搜索

[17375] 2016-11-03_物联网正在重蹈PC的覆辙

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-11-03_物联网正在重蹈PC的覆辙 物 联 网 正 在 重 蹈 P C 的 覆 辙 原 创   极 棒 小 编   G e e k P w n   2 0 1 6 - 1 1 - 0 3 2 0 1 6 年 年 1 0 月 月 2 1 日 被 视 为 美 国 互 联 网 史 上 日 被 视 为 美 国 互 联 网 史 上 “ 最 黑 暗 的 一 天 最 黑 暗 的 一 天 ” 。 。 T w i t t e r 、 、 T u m b l r 、 、 N e t f l i x 、 亚 马 逊 、 、 亚 马 逊 、 A i r b n b 、 、 P a y P a l 以 及 以 及 Y e l p 等 众 多 热 门 网 等 众 多 热 门 网 站 集 体 瘫 痪 ， 全 美 超 过 半 数 网 站 无 法 访 问 。 站 集 体 瘫 痪 ， 全 美 超 过 半 数 网 站 无 法 访 问 。 题 为 “ 黑 客 发 动 史 上 最 大 攻 击 ” 的 各 大 报 道 纷 至 沓 来 ， 围 观 群 众 纷 纷 震 惊 于 这 股 来 自 未 知 网 络 空 间 的 神 秘 力 量 — — 黑 客 、 攻 击 、 全 网 、 瘫 痪 . . . . . . 尽 管 事 件 的 起 因 尚 未 查 明 ， 攻 击 究 竟 是 为 了 “ 支 援 传 说 被 灭 口 的 维 基 解 密 创 始 人 阿 桑 奇 ” ， 还 是 “ 有 国 家 背 景 的 黑 客 行 为 ” ？ 在 幕 后 黑 手 主 动 承
认 之 前 ， 这 些 都 留 给 娱 记 去 猜 测 吧 。 这 次 “ 史 上 最 大 D D o S 攻 击 ” 的 幕 后 元 凶 是 一 个 名 为 “ M i r a i ” 僵 尸 ， 与 历 史 上 僵 尸 网 络 俘 虏 的 “ 肉 鸡 ” 不 同 ， “ M i r a i ” 能 感 染 的 对 象 是 数 量 更 庞 大 、 也 更 为 脆 弱 的 物 联 网 设 备 ， 据 悉 此 次 大 概 有 3 0 - 4 0 万 台 智 能 参 与 攻 击 ， 如 智 能 打 印 机 、 网 络 摄 像 头 、 麦 克 风 或 是 路 由 器 ， 从 办 公 到 家 居 的 智 能 设 备 集 体 沦 陷 ， 成 为 黑 客 的 傀 儡 。 没 错 ， 你 家 的 智 能 电 冰 箱 可 能 正 在 帮 黑 客 进 行 着 一 场 网 络 攻 击 。 试 想 这 样 一 个 场 景 ， 当 I o T 设 备 遭 遇 了 勒 索 软 件 ： 未 来 智 能 电 灯 、 智 能 摄 像 头 ： 不 好 意 思 ， 我 们 正 忙 于 D D o S 攻 击 。 智 能 洗 碗 机 ： 你 的 脏 盘 子 最 好 等 一 下 ， 我 正 挖 矿 （ 比 特 币 ） 呢 。 智 能 垃 圾 箱 ： 如 果 不 给 我 钞 票 ， 我 会 让 你 声 名 扫 地 。 智 能 扫 帚 ： 给 我 2 5 元 ， 否 则 我 要 在 你 的 社 交 网 站 上 告 诉 所 有 人 你 就 是 个 蠢 货 ！ 这 是 最 好 的 时 代 ， 也 是 最 坏 的 时 代 。 这 是 最 好 的 时 代 ， 也 是 最 坏 的 时 代 。 2 0 1 5 年 被 视 为 “ 物 联 网 元 年 ” ， 一 切 物 体 似 乎 都 可 以 被 赋 予 “ 智 能 ” ， 实 现 人 机 互 动 。 G a r t n e r 预 计 到 2 0 2 0 年 将 有 2 1 0 亿 台 设 备 接 入 互 联 网 。 相 比 移 动 网 ， 根 据 e M a r k e t e r 研 究 显 示 2 0 1 6 年 全 球 智 能 手 机 用 户 数 量 超 过 2 0 亿 。 物 联 网 规 模 是 其 数 量 的 数 倍 。 在 如 此 迅 速 的 发 展 中 ， 物 联 网 设 备 的 “ 安 全 ” 远 未 达 到 及 格 的 水 平 。 安 全 专 家 一 度 用 “ 裸 奔 ” 、 “ 漏 洞 百 出 ” 形 容 现 在 的 智 能 设 备 。 空 调 能 窃 听 、 插 座 会 放 火 ， 智 能 硬 件 的 “ 坑 ” 才 刚 刚 显 现 。
