RFID、射频识别资讯中心 - RFID世界网新闻中心 - RFID世界网

新闻

物联网安全的三个关键领域

物联网零散的安全记录长期以来一直是安全界的讨论话题，但2016年10月的Mirai恶意软件攻击事件引起了世界各国的关注。

智能家居隐藏的网络安全问题不容忽视

一般认为家庭网络没有任何值得黑客攻击的目标，但2016年发生的Mirai僵尸病毒攻击事件，大大地改变了所有人对智慧居家的安全认知。

Mirai，Mirai告诉我，谁是世界上最大的僵尸网络？

去年干掉Dyn让全球多家大型网站无法访问的DDoS攻击始作俑者——Mirai僵尸网络，至今依然逍遥法外。

美国断网元凶Mirai再升级新型僵尸网络感染设备已达200万台

近日，360安全研究人员率先发现一个新的针对IoT设备的僵尸网络，并将其命名为“IoT_reaper”。据悉，该僵尸网络利用路由器、摄像头等设备的漏洞，将僵尸程序传播到互联网，感染并控制大批在线主机，从而形成具有规模的僵尸网络。截至目前，IoT_reaper感染量达到近200万台设备，且每天新增感染量达2300多次。

新型IoT僵尸网络来袭近200万台设备被感染

360安全中心通报说，该僵尸网络利用路由器、摄像头等设备的漏洞，将僵尸程序传播到互联网，感染并控制大批在线主机，从而形成具有规模的僵尸网络。

新一代大规模僵尸网络Reaper正悄然形成，这可能冲击整个互联网

Reaper与去年的Mirai更进一步，二者有一定的差异性。Mirai主要利用缺省或弱密码并Telnet连接到设备，以此控制设备，而Reaper则是使用利用未打补丁的存在漏洞的设备，以此控制它们并将其添加到C&C平台。

物联网安全问题严重：美国国会政府推动立法

2016年10月，发生了恶意软件Mirai攻击物联网设备事件;今年5月，“WannaCry”勒索病毒大规模暴发。不法分子利用物联网设备实施网络攻击的威胁，让美国联邦部门意识到了物联网安全问题的严重性。无论是联邦政府还是国会，开始积极探讨和研究如何应对物联网面临的安全冲击。

解读物联网时代信息技术安全研究趋势

物联网安全研究可以从工控安全、智能汽车安全和智能家居安全三个领域切入。比如攻击者可以利用网络攻破一些智能家用产品的安全防线，如侵占智能设备(恒温控制器、智能TV、摄像头)，从而获取用户隐私信息，带来安全隐患，再比如，攻击者可以攻破智能汽车系统，严重时可能会威胁人们的生命安全。

敌对的IoT恶意软件在殭尸网络的领域上竞争

Mirai是一个臭名昭彰的IoT恶意软件，专门用来奴役IoT装置。根据信息安全言研究人员所说，敌对的程序代码已经成功感染许多相同的容易入侵的物联网装置，并且具有击败Mirai的弹性。

匡恩网络的物联网安全解决方案：网络摄像头安全防护

网络摄像头安全问题已经引起社会的关注。2016年10月份发生在美国的大面积断网事件，导致美国东海岸地区遭受大面积网络瘫痪，其原因为美国域名解析服务提供商Dyn公司当天受到强力的DDoS攻击所致。Dyn公司称此次DDoS攻击行为来自一千万个IP来源，其中重要的攻击来源于物联网设备。这些设备遭受一种称为Mirai病毒的入侵攻击，大量设备形成了引发DDOS攻击的僵尸网络。

守护物联网的边界：从设备开始从设备结束

物联网已经吸引了国家高层的注意，他们正越发关注物联网连接设备的安全性的悲惨状态，Mirai恶意软件在僵尸网络上扩散时演示了此状态。确实，物联网设备缺乏安全性预示着一个勇敢的新世界。