 漏 洞 （ C V E - 2 0 1 8 - 1 0 5 6 1 / 6 2 ） 8 0 8 0 * e t G e a r   D G N 设 备 远 程 任 意 命 令 执 行 漏 洞 5 3 4 1 3 e t c o r e ( e t i s ) 路 由 器 5 3 4 1 3 / U D P 后 门 服 务 漏 洞 7 5 4 7 * I R   D 1 0 0 0 无 线 路 由 器 W A N 端 远 程 命 令 注 入 （ （ 2 ） 经 久 不 衰 的 攻 击 ： 视 频 摄 像 头 ） 经 久 不 衰 的 攻 击 ： 视 频 摄 像 头 2 0 1 6 年 1 0 月 份 ， 黑 客 通 过 操 纵 黑 客 通 过 操 纵 M i r a i 感 染 大 量 摄 像 头 和 其 他 设 备 ， 形 成 了 庞 大 的 僵 尸 网 络 感 染 大 量 摄 像 头 和 其 他 设 备 ， 形 成 了 庞 大 的 僵 尸 网 络 ， 对 域 名 提 供 商 D Y N 进 行 D D o S 攻 击 ， 导 致 了 大 面 积 网 络 中 断 ， 其 中 A m a z o n 、 S p o t i f y 、 T w i t t e r 等 知 名 网 络 均 受 到 影 响 。 M i r a i 僵 尸 网 络 也 成 为 了 I o T 安 全 的 标 志 性 事 件 。 针 对 摄 像 头 的 攻 击 主 要 是 两 种 方 式 ， 一 是 弱 口 令 ， 二 是 漏 洞 利 用 。 A . 摄 像 头 弱 口 令 摄 像 头 弱 口 令 密 码 破 解 是 摄 像 头 最 常 用 的 攻 击 方 式 ， 一 般 利 用 厂 家 的 默 认 密 码 。
以 下 为 部 分 厂 家 摄 像 头 的 最 常 使 用 的 十 大 默 认 用 户 名 / 密 码 ： 十 大 默 认 用 户 名 十 大 默 认 用 户 名 / 密 码 密 码 a d m i n / a d m i n a d m i n / 1 2 3 4 a d m i n / < 无 密 码 > a d m i n / 1 2 3 4 5 r o o t / < 无 密 码 > B . 摄 像 头 漏 洞 摄 像 头 漏 洞 E X P L O I T   D A T A B A S E 收 录 了 1 2 0 多 个 摄 像 头 漏 洞 ， 如 下 为 搜 索 到 的 部 分 品 牌 摄 像 头 漏 洞 ： 三 、 三 、 I o T 攻 击 源 统 计 攻 击 源 统 计 （ （ 1 ） 欧 美 ） 欧 美 — I o T 恶 意 代 码 控 制 服 务 器 的 家 乡 恶 意 代 码 控 制 服 务 器 的 家 乡 云 鼎 实 验 室 针 对 恶 意 代 码 控 制 服 务 器 进 行 了 统 计 ， 筛 选 出 了 I o T 恶 意 代 码 控 制 服 务 器 所 在 国 T o p   1 0 ， 位 于 国 外 的 I o T 恶 意 代 码 控 制 服 务 器 占 比 达 到 9 4 . 7 2 % ， 中 国 仅 占 5 . 2 8 % ， I o T 恶 意 代 码 控 制 服 务 器 大 量 分 布 在 美 国 和 欧 洲 美 国 和 欧 洲 。 图 ▽   I o T 恶 意 代 码 控 制 服 务 器 国 家 分 布 T o p 1 0
