拿什么来拯救你 不堪一击的物联网设备

简介:

美国当地时间10月21日发生了一起全国性爆炸式的网络瘫痪事件,这起事故导致了包括GitHub, Twitter, Spotify和Netflix在内的多家大型网站均出现登录问题。

在此次大规模攻击中,黑客们显然使用了上百万台互联网设备,如数字视频录像机,安全摄像机和互联网路由器等家用设备来制造大量的数据流量。这些数字噪声被发送至Dyn,一家美国互联网域名供应商,以扰乱其将可读互联网地址转换为IP地址的能力。

安全专家曾多次警告制造商应该在其互联网设备的设计阶段就重视安全问题,但真正关注安全性能的制造商却是少之又少,互联网与硬件设备的连接仅使用预设密码,默认连接的不安全以及其他类型的漏洞仍然比比皆是。

美国著名安全公司Symantec去年警告到:“对于黑客们来说,去成功探索一种能够攻击物联网设备从而获利的渠道,只是时间问题。它可能会利用恶意软件来攻击烤箱或智能电视。并且不幸的是,如果黑客们看到这背后的利益,以目前物联网的安全状态来看,黑客入侵这些智能设备简直是轻而易举。

黑客和安全研究人员先前已经利用漏洞来访问智能设备,如婴儿监视器和网络摄像头。来自安全公司Pen Test Partners的研究人员,在今年早些时候就曾展示过黑客如何在互联的恒温器上安装勒索软件,然后让受害者要么热得不行要么冻得不行直到支付赎金后才恢复正常。

在这次的大规模攻击中,受损的物联网设备沦为僵尸网络的一部分——即由被黑客攻击后能被恶意软件远程控制的机器组成的网络。全球大约50万到55万台设备在入侵后基本上都变成了由恶意软件Mirai的僵尸网络。Level 3 Communications首席安全官Dale Drew在互联网骨干提供商Periscope频道上表示,全世界范围内约50万到55万台被黑客攻击的设备已经成为了Mirai僵尸网络的一部分,其中约10%的设备涉及了周五的网络攻击事件。

在Level 3发布的一篇博客中显示,“随着智能设备市场的迅速增长,以及对安全性的关注度降低,这些僵尸网络的威胁也在增加。”

来自于安全公司Imperva的研究人员在本月早些时候表示,受Mirai入侵的设备所分布的国家至少有164个,该机器人编程本质上是通过扫描互联网来寻找更多默认设置或密码易于破解的物联网设备从而破解操控之。

尽管本月早些时候一位名为Anna Senpai的黑客公布了僵尸网络的驱动源代码,但目前还不清楚是谁创建了最初的恶意软件Mirai。更甚者,究竟是僵尸网络初创者直接攻击Dyn,还是他们向黑客销售了软件的访问权限,至今仍是谜。

国土安全部和联邦调查局表示,他们正在努力调查本次的攻击事件。安全专家建议使用物联网设备的用户可以采取一些简单的步骤,如更改默认密码或安装制造商提供的任何安全更新系统,但尽管如此许多此类设备还是很难抵御黑客高手的入侵。

在美国著名软件公司赛门铁克去年发表的一份报告中表示:一些制造商根本就不提供系统更新;虽然有一些制造商提供系统更新,但其在线更新渠道却一点也不安全,反而更便于黑客提供自己的恶意更新。

报告中还表示:“更为遗憾的是,对于用户来说,他们很难确保自家物联网设备的安全问题,因为大多数的设备不提供安全操作模式。”此外,它还敦促制造商对他们的产品连接实施基本的安全措施。

根据Level 3关于Mirai的一份报告显示,要求用户在设置设备时设置自己的安全密码,并禁用一些不必要的远程控制,将有助于防止黑客入侵。

Imperva表示,通常情况下,用户还可以设置设备禁用远程登录,并利用免费工具确保这些远程连接已经被彻底禁止。

该公司表示:“随着全球范围内有超过2.5亿部闭路电视摄像机以及持续增长的其他物联网设备数量,关于这些设备的基本安全措施也应该成为新的规范。毫无疑问,Mirai既不是第一个也不是最后一个恶意软件。”