早 在 2 0 1 2 年 K E E N 安 全 专 家 就 表 示 过 ， P C 领 域 历 史 上 犯 过 的 安 全 错 误 ， 极 有 可 能 在 移 动 互 联 网 领 域 重 演 。 同 样 ， 智 能 手 机 曾 遇 到 的 安 全 问 题 ， 会 是 所 有 物 联 网 智 能 硬 件 和 物 联 网 生 态 所 面 临 的 考 验 。 “ 安 全 问 题 要 成 为 科 技 发 展 的 推 动 力 而 不 是 阻 力 ， 只 有 解 决 安 全 问 题 才 能 应 用 更 多 新 技 术 ， 创 办 G e e k P w n 安 全 极 客 嘉 年 华 正 是 出 于 此 初 衷 。 ” 此 次 G e e k P w n 上 海 站 ， “ 凤 凰 解 码 ” 安 全 团 队 发 现 了 E d i m a x   W i F i 智 能 插 座 的 漏 洞 ， 他 们 通 过 伪 装 攻 击 智 能 插 座 ， 触 发 漏 洞 ， 获 取 A P P 控 制 端 发 出 的 认 证 信 息 ， 再 利 用 该 认 证 信 息 远 程 控 制 该 智 能 插 座 。 此 外 他 们 利 用 协 议 漏 洞 篡 改 固 件 ， 轻 松 地 把 智 能 插 座 变 成 “ 肉 鸡 ” ， 进 行 任 意 控 制 。 不 仅 如 此 ， 在 极 棒 硅 谷 站 现 场 ， 号 称 “ 世 界 上 第 一 款 智 能 行 李 箱 ” B l u e s m a r t 和 全 球 销 量 超 过 两 百 万 的 P e b b l e 智 能 手 表 的 安 全 漏 洞 也 被 安 全 专 家 发 现 。 G e e k P w n 选 手 让 智 能 插 座 发 了 这 条 微 博 G e e k P w n 三 年 来 收 到 了 超 过 1 0 0 个 涉 及 物 联 网 设 备 安 全 漏 洞 ， 涉 及 智 能 路 由 器 、 摄 像 头 、 智 能 插 座 、 智 能 电 冰 箱 、 烤 箱 、 门 锁 等 等 。 根 据 比 赛 规 则 ， 极 棒 将 漏 洞 都 提 交 给 厂 商 进 行 修 复 处 理 。 因 为 安 全 问 题 是 动 态 发 现 、 动 态 改 进 的 过 程 ， 这 需 要 安 全 研 究 企 业 和 厂 商 有 效 沟 通 和 合 作 ， G e e k P w n 成 为 了 白 帽 黑 客 与 智 能 厂 商 的 沟 通 桥 梁 。
在 P C 和 移 动 互 联 网 时 代 ， 产 品 出 现 安 全 问 题 最 多 导 致 的 结 果 可 能 就 是 信 息 泄 露 等 危 害 ， 但 是 物 联 网 时 代 来 了 ， 一 个 插 座 、 一 辆 汽 车 都 可 能 威 胁 人 生 安 全 。 诚 然 ， 物 联 网 设 备 的 漏 洞 会 一 直 存 在 ， 安 全 研 究 者 无 法 保 证 发 现 所 有 的 漏 洞 ， 厂 商 也 无 法 保 证 修 复 所 有 的 漏 洞 ， 但 每 一 个 漏 洞 的 修 复 都 是 对 用 户 负 责 的 行 为 。 过 去 ， 黑 客 想 要 打 造 一 支 “ 僵 尸 网 络 ” 部 队 需 要 劫 持 许 多 计 算 机 ， 而 且 如 果 是 使 用 中 的 计 算 机 还 会 面 临 很 快 被 发 现 的 问 题 。 但 是 现 在 情 况 已 经 不 同 了 ， 从 智 能 插 座 、 智 能 摄 像 头 到 智 能 电 视 、 智 能 汽 车 等 物 联 网 设 备 ， 未 来 攻 击 者 控 制 的 “ 武 器 ” 数 量 或 为 天 文 数 字 ， 而 且 可 能 一 直 “ 很 安 静 ” 。 这 样 的 “ 智 能 生 活 ” ， 你 担 心 么 ？ 极 棒 硅 谷 站 ： 人 工 智 能 极 棒 硅 谷 站 ： 人 工 智 能 极 棒 硅 谷 站 ： 语 音 交 互 极 棒 硅 谷 站 ： 语 音 交 互 号 外 号 外 ： 1 1 月 1 0 日 G e e k P w n 携 重 磅 解 密 和 顶 尖 技 术 干 货 来 到 在 北 京 国 家 会 议 中 心 举 办 的 “ 中 国 互 联 网 安 全 领 袖 峰 会 ” C S S 2 0 1 6 ， 展 示 顶 尖 白 帽 黑 客 如 何 玩 转 现 在 与 未 来 智 能 生 活 里 的 威 胁 与 保 护 。 让 我 们 共 同 期 待 这 一 段 极 致 科 幻 的 旅 程 。 C S S 安 全 极 客 秀 安 全 极 客 秀 G e e k P w n 专 场 专 场   2 0 1 6 年 1 1 月 1 0 日 1 4 : 0 0 - 1 7 : 4 0   北 京 - 国 家 会 议 中 心 购 票 方 式 原 价 6 6 6 元 的 “ 安 全 极 客 秀 ” 通 票 ， 现 在 通 过 本 文 最 底 部 【 阅 读 原 文 】 注 册 ， 便 有 机 会 得 到 限 量 0 元 赠 票 。 现 场 还 有 极 棒 限 量 纪 念 品 赠 送 哟 现 场 还 有 极 棒 限 量 纪 念 品 赠 送 哟 ~ ↓ ↓ ↓ 我 要 参 加 极 棒 专 场 我 要 参 加 极 棒 专 场 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理