分析物聯(lián)網(wǎng)設備七大攻擊面及其應對方案(編輯修改稿)
2025-09-21 17:42 本頁面
【文章內(nèi)容簡介】 基礎設施更完全地結合起來之外，對默認設置的修改還能夠減少 iot 的攻擊面，并增加入侵者侵入系統(tǒng)的難度。但是，與本文中描述的許多其他安全問題一樣，這一點不是用戶能輕易改變的。但是，無法更改的默認值確實為安全基礎架構的額外審查提供了另一個點，這些安全基礎架構將覆蓋在 iot 部署上。 第 4 頁 共 8 頁 威脅案例。 2024 年， proofpoint 的研究人員首次發(fā)現(xiàn)了涉及電視、冰箱等傳統(tǒng)家電在內(nèi)的大規(guī)模網(wǎng)絡攻擊，這也是首次出現(xiàn)針對家電產(chǎn)品的僵尸網(wǎng)絡，并且也 是物聯(lián)網(wǎng)網(wǎng)絡攻擊的首例。據(jù)悉，黑客每天侵入超過 10 萬臺消費設備，包括家用路由器、多功能媒體中心、電視機以及冰箱，并將此作為僵尸網(wǎng)絡的一部分。之所以能夠輕松地入侵如此大規(guī)模的家用電器，正是因為大部分用戶沒有正確設置安全密碼，或者一直在使用設備默認密碼。 固件正像細菌和豌豆一樣正在不斷發(fā)展演變。開發(fā)人員會注意到哪里出了問題，哪里有漏洞，以及如何才能做得更好，并發(fā)布比最初版本更好的新固件。許多物聯(lián)網(wǎng)設備的問題是無法升級固件。這使得固件成為一個嚴重的安全威脅。 不斷發(fā) 展演變的固件的優(yōu)點之一是。更新使系統(tǒng)成為一個移動目標。當設備上的固件是固定的、不可移動的，攻擊者就有機會在空閑時間對其進行剖析，在他們自己的空閑時間開發(fā)漏洞，并對這些漏洞充滿信心地發(fā)起攻擊。今年 5 月爆發(fā)的 vpnfilter攻擊就是這樣的一個例子，說明了當這些設備的固件無法進行更新時，可能會發(fā)生的攻擊，或者即使有更新的固件，用戶也不愿使用或根本無法更新。 顯然，如果設備可以更新，那么根據(jù)最佳安全實踐，設備應該保持最新的版本和補丁。如果無法更新設備，那么應該重點關 第 5 頁 共 8 頁 注已知的漏洞，并采取其他安全措施確保這 些漏洞在外圍的安全環(huán)境中被有效地阻止。 威脅案例。 2024 年 9 月，一位黑客通過分析
電大資料相關推薦
鄂ICP備17016276號-1