数 据 来 源 ： 腾 讯 安 全 云 鼎 实 验 室 （ （ 2 ） 中 国 成 ） 中 国 成 I o T 攻 击 活 动 最 频 发 的 国 家 攻 击 活 动 最 频 发 的 国 家 图 ▽   I o T 攻 击 源 国 家 分 布 T o p 1 0 数 据 来 源 ： 腾 讯 安 全 云 鼎 实 验 室 备 注 ： 数 据 来 源 于 听 风 蜜 罐 系 统 ， 存 在 数 据 的 缺 失 和 遗 漏 的 情 况 ， 本 文 只 是 大 致 统 计 趋 势 和 比 例 ， 一 些 国 家 的 数 据 可 能 会 缺 失 。 中 国 是 全 球 中 国 是 全 球 I o T 攻 击 最 多 的 国 家 ， 同 时 也 是 攻 击 最 多 的 国 家 ， 同 时 也 是 I o T 攻 击 最 大 的 受 害 国 。 攻 击 最 大 的 受 害 国 。 由 于 中 国 拥 有 较 多 的 I o T 设 备 ， 很 多 设 备 存 在 漏 洞 和 弱 口 令 ， 因 此 设 备 被 恶 意 软 件 感 染 的 数 量 也 较 为 巨 大 ， 设 备 相 互 攻 击 感 染 的 问 题 较 为 严 重 。 国 内 国 内 I o T 安 全 问 题 ： 安 全 问 题 ：
对 于 国 内 的 I o T 安 全 问 题 ， 我 们 统 计 了 国 内 T o p 1 0 攻 击 源 省 份 ： 图 ▽   I o T 攻 击 源 中 国 省 份 T o p 1 0 数 据 来 源 ： 腾 讯 安 全 云 鼎 实 验 室 I o T 攻 击 源 最 多 的 五 个 省 份 是   江 苏 、 广 东 、 台 湾 、 北 京 和 浙 江 ， I o T 的 攻 击 源 分 布 与 G D P 有 一 定 的 关 联 性 。 经 济 发 达 的 地 区 I o T 设 备 更 多 、 相 关 黑 产 也 更 加 发 达 ， 也 就 成 为 了 重 点 的 I o T 攻 击 源 。 长 三 角 和 珠 三 角 是 我 国 经 济 最 发 荣 的 地 区 ， 同 时 也 是 I o T 攻 击 最 泛 滥 的 地 区 。 下 面 是 云 鼎 实 验 室 对 江 苏 省 和 广 东 省 的 I o T   攻 击 源 分 布 的 统 计 情 况 。 江 苏 省 江 苏 省 I o T 攻 击 情 况 如 下 ： 攻 击 情 况 如 下 ： 图 ▽   I o T 攻 击 源 江 苏 省 各 地 区 分 布 数 据 来 源 ： 腾 讯 安
全 云 鼎 实 验 室 其 中 苏 州 、 扬 州 等 长 三 角 城 市 I o T 攻 击 较 多 ， 这 与 经 济 发 展 情 况 有 一 定 的 关 联 。 长 三 角 各 城 市 经 济 发 达 ， 街 边 各 个 商 店 的 摄 像 头 （ 个 人 安 装 ） 、 路 由 器 普 及 率 非 常 高 。 设 备 多 、 设 备 漏 洞 多 、 缺 乏 有 效 的 管 理 ， 导 致 设 备 被 利 用 ， 从 而 成 为 较 大 的 一 个 攻 击 源 。 广 东 省 广 东 省 I o T 攻 击 情 况 如 下 ： 攻 击 情 况 如 下 ： 图 ▽   I o T 攻 击 源 广 东 省 各 地 区 分 布 数 据 来 源 ： 腾 讯 安 全 云 鼎 实 验 室 广 东 省 的 情 况 是 类 似 的 ， I o T 攻 击 活 跃 在 经 济 发 达 地 区 ， 珠 江 三 角 洲 最 为 活 跃 的 两 个 城 市 分 别 是 深 圳 和 广 州 。   深 圳 作 为 科 技 创 新 城 市 ， 大 批 量 I o T 设 备 在 深 圳 生 产 ， 同 时 I o T 设 备 被 大 批 量 普 及 ， I o T 漏 洞 普 遍 存 在 ， 深 圳 也 不 乏 相 关 的 黑 产 团 伙 ， 从 而 I o T 设 备 的 安 全 问 题 也 是 很 严 重 的 。 四 、 四 、 I o T 恶 意 软 件 传 播 统 计 恶 意 软 件 传 播 统 计 （ （ 1 ） ） D D o S 依 然 是 依 然 是 I o T 恶 意 软 件 的 主 流 功 能 恶 意 软 件 的 主 流 功 能 因 I o T 设 备 近 几 年 的 几 何 级 数 的 增 长 ， 已 接 近 百 亿 量 级 ， 但 众 多 不 同 设 备 ， 往 往 却 可 以 被 同 一 恶 意 代 码 家 族 感 染 ， 这 些 家 族 主 要 的 功 能 以 D D o S 居 多 。 下 图 是 I o T 设 备 在 D D o S 上 如 此 受 黑 客 青 睐 的 四 个 主 要 原 因 。 ☞ ☞   几 何 级 数 暴 增 几 何 级 数 暴 增
