搜索

[4588] 2017-12-01_城市IoT设备暴露太严重：柏林、伦敦不忍直视

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-12-01_城市IoT设备暴露太严重：柏林、伦敦不忍直视 城 市 I o T 设 备 暴 露 太 严 重 ： 柏 林 、 伦 敦 不 忍 直 视 原 创   E 小 编   E 安 全   2 0 1 7 - 1 2 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 日   趋 势 科 技 1 1 月 2 8 日 发 布 报 告 披 露 西 欧 主 要 城 市 的 设 备 暴 露 情 况 ， 结 果 显 示 柏 林 和 伦 敦 暴 露 最 严 重 ， 柏 林 暴 露 的 设 备 超 过 2 8 0 万 台 ， 伦 敦 超 过 2 5 0 万 台 。 暴 露 的 设 备 包 括 路 由 器 、 网 络 摄 像 头 、 医 疗 设 备 、 婴 儿 监 视 器 。 暴 露 最 严 重 的 前 十 个 国 家 还 包 括 马 德 里 、 阿 姆 斯 特 丹 、 雅 典 、 奥 斯 陆 、 巴 黎 、 里 斯 本 、 斯 德 哥 尔 摩 和 罗 马 。 技 术 高 超 的 网 络 犯 罪 分 子 会 使 用 S h o d a n 扫 描 公 开 可 见 的 “ 网 络 资 产 ” ， 然 后 会 利 用 一 切 可 能 的 方 法 瞄 准 这 些 目 标 。 未 得 到 适 当 保 护 的 联 网 设 备 会 泄 露 个 人 数 据 ， 甚 至 会 被 攻 击 者 用 作 勒 索 筹 码 。 英 国 有 5 0 0 0 多 个 暴 露 的 网 络 摄 像 头 暴 露 ， 攻 击 者 可 能 会 用 来 监 控 、 窃 取 或 发 布 被 黑 设 备 的 视 频 。
趋 势 科 技 研 究 员 瑞 克 · 弗 格 森 表 示 ， 这 些 暴 露 的 设 备 数 量 可 能 只 是 冰 山 一 角 ， 联 网 设 备 是 日 常 生 活 不 可 或 缺 的 一 部 分 ， 入 侵 这 些 设 备 或 许 能 访 问 整 个 网 络 。 使 用 了 比 较 弱 的 口 令 密 码 ， 甚 至 不 加 设 密 码 让 不 法 之 徒 可 以 很 轻 易 地 通 过 大 范 围 的 扫 描 就 破 解 我 们 的 网 络 ， 从 而 控 制 这 些 智 能 设 备 。 类 似 于 u s e r ， a d m i n ， 或 者 单 一 纯 数 字 等 都 是 最 容 易 被 破 译 的 弱 口 令 密 码 。 理 想 的 设 备 安 全 不 应 当 影 响 可 用 性 ， 且 对 用 户 保 持 透 明 度 。 目 前 没 有 适 用 于 联 网 设 备 的 通 用 网 络 安 全 解 决 方 案 ， 用 户 只 能 依 赖 设 备 制 造 商 提 供 的 安 全 保 护 能 力 。 安 全 专 家 建 议 用 户 使 用 强 密 码 保 护 设 备 。 I O T 安 全 调 查 安 全 调 查 根 据 研 究 公 司 G a r t n e r 的 预 测 ， 2 0 1 7 年 将 有 8 4 亿 个 连 接 产 品 或 设 备 ， 到 2 0 2 0 年 或 将 增 长 三 倍 。 根 据 美 国 H e l p n e t s e c u r i t y 调 查 机 构 的 数 据 显 示 ， 目 前 全 球 范 围 内 由 于 物 联 网 而 受 到 网 络 攻 击 的 国 家 中 ， 美 国 和 中 国 排 名 最 高 ， 分 别 占 到 2 8 % 和 7 % 。 根 据 普 华 永 道 发 布 的 《 2 0 1 7 年 全 球 信 息 安 全 状 况 调 查 报 告 》 ， 我 国 大 陆 和 香 港 公 司 近 两 年 侦 测 到 的 网 络 攻 击 次 数 暴 增 9 6 9 % ， 工 业 物 联 网 的 信 息 安 全 事 故 仅 一 年 就 增 长 约 2 2 倍 。 