搜索

[7236] 2021-02-17_地震监测站或存在巨大物联网安全威胁

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-02-17_地震监测站或存在巨大物联网安全威胁 地 震 监 测 站 或 存 在 巨 大 物 联 网 安 全 威 胁 安 全 小 E   E 安 全   2 0 2 1 - 0 2 - 1 7 E 安 全 安 全 2 月 月 1 7 日 讯 日 讯         雅 典 国 家 天 文 台 的 专 家 M i c h a e l   S a m i o s 在 一 项 新 研 究 中 指 出 ， 数 据 、 协 议 以 及 用 户 身 份 验 证 机 制 的 安 全 问 题 都 会 导 致 地 震 网 络 的 安 全 受 到 漏 洞 破 坏 。 研 究 人 员 指 出 ， 连 接 到 互 联 网 的 地 震 监 测 设 备 很 容 易 受 到 网 络 攻 击 ， 从 而 可 能 破 坏 数 据 的 收 集 和 处 理 连 接 到 互 联 网 的 地 震 监 测 设 备 很 容 易 受 到 网 络 攻 击 ， 从 而 可 能 破 坏 数 据 的 收 集 和 处 理 。   目 前 ， 地 震 监 测 站 已 成 为 物 联 网 设 备 ， 其 物 理 设 备 可 通 过 I n t e r n e t 与 其 他 设 备 和 系 统 连 接 并 交 换 数 据 。 S a m i o s 发 现 ， 对 不 同 品 牌 的 地 震 仪 、 加 速 度 计 和 G N S S 接 收 器 进 行 测 试 攻 击 时 ， 专 业 技 术 人 员 通 常 会 在 物 联 网 设 备 中 发 现 威 胁 。   S a m i o s 说 ： “ 大 多 数 地 震 学 家 和 网 络 运 营 商 似 乎 并 未 意 识 到 物 联 网 设 备 的 漏 洞 和 监 控 网 络 所 面 临 的 潜 在 风 险 。 ”
研 究 人 员 指 出 ， 研 究 人 员 指 出 ， 恶 意 用 户 恶 意 用 户 利 用 这 些 漏 洞 ， 可 以 更 改 地 球 物 理 数 据 ， 降 低 数 据 传 输 和 处 理 速 度 ， 或 者 发 生 虚 利 用 这 些 漏 洞 ， 可 以 更 改 地 球 物 理 数 据 ， 降 低 数 据 传 输 和 处 理 速 度 ， 或 者 发 生 虚 假 警 报 情 况 ， 从 而 使 公 众 失 去 对 地 震 监 测 的 信 任 ， 影 响 公 众 对 地 震 事 件 的 应 急 反 应 。 假 警 报 情 况 ， 从 而 使 公 众 失 去 对 地 震 监 测 的 信 任 ， 影 响 公 众 对 地 震 事 件 的 应 急 反 应 。   S a m i o s 在 其 中 的 一 个 地 震 监 测 站 发 生 安 全 事 故 后 ， 对 连 接 到 监 控 网 络 的 地 震 波 和 G N S S 设 备 进 行 了 安 全 评 估 。 研 究 人 员 指 出 ， 这 些 设 备 存 在 多 个 弱 点 ， 包 括 远 程 的 物 理 安 全 性 、 更 新 硬 件 和 软 件 安 全 性 的 成 本 和 难 易 程 度 、 未 加 密 协 议 的 使 用 以 及 默 认 的 登 录 凭 据 。   利 用 网 络 安 全 技 能 ， 研 究 人 员 使 用 典 型 的 “ 道 德 黑 客 ” 行 动 ， 通 过 监 视 、 扫 描 、 访 问 地 球 物 理 设 备 ， 测 试 这 些 弱 点 。 他 们 发 现 ， 最 主 要 的 安 全 问 题 是 缺 乏 数 据 加 密 、 用 户 身 份 验 证 协 议 薄 弱 、 缺 乏 安 全 的 初 始 默 认 配 置 最 主 要 的 安 全 问 题 是 缺 乏 数 据 加 密 、 用 户 身 份 验 证 协 议 薄 弱 、 缺 乏 安 全 的 初 始 默 认 配 置 。 。   S a m i o s 演 示 了 对 设 备 进 行 D o S 攻 击 ， 使 它 们 在 攻 击 期 间 不 可 用 ， 并 获 得 了 设 备 的 用 户 名 和 密 码 。   S a m i o s 说 ， 尽 管 设 备 制 造 商 和 数 据 传 输 服 务 应 改 善 数 据 加 密 等 安 全 功 能 ， 但 地 震 网 络 运 营 商 应 该 与 信 息 安 全 专 地 震 网 络 运 营 商 应 该 与 信 息 安 全 专 家 合 作 ， 确 保 用 户 行 为 的 同 时 增 强 硬 软 件 系 统 的 安 全 家 合 作 ， 确 保 用 户 行 为 的 同 时 增 强 硬 软 件 系 统 的 安 全 。
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： S o l a r W i n d s 黑 客 攻 击 事 件 有 近 1 0 0 0 名 工 程 师 参 与 其 中 近 半 年 来 ， 恶 意 W e b   S h e l l 数 量 同 比 翻 倍 ， 高 达 8 4 万 个 法 国 安 全 公 司 称 黑 客 已 访 问 其 源 代 码 M i c r o s o f t ： O f f i c e   3 6 5 并 非 S o l a r W i n d s 的 初 始 攻 击 媒 介 拜 登 ： 美 国 采 取 “ 紧 急 ” 措 施 改 善 网 络 安 全 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理