历史上的今天
今天是：2025年04月28日（星期一）
2018年04月28日 | 物联网设备漏洞得到证实 大多数装置仍存在安全性问题
2018-04-28 来源：21IC中国电子网
内容与服务公司Akamai近期发布新发现指出，已观察到黑客积极地对家中路由器或电玩主机的漏洞进行攻击，事实上大多数消费者家中的物联网(IoT)装置存在许多容易攻击的漏洞，且这些漏洞自被发现以来根本没有被妥善修复。
据Wired报导，这些漏洞在2006年一篇有关热插入(Universal Plug and Play;UPnP)协议安全漏洞的文章就被发现，但当时还是学术性的理论，不过最近Akamai发现了黑客攻击的证据，黑客并非直接攻击装置，而是利用漏洞以阻断服务攻击(DDoS)、散布恶意软件、垃圾信、钓鱼攻击、假账户、点击诈欺等攻击方法。
黑客的手法是利用一般路由器或其他消费性装置中UPnP的漏洞，创造复杂的代理服务器网络掩盖黑客的攻击，Akamai称其为“多用途代理殭尸网络”(multi-purpose proxy botnet)。
Akamai安全主管Chad Seaman表示，许多人忽略了装置脆弱的事实，在研究中他们发现一些机器确实出现了非常异常的行为，这也让2006年的理论性研究得到了证实。
UPnP的用途是让网络中各个装置能相互联机并辨识彼此，因此一个服务器才能辨识“某装置是一台打印机”，UPnP与其他网络协议协同工作并协商自动配置网络通信，并且可以在应用程序想要发送大量数据时使用，以促进影像串流或电玩主机通讯不受限制。
一旦物联网设备在不需要身份验证的情况下暴露于开放的网络，其凭证检查将可很容易被猜出或被暴力破坏，黑客就可扫描一台设备中的所有协议，然后利用这一系列制造商的漏洞发起攻击。
这也是研究人员发现恶意UPnP代理服务器网络的方式，Akamai表示在公开的网络上发现了480万台设备不正确地传回与UPnP相关的特定查询，其中约有76.5万台装置进行二次执行，造成更大的网络通讯漏洞，Akamai发现其中超过6.5万台装置有黑客利用其他漏洞，将一个或多个恶意命令输入到控制流量的路由器机制中，最终发现黑客用来绕过流量的17,599个IP地址。
利用UPnP攻击的案例并不是只有Akamai发现一例，例如赛门铁克(Symantec)近期发布证据指出，它所追踪的间谍组织使用UPnP代理服务器来威胁路由器，并掩盖其通讯，但其他观察人士指出这种策略并不常见，因为这些机制较难建立。
用户不会意识到他们的设备是否被利用来进行UPnP代理攻击，而且如果已有一个易受攻击的设备，除了取得新设备之外，他们几乎无法做出自我防御，某些设备允许用户禁用UPnP，但这可能会导致功能问题。
尽管多年来越来越多的设备已经改进其UPnP以避免这些风险，但Akamai仍发现了73个品牌与近400个易受攻击的物联网设备。美国计算机危机处理暨协调中心(CERT / CC)也声明其“已被Akamai告知，大量设备仍易受恶意NAT攻击，该脆弱性已被证实”。
史海拾趣
|
作为索尼爱立信去年推出的旗舰级产品，首次搭载Windows Mobile操作系统的XPERIA X1不仅是当前非常热门的智能手机，而且诸如其国内行货版本将在何时登陆内地市场更是成了人们关注的重点。而随着联通WCDMA网络商用步伐的临近，这款超人气旗舰国内行货 ...… 查看全部问答＞ |
|
我们已经开发了PXA310的开发板,还有必要开发三星的6410吗? 随着智能手机和PDA的使用越来越广泛，各大厂家都纷纷推出芯片方案。其中最为脱出还是以Samsung 和Marvell 两家公司。 Marvell自从收购了Intel 的的通信和应用处理器Xscale业务后，非常关注这块业务，并且于2007年12月份发布其新一代的应用处理器— ...… 查看全部问答＞ |
|
我有5个由中断直接连接的按键，请问如何识别是哪个管脚产生的中断啊？ 其中两个键触发的沿是上升沿和下降沿交替触发的，三个按键是下降沿触发的，我把它们放在一个中断服务程序中了，由于其中一个制约其他的发出消息，现在我不知道如何识别是哪个管脚产生的这个沿导致产生的中断，请教各位了。… 查看全部问答＞ |
|
EVC编写的程序，在wince5.0下操作，无法打开GPIO驱动 我使用evc编写了一个gpio输出的程序，但是用wince系统打开驱动时显示，打开gpio驱动失败，不知道是为什么，我用的是友善之臂的s3c2440实验板 ，请高手不吝赐教，不甚感激~~ … 查看全部问答＞ |
|
(gooogleman向各位提问)关于wince5.0自带驱动的sources文件的疑惑 各位老兄，昨天玩押宝游戏，把全部身家都压上去了，现在已经变成乞丐，没有分数发帖了。 现在只能用这个ID来求救，希望各位帮忙。谢谢了。 —————————————————————————————————————————— 刚才看了C:\\ ...… 查看全部问答＞ |
|
请问大侠s： 一个编译器中如何才能支持fopen等I/O操作呢？是不是C库中必须要包含相关的C库，我现在使用MDK的IDE，它内部有个自己的文件系统，但是我在SDRAM中调试运行的时候，发现运行fopen函数后，程序就跑飞了。我怀疑是fopen库函 ...… 查看全部问答＞ |
|
本帖最后由 dontium 于 2015-1-23 11:43 编辑 1.首先带大家回忆一下放大的概念吧 注释：参考《模拟电子技术基础》第三版 我想通过带大家简单回忆一下模拟电路基础，逐步加深，然后在稍后的提高篇才以至于大家不至于掉队偶！！！ ...… 查看全部问答＞ |