智能家
玛雅娱乐城下载 > 观察 > 正文

玛雅娱乐电脑版下载:智能家:物联网设备存漏洞 或将涉及所有智能家居产品

玛雅娱乐城下载 www.8r6kp.com.cn 智能家消息,有报道指出有黑客利用家用路由器或消费级智能设备中的UPnP漏洞,创造复杂的代理服务器网络掩盖攻击。

国外公司Akamai近期发布新发现指出,已观察到黑客积极地对家中路由器或游戏主机的漏洞进行攻击,事实上大多数消费者家中的物联网(IoT)设备存在许多容易攻击的漏洞,且这些漏洞自被发现以来根本没有被妥善修复。

有消息透露,这些漏洞在2006年一篇有关热插拔(Universal Plug and Play;UPnP)协定安全性漏洞的文章就被发现,但当时还是学术性的理论,不过最近Akamai发现了黑客攻击的证据,黑客并非直接攻击设备,而是利用漏洞以阻断服务攻击(DDoS)、散布恶意软件、垃圾信、钓鱼攻击、假帐户、点击诈欺等攻击方法。

image.png

黑客的手法是利用一般路由器或其他消费级设备中UPnP的漏洞,创造复杂的代理服务器网络掩盖黑客的攻击,Akamai称其为「多用途代理僵尸网络」(multi-purpose proxy botnet)。

Akamai安全主管Chad Seaman表示,许多人忽略了智能设备脆弱的事实,在研究中他们发现一些机器确实出现了非常异常的行为,这也让2006年的理论性研究得到了证实。

UPnP的用途是让网络中各个设备能相互联机并辨识彼此,因此一个服务器才能辨识「某设备是一台打印机」,UPnP与其他网络协定协同工作并协商自动配置网络通信,并且可以在应用程序想要发送大量数据时使用,以促进图像串流或游戏主机通信不受限制。

一旦IoT设备在不需要身份验证的情况下暴露于开放的网络,其凭证检查将可很容易被猜出或被暴力破坏,黑客就可扫描一台设备中的所有协定,然后利用这一系列制造商的漏洞发起攻击。

这也是研究人员发现恶意UPnP代理服务器网络的方式,Akamai表示在公开的网络上发现了480万台设备不正确地传回与UPnP相关的特定查询,其中约有76.5万台装置进行二次执行,造成更大的网络通信漏洞,Akamai发现其中超过6.5万台设备有黑客利用其他漏洞,将一个或多个恶意命令输入到控制流量的路由器机制中,最终发现黑客用来绕过流量的17,599个IP地址。

利用UPnP攻击的案例并不是只有Akamai发现一例,例如赛门铁克(Symantec)近期发布证据指出,它所追踪的间谍组织使用UPnP代理服务器来威胁路由器,并掩盖其通信,但其他观察人士指出这种策略并不常见,因为这些机制较难建立。

在智能家看来,用户不会意识到他们的设备是否被利用来进行UPnP代理攻击,而且如果已有一个易受攻击的设备,除了取得新设备之外,他们几乎无法做出自我防御,某些设备允许用户禁用UPnP,但这可能会导致功能问题。

尽管多年来越来越多的设备已经改进其UPnP以避免这些风险,但Akamai仍发现了73个品牌与近400个易受攻击的IoT设备。美国电脑?;眙咝髦行模–ERT / CC)也声明其「已被Akamai告知,大量设备仍易受恶意NAT攻击,该脆弱性已被证实」。

因此,以上情况也在警示我们智能是把双刃剑,在加速发展智能设备的同时更要重视安全问题。

为您推荐

?2017-2018 智能家 ( 京ICP备14008826号-4)
  • 昨天中国元首才接见了美国国务卿,说中美合作将造福于两国人民和世界人民。风雨同舟,靠不住啊。 2019-02-18
  • 就在今晚!提前预测世界杯开幕式会请几个超模! 2019-02-18
  • 习近平点出“一带一路”取得积极成果的关键原因 2019-02-18
  • 告别“二选一” 电商平台要跟上监管步伐 2019-02-17
  • 国务院印发通知:不得强行要求进城农民放弃土地承包权 2019-02-17
  • 盗车团伙作案10余次 孝南警方将其一网打尽 2019-02-17
  • 纪念人民日报创刊70周年 重温历史动人瞬间 2019-02-16
  • 哈哈。。。,仙姑,你喜歡貓? 2019-02-16
  • 汇聚正能量 讴歌新时代——关于用微电影传播核心价值观的倡议书 2019-02-15
  • 国际社会热切期待上合组织青岛峰会:中国智慧促上合发展 2019-02-15
  • 张佳宁杂志玩转新娘风 甜系女生展俏皮魅力 2019-02-15
  • 铸牢中华民族文化共同体意识 2019-02-15
  • 张德森:“匠心”打造民族品牌 2019-02-14
  • 都昌一代课教师无证上岗体罚学生? 县教体局称将辞退 2019-02-14
  • 奚国华委员:新兴际华将党建六大优势转化为发展优势 2019-02-13
  • 84| 500| 966| 959| 754| 593| 795| 547| 217| 12|