网络安全 频道

博览安全圈:我该如何拯救你?我的物联网

  【IT168 资讯】为了响应国家号召,加强全民网络安全意识,我们每天会为大家奉上最具代表性的安全事件。

  近段时间以来,物联网安全事件一茬接着一茬,一度让诸多消费者开始怀疑自己的生活环境,本期《博览安全圈》就让我们一起来细数一下近期物联网安全所引发的那些事...

  1、今年十月份的美国网络瘫痪震惊了整个网络安全圈,包括推特、亚马逊、Paypal等在内的多家知名网站无法登陆。安全研究人员表示,造成此次网络宕机事件可能是因大量的物联网设备——包括联网的摄像头和数字录像机被黑客攻陷,而这些设备被指由中国的雄迈信息制造。相信当时的雄迈信息的内心深处一定是这样的↓↓↓


  雄迈信息当即表示,公司将召回一些在美国销售的摄像头产品,此前研究人员曾发现这些产品一直是黑客潜在的攻击目标。好了,一件事背起所有的锅是不是不太好。。。


  2、接下来就当属德国网络沦陷事件了,11月份,德国步了美国的后尘,而最为戏剧性的是,此次攻击的源头和攻击美国网络的恶意软件Mirai不无关系,攻击方式也如出一辙,由被恶意软件Mirai感染的路由器和网络摄像头发起。是你是你还是你,Mirai,你要搞哪样?


  Mirai源代码今年九月底被泄露,随后被托管到github上,网络黑客对其进行了大量的深入分析,并对Mirai源代码进行了若干次变种,从种种不同的Mirai变种我们可以推测Mirai对网络安全的威胁将会长期持续下去。


  3、如果你觉得上面两件事距离你太遥远,那不放给大家说个比较贴近生活的。

  耳机,相信大家都会在用,而如果你的耳机成为窃听你私生活的窃听器,你会作何感想?

  以色列的研究团队在近期研发了一款恶意软件,可以让耳机发挥麦克风的作用,不知不觉地将你的通话内容记录下来。这款恶意软件可以将耳机的扬声器当作麦克风,将空气的振动转化为电磁信号,从而清晰地录下房间另一端发出的音频。人们不会意识到自己的隐私已经受到了侵犯。真的是6的飞起,就问你怕不怕!?


  4、物联网安全事件远不止如此,不知大家有没有得到消息:惠普停用远程访问网络打印机,为啥?Why?理由很简单,为了防止黑客入侵,黑客可以通过摄像头、路由器甚至于耳机进入你的生活,为何不能通过打印机呢?


  现在,惠普宣布了一项新的决定,停用商用打印产品的远程访问支持,包括FTP、Telnet等。是什么让惠普做出这种决定?原来惠普是在听了美国国家标准委员会的安全建议后认为,FTP和Telnet的确极易让黑客入侵。惠普这项决定暂时针对准备上市的新品 ,他们也怕引发上次停用三方墨盒时外界的一片愤怒,表示默认关闭,用户真心需要的话,依然可以激活。

  5、最后再给大家扔个雷,据外媒报道,近日安保公司SEC Consult透露,他们发现近80款的“IPELA ENGINE”索尼安防摄像头存在安全漏洞


  你没听错,是80款!这些后门一旦被黑客利用,后果不堪设想!目前,SEC Consult已经向索尼反馈了这一问题,索尼已经就这一问题进行了固件更新。至于为什么会在设备上留有后门,索尼并没有进行回应。

  这就是本期的《博览安全圈》,在物联网终端横行的今天,大家在享受科技所带来的快感的同时一定要注意相对的安全问题。话不多说,各位且用...且珍惜吧!

  网络安全需要全民共建,奔着这个目标我们会一直努力,希望大家能够关注我们的每一次更新,关注网络安全。


▲关注IT168网络安全微博账号 获取更多信息

0
相关文章