I o T 设 备 的 暴 增 为 D D o S 的 成 长 提 供 了 温 床 。 为 了 利 于 远 程 管 理 ， I o T 设 备 普 遍 暴 露 在 互 联 网 中 ， 为 承 载 D D o S 功 能 的 恶 意 样 本 进 行 扫 描 和 传 播 提 供 了 便 利 。 同 时 各 I o T 厂 家 良 莠 不 齐 的 技 术 基 础 ， 导 致 各 I o T 设 备 自 身 的 系 统 与 应 用 暴 露 出 各 种 漏 洞 以 被 攻 击 者 恶 意 利 用 。 ☞ ☞   跨 多 平 台 传 播 跨 多 平 台 传 播 承 载 D D o S 攻 击 的 家 族 ， 往 往 用 一 套 标 准 代 码 ， 以 各 种 I o T 设 备 的 弱 口 令 、 系 统 / 应 用 漏 洞 的 嵌 入 为 基 础 ， 然 后 在 m i p s 、 a r m 、 x 8 6 等 各 种 不 同 的 平 台 环 境 编 译 器 下 进 行 编 译 ， 最 终 达 到 一 个 家 族 跨 多 个 平 台 、 互 相 感 染 传 播 的 目 的 ， 使 传 播 更 迅 速 。 ☞ ☞   T B 级 流 量 攻 击 级 流 量 攻 击 I o T 设 备 数 据 庞 大 、 安 全 性 差 、 多 数 暴 露 外 网 ， 在 跨 多 平 台 家 族 样 本 面 前 便 不 堪 一 击 。 往 往 选 好 传 播 弱 口 令 与 漏 洞 ， 从 I o T 僵 尸 网 络 搭 建 到 数 量 达 到 一 定 规 模 ， 往 往 几 天 的 时 间 便 可 完 成 。 因 为 肉 鸡 被 抓 取 后 便 成 为 了 一 个 新 的 扫 描 源 ， 如 此 反 复 便 是 一 个 成 倍 递 增 的 扫 描 能 力 。 而 事 实 证 明 ， 十 万 量 级 的 僵 尸 网 络 便 可 以 打 出 T B 级 的 攻 击 流 量 。 ☞ ☞   慢 速 慢 速 C C 攻 击 攻 击 因 C C 攻 击 是 建 立 在 T C P 三 次 握 手 之 上 ， 所 以 以 发 包 机 形 式 进 行 攻 击 能 力 较 弱 ， 这 也 是 肉 鸡 在 D D o S 上 的 一 个 不 可 替 代 的 功 能 。 I o T 肉 鸡 正 是 此 攻 击 较 好 的 攻 击 载 体 ， 如 此 大 量 的 肉 鸡 群 ， 再 辅 以 慢 速 C C 攻 击 方 式 ， D D o S 防 御 设 备 较 难 以 数 量 统 计 阈 值 等 方 法 进 行 检 测 。 （ （ 2 ） 超 过 ） 超 过 8 成 恶 意 软 件 具 备 自 我 传 播 功 能 成 恶 意 软 件 具 备 自 我 传 播 功 能 通 过 分 析 ， 发 现 近 8 成 恶 意 软 件 具 有 自 我 传 播 的 功 能 模 块 ， 说 明 攻 击 者 更 倾 向 于 通 过 蠕 虫 的 方 式 构 建 僵 尸 网 络 。 对 于 攻 击 者 来 说 ， 传 播 I o T 恶 意 软 件 有 两 种 方 式 ： A . 利 用 服 务 器 进 行 集 中 式 扫 描 攻 击 ， 并 向 利 用 服 务 器 进 行 集 中 式 扫 描 攻 击 ， 并 向 I o T 设 备 植 入 恶 意 软 件 设 备 植 入 恶 意 软 件 由 于 服 务 器 的 硬 件 配 置 较 高 ， 能 够 同 时 发 起 大 量 扫 描 攻 击 ， 且 攻 击 者 可 以 随 时 添 加 新 的 扫 描 攻 击 模 块 。 