摄像头弄瘫美国互联网的背后智能设备漏洞泛

2019年05月15日 来源:

美国当地时间10月21日,美国东海岸DNS服务商Dyn遭遇DDoS攻击,致使包括 Twitter、Tumblr、 Netflix、亚马逊、Shopify、Reddit、Airbnb、PayPal 和 Yelp在内的美国多个热门知名站的互联服务全面宕机,造成超过半数美国人没法上。

Dyn公司称此次DDoS攻击事件涉及IP数量到达千万量级,其中很大部分来自物联和智能装备,并认为攻击来自名为Mirai的恶意代码。Mirai的主要感染对象是路由器、络摄像头、DVR等物联设备。

Mirai主要利用络摄像设备的弱口令等安全漏洞实行入侵,在硬件Linux系统下生成随机用户,并植入恶意软件构建僵尸络。

以往僵尸络主要是感染控制电脑和服务器,但近年来,愈来愈多僵尸络开始瞄上络摄像头等IOT硬件设备,比如此前国外另一个DDoS僵尸络家族GAFGYT,感染对象和攻击手段与Mirai类似,也会扫描23 telnet端口的弱口令,并且主要针对IOT装备。这使得两者很容易被混淆,但其实它们的代码区别很大。

据360攻防实验室负责人刘健皓介绍,最近,Mirai这个利用智能硬件攻击络的程序在互联上被公布了源代码,这样,手里掌握大量智能硬件漏洞的组织,就可以轻易地利用这样的程序,调动所有有漏洞的硬件发起进攻。

此次Mirai影响如此大的重要的缘由是由于有如此之多的络摄像头、数字录像机等设备生产出来时附带的默认密码从未更改过。一次简单的互联扫描就能辨认出这些密码,让它们迅速陷入危险的境地。

络安全行业已经关注到了物联上的智能硬件的安全,在DEFCON等多个安全行业会议上安全专家们也通过破解演示公布了这些智能硬件设备可能引发的安全风险,比如黑客远程控制汽车、未经授权获得摄像头的图像。而此次美国断事件则表明,物联设备不仅会给设备本身或者用户带来直接的安全威胁,也可以被恶意利用攻击他人。

研究机构Gartner预测,到2020年,世界上将有逾200亿台联设备,消费者将在物联上花费1.5万亿美元,而企业的花费几乎也将到达同一水平。Gartner预测,到2020年,超过四分之一对企业的攻击将涉及联装备,但企业只会将10%的络安全预算花在对此类攻击的防御上。

早在2014年,刘健皓就预言了智能硬件的普及,以及制造商们对安全防护的淡漠,会造成巨大的隐患。他在一篇报告中写道:当智能硬件到达一个量级时,由于其本身安全问题会给互联造成很大的安全威胁。

刘健皓称,很多的智能硬件厂商在安全方面所做的研究非常有限。以至于相当数量的智能硬件携带非常多的漏洞,这些漏洞往往是低级的,乃至由于很多硬件厂商选用相同的底层方案,这些漏洞还是通用的,一旦被不法分子利用,其后果不堪设想,这次美国断事件就是一个很好的例证。

刘健皓所在的实验室今年5月在对国内市场上销售的近百个品牌的家用智能摄像头进行安全评估测试后发现,近八成产品存在用户信息泄露、数据传输未加密、APP未安全加固、代码逻辑存在缺点、硬件存在调试接口、可横向控制等安全缺陷、弱口令等安全设计缺点。

要解决物联的安全问题,需要提高全部社会的物联安全意识,尤其是接入物联的智能硬件设备生产商的安全意识和安全能力,为此刘健皓团队专门出版了《智能硬件安全》这本书,这将是国内第一本系统介绍物联安全的专业书籍,该书的核心观点是通过以攻促防、以防抑攻的安全理念,全面提高物联产品本身的安全防御能力。

经期推后颜色发黑
排卵期少量出血
排卵期出血小腹疼
相关文章
  • 继大卡车之后特斯拉还将推出皮卡特斯拉皮卡
    继大卡车之后特斯拉还将推出皮卡特斯拉皮卡

    马斯克在上的表态 北京时间12月27日早间消息,CEO埃隆·马斯克周二在Twitter上表示,将在生产跨界车Model Y之后,制造一款皮卡。 马斯克在Twitter上写到:“我承诺在Model Y之后,我们将制造一款皮卡。这款皮卡的核心设计/工程元素在我心里已成型快5年了。我非常想制...

  • 巴勒斯坦纪念阿拉法特逝世八周年望揭开其死因真相
    巴勒斯坦纪念阿拉法特逝世八周年望揭开其死因真相

    原标题:巴勒斯坦纪念阿拉法特逝世八周年望揭开其死因真相国际报道(王倩):11月11号是巴勒斯坦前领导人阿拉法特逝世八周年纪念日。巴勒斯坦官方和民间举行各种活动悼念这位为巴勒斯坦解放事业奋斗终生的前领导人。由于今年早些时候半岛电视台爆出阿拉法...

  • 武汉新医改方案出炉医保提高40元严禁搞创收
    武汉新医改方案出炉医保提高40元严禁搞创收

    来源:长江商报 刘迅武汉市医改工作该如何继续?昨日,武汉市政府发文布置今年医改重点任务,涉及公立医院改革、鼓励社会办医、全民医保、基本药物制度、药品流通和人才培养等6大热点。医改提出鼓励优质社会资本投资医疗服务业,原则上不再扩大公立医院...

  • 一带一路战略全国覆盖不存在哪个省缺席
    一带一路战略全国覆盖不存在哪个省缺席

    国务院推进“一带一路”工作领导小组办公室负责人欧晓理:“一带一路”战略全国覆盖王尔德编者按近期“一带一路”战略。一是“一带一路”领导小组成员的亮相,另一个是上周末国务院推进相关公司股票走势连云港“一带一路”办公室负责人欧晓理透露,“一...

  • 公务员现身招聘市场到手7000元月薪就会跳槽
    公务员现身招聘市场到手7000元月薪就会跳槽

    副主任科员:到手7000元就愿跳槽公务员罕见现身招聘市场 薪酬太低成跳槽主因晨报 谢克伟世界那么大,连公务员都想出去看看了。昨天,多位公务员现身上海人才市场举办的招聘会,捧着“铁饭碗”的公务员如今也想着要跳槽。一位参加昨天招聘、现在某政府部...

  • 7月1日郑州毛庄市场行情
    7月1日郑州毛庄市场行情

    品种名称最低价中间价最高价交易量产地销地大白菜0.00.20.00.0小白菜0.00.80.00.0菠菜0.01.60.00.0洋白菜0.00.360.00.0生菜0.00.40.00.0油麦菜0.02.80.00.0苦瓜0.01.60.00.0白萝卜0.00.30.00.0马铃薯0.01.20.00.0豆角0.00.60.00.0黄豆芽0.01.60.00.0绿豆芽0.01.60.00.0体育米其林评估重返F1可行性与FIA存在...