搜索

[4159] 2017-08-11_2017上半年全球物联网威胁报告：物联网攻击增加280%

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-08-11_2017上半年全球物联网威胁报告：物联网攻击增加280% 2 0 1 7 上 半 年 全 球 物 联 网 威 胁 报 告 ： 物 联 网 攻 击 增 加 2 8 0 % 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 1 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 1 1 日 讯     F 5   L a b s 周 三 发 布 全 球 物 联 网 威 胁 报 告 ， 对 攻 击 者 如 何 搭 建 僵 尸 网 络 攻 击 物 联 网 设 备 做 了 调 查 。 目 前 ， 已 投 入 使 用 的 物 联 网 （ I o T ） 设 备 多 达 几 十 亿 台 ， 未 来 还 将 继 续 增 加 。 G a r t n e r 预 计 ， 到 2 0 2 0 年 ， 超 过 5 0 % 的 主 要 新 流 程 和 系 统 将 包 含 物 联 网 元 素 。 物 联 网 设 备 进 入 家 庭 和 办 公 室 的 同 时 ， 企 业 也 在 面 临 越 来 越 大 的 风 险 。 为 了 评 估 物 联 网 的 当 前 威 胁 状 况 ，   F 5   L a b s 周 三 发 布 全 球 物 联 网 威 胁 报 告 。 报 告 指 出 ， 物 联 网 攻 击 2 0 1 7 年 上 半 年 增 加 2 8 0 % ， 主 要 受 M i r a i 驱 动 — — 感 染 物 联 网 设 备 ， 并 将 设 备 变 成 “ 肉 鸡 ” 的 恶 意 软 件 。 报 告 显 示 ， 8 3 % 的 攻 击 来 自 西 班 牙 托 管 服 务 提 供 商 S o l o G i g a b i t 。
先 前 ， 发 起 物 联 网 攻 击 量 最 多 的 国 家 为 中 国 ， 2 0 1 7 年 上 半 年 ， 中 国 的 攻 击 数 量 骤 减 。 这 份 报 告 指 出 ， 仅 1 % 的 攻 击 来 自 中 国 ， 这 可 能 是 因 为 中 国 清 理 了 被 感 染 的 物 联 网 设 备 。 F 5   L a b s 的 研 究 人 员 表 示 ， 现 如 今 是 时 候 在 另 一 起 大 规 模 攻 击 发 生 之 前 采 取 行 动 。 F 5   L a b s 认 为 ， 企 业 需 制 定 D D o S 策 略 ， 认 清 企 业 并 不 总 是 直 接 的 攻 击 目 标 ， 可 能 因 服 务 提 供 商 遭 受 攻 击 而 沦 为 受 害 者 。 此 外 ， 研 究 人 员 建 议 ， 企 业 杜 绝 购 买 、 销 售 存 在 漏 洞 的 物 联 网 设 备 ， 避 免 物 联 网 设 备 被 重 新 目 的 化 攻 击 企 业 ， 企 业 应 在 购 买 物 联 网 设 备 之 前 进 行 深 入 研 究 。 报 告 原 文 下 载 ： h t t p : / / t . c n / R 9 n c y D C 美 国 法 院 系 统 P A C E R 存 在 跨 站 请 求 伪 造 漏 洞 近 3 0 年 据 报 道 ， 美 国 法 院 电 子 司 法 卷 宗 公 共 存 取 系 统 P A C E R 存 在 的 跨 站 请 求 伪 造 漏 洞 ， 这 个 存 在 时 间 长 达 3 0 年 的 漏 洞 现 已 被 修 复 。 黑 客 可 利 用 该 漏 洞 劫 持 账 号 ， 并 检 索 受 害 者 的 民 事 和 刑 事 诉 讼 案 件 卷 宗 。 P A C E R 是 美 国 法 院 电 子 司 法 卷 宗 公 共 存 取 系 统 ， 可 供 用 户 在 线 获 取 联 邦 上 诉 机 构 、 地 区 和 破 产 法 院 的 案 件 和 诉 讼 事 件 表 信 息 。 P A C E R 由 联 邦 司 法 机 关 提 供 ， 旨 在 通 过 集 中 式 服 务 为 用 户 提 供 途 径 访 问 法 院 信 息 。 P A C E R 主 要 使 用 对 象 为 律 师 和 记 者 ， 提 取 文 件 中 的 P D F 和 网 页 需 付 费 1 0 美 分 ， 每 个 文 件 至 多 3 美 元 。 F r e e   L a w   P r o j e c t （ 提 供 法 律 资 料 、 开 发 法 律 研 究 工 具 的 组 织 ） 表 示 ， 攻 击 者 利 用 这 个 跨 站 请 求 伪 造 漏 洞 获 取 任 何 访 客 的 P A C E R 账 号 ， 而 账 号 信 息 可 被 用 来 下 载 P D F ， 给 受 害 者 带 来 经 济 损 失 。
研 究 人 员 表 示 ， P A C E R 使 用 C o o k i e 存 储 登 录 凭 证 存 在 漏 洞 。 由 于 这 些 C o o k i e 未 经 安 全 处 理 ， 任 何 网 站 只 需 通 过 一 段 J a v a S c r i p t 代 码 就 能 调 用 这 些 C o o k i e ， 并 检 索 访 客 的 P A C E R 登 录 详 情 。 研 究 人 员 发 布 了 P o C （ 概 念 验 证 ） 证 明 漏 洞 风 险 并 表 示 ， P o C 发 布 之 前 ， 该 漏 洞 未 被 大 肆 利 用 。 但 对 于 P A C E R 用 户 而 言 ， 未 付 费 会 影 响 信 誉 ， 美 国 法 院 行 政 管 理 办 公 室 （ A d m i n i s t r a t i v e   O f f i c e   o f   t h e   U S   C o u r t s ） 还 会 命 人 上 门 收 欠 款 。 但 更 糟 糕 的 是 ， P A C E R 自 上 线 开 始 （ 2 0 世 纪 9 0 年 代 ） 就 可 能 存 在 该 漏 洞 。 F r e e   L a w   P r o j e c t 于 今 年 2 月 报 告 了 该 漏 洞 ， 本 周 三 终 于 完 全 修 复 。 攻 击 者 可 利 用 被 窃 取 的 账 号 详 情 免 费 浏 览 文 件 ， 但 研 究 人 员 曾 担 心 登 录 凭 证 被 盗 可 能 会 带 来 更 严 重 的 后 果 。 1 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 物 联 网 安 全 会 受 制 于 M Q T T 协 议 吗 ？ 0 2 I B M 推 出 物 联 网 和 汽 车 安 全 测 试 服 务 0 3 美 国 陆 军 新 项 目 ： “ 战 场 物 联 网 ” 与 自 主 无 人 机 0 4 以 色 列 工 业 物 联 网 安 全 公 司 C y b e r x 推 出 I C S 攻 击 途 径 预 测 技 术 0 5 g S O A P 现 缓 冲 区 溢 出 漏 洞 - 数 千 台 物 联 网 设 备 受 影 响 【 视 频 】 0 6 调 查 ： 4 8 % 的 美 国 公 司 曾 遭 遇 过 I o T 网 络 攻 击   物 联 网 安 全 投 入 与 安 全 性 成 正 比
0 7 白 帽 子 路 见 不 平 打 造 H a j i m e 保 护 物 联 网 设 备 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理