对 于 攻 击 者 来 说 ， 这 种 方 式 更 加 灵 活 可 控 。 B . 通 过 蠕 虫 传 播 攻 击 通 过 蠕 虫 传 播 攻 击 每 个 被 恶 意 软 件 感 染 的 设 备 都 会 主 动 扫 描 其 他 设 备 并 进 行 攻 击 。 可 以 快 速 让 僵 尸 网 络 指 数 级 的 增 长 。 （ （ 3 ） 弱 口 令 传 播 方 式 依 旧 盛 行 ， ） 弱 口 令 传 播 方 式 依 旧 盛 行 ， T e l n e t / S S H 是 主 要 传 播 途 径 是 主 要 传 播 途 径 弱 口 令 攻 击 是 I o T 恶 意 软 件 的 传 播 方 式 之 一 ， 最 流 行 的 传 播 途 径 是 T e l n e t ， 其 次 是 S S H 。 下 面 列 举 一 些 恶 意 样 本 中 出 现 的 特 定 设 备 帐 号 和 弱 密 码 ： 设 备 设 备 帐 号 帐 号 密 码 密 码 某 公 司 E - 1 4 0 W - P 光 猫 t e l n e t a d m i n t e l n e t * * * 某 公 司 H G U 4 2 1 v 3 光 猫 e 8 t e l n e t e 8 t e * * * 某 公 司 E 8 C 光 猫 e 8 e h o m e e 8 e * * * 某 公 司 宽 带 t e l e c o m a d m i n n E 7 j * * * 某 公 司 光 猫 r o o t Z t e * * * 某 公 司 摄 像 头 r o o t v i * * * 某 公 司 D V R a d m i n x c 3 * * * 某 公 司 光 猫 r o o t h g * * *
2 0 1 6 年 M i r a i 事 件 爆 发 后 ， I o T 设 备 的 弱 口 令 问 题 得 到 广 泛 关 注 ， 一 些 设 备 使 用 者 修 改 了 默 认 密 码 ， 提 高 了 设 备 安 全 性 。 （ （ 4 ） ） I o T 漏 洞 传 播 成 为 恶 意 软 件 主 流 的 传 播 方 式 漏 洞 传 播 成 为 恶 意 软 件 主 流 的 传 播 方 式 I o T   厂 商 的 防 御 意 识 逐 渐 增 强 ， 弱 口 令 传 播 方 式 效 果 逐 渐 减 弱 ， 攻 击 者 开 始 使 用 漏 洞 进 行 恶 意 软 件 的 植 入 。 由 于 I o T 设 备 固 件 更 新 慢 设 备 固 件 更 新 慢 、 I o T 厂 商 对 漏 洞 不 重 视 厂 商 对 漏 洞 不 重 视 、 I o T 设 备 用 户 对 漏 洞 不 重 视 设 备 用 户 对 漏 洞 不 重 视 这 三 个 原 因 导 致 市 面 上 存 在 大 量 的 有 漏 洞 I o T 设 备 。   这 些 设 备 会 长 期 在 线 ， 即 使 用 户 设 备 被 感 染 ， 用 户 也 没 有 什 么 感 知 。   这 也 是 I o T 僵 尸 网 络 与 传 统 P C 僵 尸 网 络 的 区 别 - - - 更 大 数 量 更 大 数 量 、 更 易 获 得 更 易 获 得 、 更 加 稳 定 更 加 稳 定 。 这 里 以 I o T 恶 意 软 件 L i n u x . O m n i 为 例 ， 该 恶 意 软 件 使 用 了 1 1 种 不 同 的 漏 洞 ， 包 括 常 用 的 路 由 器 与 摄 像 头 漏 洞 ， 红 色 字 体 为 最 多 利 用 的 漏 洞 。 