对 于 企 业 来 说 ， 目 前 大 多 数 采 用 半 自 动 化 生 产 ， 使 用 的 物 联 网 设 备 中 相 当 大 一 部 分 都 还 依 然 保 留 着 出 厂 密 码 ， 很 容 易 成 为 网 络 黑 客 下 手 的 对 象 。 I O T 安 全 跟 普 通 人 有 什 么 关 系 ？ 安 全 跟 普 通 人 有 什 么 关 系 ？ 目 前 随 着 物 联 网 技 术 的 不 断 普 及 ， 智 能 家 电 设 备 走 入 千 家 万 户 ， 互 联 网 安 全 攻 击 形 式 变 得 更 加 多 样 化 。 不 法 分 子 可 以 通 过 单 单 攻 击 一 款 路 由 器 就 彻 底 控 制 所 有 与 之 联 网 的 家 电 设 备 。 对 于 我 们 这 些 普 通 消 费 者 来 说 ， 目 前 通 过 物 联 网 智 能 设 备 来 攻 击 家 用 网 络 环 境 主 要 分 为 i n b o u n d 和 o u t b o u n d 两 种 攻 击 方 式 。
其 中 ， 直 接 攻 击 我 们 的 智 能 设 备 比 如 手 机 、 平 板 、 摄 像 头 等 是 典 型 的 i n b o u n d 攻 击 ， 而 放 大 攻 击 （ D N S   A m p l i f i c a t i o n   A t t a c k ） 则 是 最 常 见 的 o u t b o u n d 攻 击 ， 而 且 基 本 上 8 0 % 的 家 用 环 境 网 络 安 全 问 题 都 出 在 了 路 由 器 上 。 普 通 消 费 者 和 用 户 可 参 考 以 下 三 种 方 式 ， 预 防 家 用 环 境 网 络 受 到 攻 击 ： 第 一 ， 第 一 ， 要 不 时 更 换 各 种 智 能 设 备 ， 甚 至 整 个 家 庭 网 络 的 密 码 。 长 时 间 暴 露 在 未 被 保 护 的 网 络 环 境 中 会 极 易 受 到 攻 击 ， 甚 至 产 生 财 产 人 身 等 安 全 问 题 。 第 二 ， 第 二 ， 不 随 意 连 接 未 知 的 无 线 网 络 和 蓝 牙 设 备 。 第 三 ， 第 三 ， 要 及 时 通 过 正 规 的 方 法 升 级 设 备 的 软 件 。 目 前 大 到 整 个 苹 果 i O S 团 队 和 谷 歌 安 卓 团 队 ， 小 到 某 一 个 A P P 的 开 发 者 都 会 隔 三 差 五 地 更 新 软 件 ， 很 多 用 户 觉 得 不 耐 烦 甚 至 会 关 掉 提 示 。 但 是 ， 其 中 大 部 分 的 软 件 升 级 和 更 新 都 与 安 全 内 容 相 关 ， 及 时 跟 进 升 级 内 容 将 会 是 我 们 作 为 普 通 消 费 者 最 主 动 的 保 障 自 己 网 络 设 备 安 全 的 方 法 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 7 8 4 3 0 6 4 6 . s h t m l 推 荐 阅 读 ： C G - N A T 方 案 让 黑 客 “ 隐 身 ” ， 欧 洲 刑 警 组 织 急 了 欧 洲 军 人 这 样 防 俄 罗 斯 黑 客 德 国 S M A 太 阳 能 电 池 板 逆 变 器 漏 洞 严 重 威 胁 欧 洲 电 网 渗 透 美 国 和 欧 洲 电 网 后   俄 罗 斯 黑 客 组 织 “ 蜻 蜓 ” 埋 伏 以 待 8 2 3 3 台 物 联 网 设 备 登 录 凭 证 泄 露 ， 大 部 分 位 于 中 国 ！ 白 帽 子 路 见 不 平 打 造 H a j i m e 保 护 物 联 网 设 备 安 全 2 0 1 8 年 物 联 网 1 0 大 预 测
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理