搜索

[3308] 2016-11-18_2017年物联网或将面临的网络威胁有哪些？

文档创建者：s7ckTeam
浏览次数：102
最后更新：2025-01-16
2016-11-18_2017年物联网或将面临的网络威胁有哪些？ 2 0 1 7 年 物 联 网 或 将 面 临 的 网 络 威 胁 有 哪 些 ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 1 8 E 安 全 1 1 月 1 8 日 讯   目 前 ， 物 联 网 是 武 器 化 D D o S 的 主 力 。 2 0 1 6 年 ， 物 联 网 僵 尸 网 络 被 利 用 发 起 大 量 攻 击 ， 包 括 史 无 前 例 的 大 规 模 D D o S 攻 击 。 物 联 网 接 下 来 几 年 可 能 将 继 续 扮 演 这 种 角 色 。 实 施 这 类 攻 击 的 工 具 可 公 共 免 费 获 取 。 预 计 到 2 0 2 0 年 ， 物 联 网 设 备 将 达 2 0 0 亿 台 。 因 此 ， 从 现 在 开 始 ， 更 多 恶 意 攻 击 者 会 实 施 更 频 繁 、 更 具 破 坏 性 的 攻 击 。 每 个 企 业 或 组 织 必 须 保 护 自 身 免 受 这 类 潜 在 D D o S 攻 击 。 随 着 物 联 网 的 不 断 发 展 ， 2 0 1 7 年 将 面 临 新 威 胁 ， 组 织 机 构 和 消 费 者 必 须 进 行 有 效 的 防 御 。 以 下 是 2 0 1 7 年 可 能 出 现 的 物 联 网 威 胁 ， 以 及 组 织 机 构 保 护 自 身 的 措 施 。 物 联 网 赎 金 攻 击 物 联 网 赎 金 攻 击 2 0 1 7 年 ， 从 汽 车 到 医 疗 设 备 ， 随 着 越 来 越 多 的 机 器 和 传 感 器 面 世 ， 黑 客 将 会 更 多 地 使 用 赎 金 攻 击 。 谁 不 会 付 赎 金 重 新 使 用 家 用 恒 温 器 或 调 节 心 跳 的 起 搏 器 ？ 虽 然 物 联 网 设 备 会 成 为 威 胁 的 目 标 ， 但 它 们 也 可 以 是 肇 事 者 。 借 助 公 开 可 用 的 黑 客 工 具 ， D D o S 赎 金 攻 击 可 以 利 用 “ t h i n g b o t s ” — 被 劫 持 设 备 组 成 的 大 规 模 系 统 。 这 些 物 通 常 共 享 I P 地 址 和 不 常 见 的 操 作 系 统 ， 识 别 起 来 相 对 困 难 。 虽 然 物 联 网 赎 金 攻 击 与 常 规 的 勒 索 软 件 不 同 ， 但 规 则 却 如 出 一 辙 ： 支 付 赎 金 常 常 会 导 致 长 期 或 反 复 攻 击 。 如 果 你 采 取 强 有 力 的 安 全 态 势 ， 并 使 自 己 的 企 业 成 为 难 以 攻 克 的 目 标 ， 担 忧 必 定 会 少 很 多 。 物 联 网 成 为 最 终 端 点 ， 数 年 内 会 陷 入 无 法 控 制 的 状 态 物 联 网 成 为 最 终 端 点 ， 数 年 内 会 陷 入 无 法 控 制 的 状 态 2 0 1 6 年 物 联 网 威 胁 遭 受 沉 重 一 击 ， 遭 受 有 史 以 来 最 大 规 模 的 D D o S 攻 击 ， 以 及 2 . 5 万 台 摄 录 机 和 闭 路 电 视 摄 像 机 组 成 的 僵 尸 网 络 每 秒 发 送 5 万
个 H T T P 请 求 。 这 些 联 网 设 备 使 D D o S 攻 击 流 量 达 到 1   T b p s 。 2 0 1 7 年 ， 物 联 网 平 台 将 需 要 从 一 开 始 就 将 安 全 谨 记 于 心 ， 而 不 是 事 后 再 做 打 算 。 如 今 ， 简 单 使 用 t e l n e t 和 出 厂 默 认 用 户 名 和 密 码 会 使 僵 尸 网 络 达 到 难 以 置 信 的 规 模 。 随 着 接 下 来 几 年 ， 物 联 网 空 间 的 联 网 设 备 达 到 数 十 亿 ， 如 何 设 备 不 安 全 ， 那 些 僵 尸 网 络 只 会 继 续 增 加 。 