搜索

[3259] 2016-10-26_【工具】“物联网扫描器”—可识别物联网设备是否存在安全风险

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2016-10-26_【工具】“物联网扫描器”—可识别物联网设备是否存在安全风险 【 工 具 】 “ 物 联 网 扫 描 器 ” —   可 识 别 物 联 网 设 备 是 否 存 在 安 全 风 险 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 2 6 E 安 全 安 全 1 0 月 月 2 6 日 讯 ， 最 近 不 少 人 因 为 物 联 网 安 全 而 惶 恐 不 安 。 日 讯 ， 最 近 不 少 人 因 为 物 联 网 安 全 而 惶 恐 不 安 。 2 0 1 6 年 年 6 月 ， 英 国 安 全 公 司 月 ， 英 国 安 全 公 司 B u l l G u a r d 发 布 了 一 款 极 其 发 布 了 一 款 极 其 有 用 的 工 具 有 用 的 工 具 ， 用 ， 用 来 来 评 估 某 些 物 联 网 设 备 的 安 全 评 估 某 些 物 联 网 设 备 的 安 全 。 。 这 款 工 具 名 为 “ 物 联 网 扫 描 器 ” （ h t t p : / / i o t s c a n n e r . b u l l g u a r d . c o m / ） 。 该 工 具 发 布 时 ， 几 乎 每 个 人 知 道 不 安 全 的 物 联 网 设 备 存 在 风 险 ， 但 殊 不 知 能 达 到 大 规 模 互 联 网 瘫 痪 的 程 度 。 该 工 具 获 取 访 客 的 I P 地 址 并 在 S h o d a n （ 互 联 网 设 备 搜 索 引 擎 ） 上 检 查 。 物 联 网 扫 描 器 物 联 网 扫 描 器 — 由 由 S h o d a n 提 供 技 术 支 持 提 供 技 术 支 持 这 款 物 联 网 扫 描 器 会 通 过 S h o d a n 告 诉 用 户 其 I P 是 否 可 访 问 。 尽 快 许 多 安 全 研 究 人 员 在 使 用 该 工 具 ， 但 还 可 能 会 被 黑 客 其 滥 用 发 现 潜 在 目 标 并 部 署 未 来 攻 击 。 该 工 具 无 非 是 自 动 通 过 S h o d a n 搜 索 I P 地 址 ， 罗 列 暴 露 在 互 联 网 中 的 端 口 。
这 种 情 况 下 ， 保 护 物 联 网 设 备 最 简 单 的 方 式 就 是 阻 止 端 口 转 发 到 本 地 L A N 路 由 器 ， 或 通 过 防 火 墙 保 护 联 网 设 备 。 遗 憾 的 是 ， 缺 乏 技 术 技 能 配 置 物 联 网 设 备 的 设 备 所 有 者 可 能 不 知 道 如 何 补 救 物 联 网 扫 描 器 结 果 ， 这 样 一 来 ， 就 可 能 需 要 专 家 的 帮 助 。
然 而 ， 物 联 网 扫 描 器 能 帮 助 用 户 发 现 其 本 地 家 庭 网 络 是 否 将 端 口 暴 露 在 互 联 网 下 ， 若 是 如 此 ， 攻 击 者 可 作 为 网 关 部 署 未 来 攻 击 。 物 联 网 扫 描 器 的 局 限 性 物 联 网 扫 描 器 的 局 限 性   该 工 具 也 存 在 局 限 性 。 例 如 ， 为 了 访 问 扫 描 器 的 U R L ， 用 户 将 需 要 在 物 联 网 设 备 上 运 行 浏 览 器 。 这 就 意 味 着 ， 用 户 无 法 测 试 网 络 摄 像 头 、 婴 儿 监 视 器 等 设 备 。 用 户 也 许 能 测 试 某 些 智 能 冰 箱 （ 自 带 内 置 浏 览 器 可 访 问 网 站 的 冰 箱 ） ， 但 并 非 所 有 智 能 冰 箱 或 物 联 网 产 品 都 具 有 此 功 能 。 如 果 设 备 具 有 自 己 的 I P 地 址 ， 或 设 备 不 具 有 访 问 物 联 网 扫 描 器 的 浏 览 器 ， 用 户 可 自 行 打 开 S h o d a n ， 在 S h o d a n 搜 索 区 输 入 设 备 的 I P 地 址 ， 点 击 搜 索 。 其 结 果 与 扫 描 器 的 搜 索 结 果 一 致 ， 会 显 示 暴 露 在 互 联 网 下 的 端 口 ， 你 需 要 设 法 禁 用 暴 露 端 口 ， 防 止 未 经 授 权 的 访 问 。 如 果 必 需 利 用 这 些 端 口 进 行 实 际 远 程 管 理 操 作 ， 请 确 保 使 用 密 码 访 问 设 备 ， 当 然 是 强 密 码 ， 切 勿 使 用 出 厂 默 认 密 码 。 友 情 提 醒 ： 本 文 里 的 境 外 相 关 工 具 只 供 传 递 信 息 之 用 ， 请 相 关 管 理 人 员 或 机 构 慎 用 ！ 友 情 提 醒 ： 本 文 里 的 境 外 相 关 工 具 只 供 传 递 信 息 之 用 ， 请 相 关 管 理 人 员 或 机 构 慎 用 ！   E 安 全 门 户 网 站 1 0 月 2 6 日 更 多 网 络 安 全 资 讯 ： 您 的 通 信 可 能 被 监 控 ！ 黑 客 用 硬 件 9 秒 破 解 G S M   A 5 加 密 算 法 J o o m l a !   C M S 存 在 创 建 账 号 / 权 限 提 升 漏 洞   请 及 时 更 新 版 本 3 . 6 . 4 数 百 万 台 安 卓 智 能 手 机 暴 露 于 D r a m m e r   A n d r o i d 攻 击 之 下 美 国 警 方 破 获 借 暗 网 提 供 雇 佣 谋 杀 服 务 的 未 遂 罪 犯 黑 客 大 赛 奖 金 首 次 超 越 电 竞   P w n F e s t 豪 掷 1 7 0 万 美 元 . . . . . . . . . . . E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱
e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理