漏 洞 漏 洞 影 响 设 备 影 响 设 备 * a s a n   G P O N 路 由 器   C V E - 2 0 1 4 - 8 3 6 1 使 用 带 有 m i n i i g d 守 护 程 序 的   * e a l t e k   S D K 的 不 同 设 备 * e t G e a r     s e t u p . c g i 未 经 身 份 验 证 的 R C E * e t G e a r   D G N 1 0 0 0 路 由 器 C V E - 2 0 1 7 - 1 7 2 1 5 某 公 司   H G 5 3 2 * I R   W A N 侧 远 程 命 令 注 入 * I R   D 1 0 0 0 路 由 器 H N A P   S o a p A c t i o n - H e a d e r 命 令 执 行 * _ L i n k 设 备 C C T V / D V R 远 程 执 行 代 码 来 自 7 0 多 家 供 应 商 的 闭 路 电 视 ， D V R J A W S   W e b s e r v e r 未 经 身 份 验 证 的 s h e l l 命 令 执 行 * V P o w e r   D V R 等 U P n P   S O A P   T e l n e t D 命 令 执 行 * _ L i n k 设 备 * e t G e a r   c g i - b i n 命 令 注 入 * e t G e a r   R 7 0 0 0 / R 6 4 0 0 设 备 * a c r o n   N V R   R C E * a c r o n   N V R 设 备 五 、 五 、 总 结 总 结 未 来 随 着 I o T 和 5 G 通 讯 的 发 展 ， I o T 设 备 的 数 量 将 会 呈 现 爆 发 式 增 长 ， 针 对 I o T 设 备 的 安 全 事 件 也 将 呈 现 同 样 的 趋 势 。 （ （ 1 ） 未 来 ） 未 来 I o T 安 全 趋 势 安 全 趋 势 1 . 针 对 I o T 设 备 的 攻 击 量 将 远 远 超 过 其 他 攻 击 目 标 ， I o T 设 备 成 为 网 络 攻 击 的 最 大 受 害 者 。 2 . 通 过 I o T 设 备 发 起 的 攻 击 将 打 破 传 统 安 全 的 防 御 形 式 ， 迫 使 安 全 厂 商 思 考 新 的 防 御 思 路 。 （ 例 如 ： M i r a i 发 起 的 D D o S 攻 击 ） 3 . 被 攻 击 I o T 的 设 备 将 呈 现 多 样 化 ， 不 再 局 限 于 路 由 器 、 摄 像 头 、 打 印 机 等 设 备 ， 更 多 的 I o T 设 备 如 智 能 空 调 、 自 动 售 货 机 、 可 穿 戴 设 备 将 会 成 为 被 攻 击 目 标 。 4 . I o T 设 备 将 成 为 恶 意 挖 矿 软 件 和 勒 索 软 件 的 下 一 个 目 标 ， 医 院 、 A T M 、 工 控 、 电 力 等 将 成 为 主 要 的 重 灾 区 。 5 . I o T 的 攻 击 将 越 来 越 专 业 化 ， 将 出 现 越 来 越 多 的 政 治 目 的 的 攻 击 。 这 些 趋 势 将 使 I o T 安 全 形 式 更 加 严 峻 ， 不 仅 仅 关 系 到 企 业 安 全 ， 也 关 系 到 每 一 个 家 庭 ， 每 一 个 人 ， I o T 安 全 将 成 为 国 家 网 络 空 间 安 全 战 略 极 其 重 要 的 一 部 分 。 （ （ 2 ） 防 护 建 议 ） 防 护 建 议 A . 对 于 个 人 用 户 对 于 个 人 用 户
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理