近日，惠普旗下應用安全部門Fortify對10款高人氣的物聯(lián)網(wǎng)設備進行安全審時發(fā)現(xiàn)，這些設備竟然存在250個不同程度的安全漏洞，平均每款25個，這些設備包括電視、網(wǎng)絡攝像頭、自動調(diào)溫器、遙控電源、噴水滅火器、門鎖、家用報警器、體重秤、車庫開關以及家用多設備控制器等。Fortify部門的負責人表示，將產(chǎn)品推向市場過程中廠商操之過急，而并沒有在安全方面下足功夫，應對攻擊方面投入資源也有限。而這些疏忽帶來的嚴重后果就是，如果家庭中一臺產(chǎn)品被入侵，可能導致其他設備同樣遭到攻擊。
事實上，物聯(lián)網(wǎng)會給人們的生活帶來便利，但也可能會帶來新的安全威脅，從2013年12月23日到2014年1月6日，全球有超過10萬臺的互聯(lián)網(wǎng)智能“產(chǎn)品”成為了發(fā)送垃圾郵件的罪魁禍首。其中包括了大量媒體播放器、智能電視以及智能冰箱冰箱。根據(jù)企業(yè)安全公司 Proofpoint 發(fā)布的調(diào)查報告顯示，上述設備在該期間總共發(fā)出了 75 萬份的垃圾郵件。
據(jù)了解，這個黑客攻擊事件在二周時間內(nèi)發(fā)送了75萬封釣魚郵件。攻擊者利用了默認管理密碼和其它錯誤的配置，以及舊版本 Linux 上的高危軟件漏洞，從而創(chuàng)建了一個由電腦主機和智能家電構成的僵尸網(wǎng)絡。研究人員掃描了發(fā)送釣魚郵件的IP地址，結果收到了來自智能家電網(wǎng)絡接口的回應。這也是安全行業(yè)首次證實了物聯(lián)網(wǎng)中的智能設備也能發(fā)送垃圾郵件。
對此，惠普Fortify認為，這些產(chǎn)品存在的安全問題基本都存在以下方面：1、密碼保設置過于簡單;2、接入本地網(wǎng)絡或者互聯(lián)網(wǎng)時無加密功能;3、操控界面存在安全漏洞，極易遭受跨站點腳本攻擊;4、軟件升級下載過成功沒有加密選擇，黑客可利用虛假升級程序進行破壞;5、設備會收集電郵地址、家庭地址以及用戶身份等信息。
在《物聯(lián)網(wǎng)發(fā)展的三大硬傷：成本、安全和隱私》一文中曾提到，“物聯(lián)網(wǎng)時代中，人類會將基本的日常管理統(tǒng)統(tǒng)交給人工智能去處理，從而從繁瑣的低層次管理中解脫出來，將更多的人力、物力投入到新技術的研發(fā)中。那么可以假設，如果哪天物聯(lián)網(wǎng)招到大規(guī)模的病毒攻擊，也許就會出現(xiàn)工廠停產(chǎn)，社會秩序混亂，甚至于直接威脅人類的生命安全。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務。
粵公網(wǎng)安備 44030402000264號