这 种 安 全 负 担 落 在 三 个 群 体 身 上 ： 制 造 商 、 网 络 运 营 商 和 企 业 客 户 。 虽 然 制 造 商 必 须 制 造 内 置 安 全 的 弹 性 产 品 ， 但 运 营 商 应 检 测 并 管 理 这 些 设 备 的 流 量 ， 以 此 保 护 潜 在 受 害 者 。 企 业 客 户 需 要 意 识 到 基 础 设 施 和 资 产 的 风 险 ， 并 投 资 保 护 物 联 网 安 全 并 抵 御 接 下 来 3 到 5 年 将 会 出 现 的 威 胁 。 针 对 物 理 设 备 的 针 对 物 理 设 备 的 P D o S 威 胁 威 胁 明 年 将 会 出 现 永 久 性 拒 绝 服 务 （ P e r m a n e n t   D e n i a l   O f   S e r v i c e ， P D o S ） 攻 击 ， 这 种 攻 击 旨 在 破 坏 物 联 网 设 备 和 其 它 硬 件 的 固 件 。 一 种 P D o S 方 法 是 对 受 害 者 硬 件 管 理 接 口 进 行 远 程 或 物 理 管 理 。 攻 击 者 可 能 利 用 漏 洞 用 修 改 、 破 坏 或 有 缺 陷 固 件 映 像 替 换 设 备 的 基 本 软 件 。 这 样 一 来 ， 设 备 就 被 破 坏 ， 直 到 修 复 或 替 换 后 才 能 使 用 。 物 联 网 的 “ 物 ” 特 别 容 易 遭 受 这 类 攻 击 ， 因 为 这 些 “ 物 ” 通 常 是 缺 乏 固 有 安 全 措 施 的 简 单 设 备 。 需 要 清 晰 理 解 不 同 固 件 版 本 、 二 进 制 文 件 、 芯 片 级 软 件 ， 以 及 使 用 的 技 术 。 保 护 物 联 网 的 未 来 安 全 保 护 物 联 网 的 未 来 安 全 物 联 网 的 长 期 成 功 很 大 程 度 上 取 决 于 安 全 的 物 联 网 平 台 。 2 0 1 7 年 及 以 后 ， 物 联 网 将 引 入 新 安 全 措 施 ， 包 括 设 备 识 别 、 自 动 化 监 管 和 可 用 性 。 例 如 ， 随 着 数 十 亿 非 传 统 I T 设 备 的 面 世 ， 永 久 I P 地 址 的 安 全 价 值 会 急 剧 下 降 。 设 备 指 纹 识 别 会 逐 渐 成 为 基 于 多 种 属 性 识 别 设 备 的 常 用 方 式 ， 取 代 基 于 I P 地 址 创 建 行 为 和 信 用 记 录 。 2 0 1 6 年 对 自 动 化 的 要 求 极 其 迫 切 ， 2 0 1 7 年 亦 是 如 此 。 随 着 自 动 化 攻 击 的 不 断 增 加 ， 即 使 安 全 专 业 团 队 也 无 法 保 护 系 统 和 设 备 免 受 攻 击 。 只 有 机 器 人 对 抗 机 器 人 ， 组 织 机 构 才 有 可 能 有 效 防 御 攻 击 。 物 联 网 的 安 全 监 管 必 不 可 少 （ 尤 其 对 负 责 设 备 生 产 和 工 业 控 制 的 员 工 而 言 ） 。 物 流 、 公 共 交 通 、 电 力 和 供 热 行 业 ， 所 有 使 用 物 联 网 技 术 的 设 备 都 必 须 受 到 保 护 。 因 为 组 织 机 构 业 务 集 成 ， 再 加 上 越 来 越 依 赖 物 联 网 ， 保 持 网 络 可 用 性 的 压 力 将 会 更 大 。 任 何 宕 机 情 况 会 带 来 经 济 损 失 ， 并 影 响 生 产 力 ， 但 物 联 网 的 深 远 影 响 将 更 为 重 要 。 2 0 1 7 年 临 近 ， 预 计 物 联 网 和 联 网 设 备 将 呈 指 数 增 长 ， 这 会 吸 引 黑 客 的 目 光 ， 这 会 令 许 多 物 联 网 设 备 以 及 部 署 设 备 的 组 织 机 构 猝 不 及 防 。 只 有 组 织 机 构 积 极 采 取 整 体 措 施 增 强 安 全 态 势 ， 物 联 网 才 能 免 受 下 一 波 攻 击 的 破 坏 ， 并 避 免 灾 难 的 发 生 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理