相关实践学习
钉钉群中如何接收IoT温控器数据告警通知
本实验主要介绍如何将温控器设备以MQTT协议接入IoT物联网平台,通过云产品流转到函数计算FC,调用钉钉群机器人API,实时推送温湿度消息到钉钉群。
阿里云AIoT物联网开发实战
本课程将由物联网专家带你熟悉阿里云AIoT物联网领域全套云产品,7天轻松搭建基于Arduino的端到端物联网场景应用。 开始学习前,请先开通下方两个云产品,让学习更流畅: IoT物联网平台:https://iot.console.aliyun.com/ LinkWAN物联网络管理平台:https://linkwan.console.aliyun.com/service-open
目录
相关文章
|
29天前
|
消息中间件 网络协议 物联网
MQTT常见问题之物联网设备端申请动态注册时MQTT服务不可用如何解决
MQTT(Message Queuing Telemetry Transport)是一个轻量级的、基于发布/订阅模式的消息协议,广泛用于物联网(IoT)中设备间的通信。以下是MQTT使用过程中可能遇到的一些常见问题及其答案的汇总:
|
1月前
|
监控 安全 数据挖掘
物联网平台中如何快速检测设备异常
物联网平台中如何快速检测设备异常
29 0
|
1月前
|
存储 监控 安全
Java基于物联网技术的智慧工地云管理平台源码 依托丰富的设备接口标准库,快速接入工地现场各类型设备
围绕施工安全、质量管理主线,通过物联感知设备全周期、全覆盖实时监测,将管理动作前置,实现从事后被动补救到事前主动预防的转变。例如塔吊运行监测,超重预警,升降机、高支模等机械设备危险监控等,通过安全关键指标设定,全面掌握现场安全情况,防患于未然。
148 5
|
1月前
|
XML JSON 网络协议
【开源视频联动物联网平台】设备接入
【开源视频联动物联网平台】设备接入
27 2
|
1月前
|
存储 运维 网络协议
【开源物联网平台】物联网设备上云提供开箱即用接入SDK
IOTDeviceSDK是物联网平台提供的设备端软件开发工具包,可简化开发过程,实现设备快速接入各大物联网平台。设备厂商获取SDK后,根据需要选择相应功能进行移植,即可快速集成IOTDeviceSDK,实现设备的接入。
121 0
|
1月前
|
安全 搜索推荐 物联网
物联网设备的OTA基本原理
物联网设备的OTA基本原理
39 1
|
3月前
|
供应链 NoSQL 物联网
链接全球数十亿台设备!物联网行业如何应对数据管理、实时分析和供应链优化的挑战?
物联网已成为面向未来的解决方案的关键组成部分,且其所蕴含的巨大经济价值潜力有待挖掘
1440 0
链接全球数十亿台设备!物联网行业如何应对数据管理、实时分析和供应链优化的挑战?
|
3月前
|
NoSQL 安全 物联网
检索时间减少83%!部署MongoDB后,通用电气医疗集团狠狠提升了物联网设备的利用效率!
作为医疗技术领域的全球领导者,通用电气医疗集团选择了 MongoDB由其管理旗下物联网设备,从部署(生命周期初期,即 BoL)到报废(生命周期结束,即 EoL)的整个生命周期
1828 3
检索时间减少83%!部署MongoDB后,通用电气医疗集团狠狠提升了物联网设备的利用效率!
|
4月前
|
数据采集 监控 物联网
物联网时代的电脑行为监控软件:代码实现与设备连接
随着物联网技术的飞速发展,电脑行为监控软件在日常生活和商业领域中变得愈发重要。这种软件通过对电脑用户行为的监测,提供了有益的数据,有助于改善用户体验、增强安全性,甚至在一些场景中实现自动化操作。本文将探讨物联网时代的电脑行为监控软件的代码实现与设备连接,并重点介绍监控到的数据如何自动提交到网站。
269 0
|
5月前
|
安全 物联网 网络安全
物联网设备的安全隐患
物联网设备的安全隐患

相关产品

  • 物联网平台