智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
品牌
羅克韋爾/Allen Bradley
專家近在受到廣泛使用的Wi-Fi加密協(xié)議上發(fā)現(xiàn)的漏洞，可能導(dǎo)致數(shù)以百萬計(jì)的使用者容易遭受攻擊，包括41%的Android設(shè)備，美國政府與安全研究人員今天趕緊向發(fā)出警告。
據(jù)了解，使用該WiFi WPA2加密協(xié)議漏洞，攻擊者可以解密網(wǎng)絡(luò)流量中的信用卡號(hào)碼、用戶名、密碼、照片以及其他敏感信息，通過某些網(wǎng)絡(luò)配置，攻擊者還可以將數(shù)據(jù)注入網(wǎng)絡(luò)，遠(yuǎn)程安裝惡意軟件和其他惡意軟件。
漏洞的利用方式是攻擊者根據(jù)合法WIFI偽造出一個(gè)同名的釣魚WIFI，并利用漏洞迫使客戶端連接到釣魚WIFI這樣攻擊者就可以對(duì)無線網(wǎng)絡(luò)客戶端的網(wǎng)絡(luò)流量進(jìn)行逆行分析，進(jìn)而發(fā)動(dòng)進(jìn)一步攻擊。
由于超過40%的安卓設(shè)備被報(bào)告受到了本次WiFi漏洞的影響，谷歌將在下個(gè)月為Pixel推送安全更新。據(jù)媒體報(bào)道，蘋果已經(jīng)在新的測試版系統(tǒng)當(dāng)中修復(fù)了這個(gè)嚴(yán)重的漏洞，該漏洞在新的iOS11.1 Beta3系統(tǒng)、watchOS 4.1和tvOS 11.1測試版當(dāng)中被修復(fù)，但并未在iOS10、iOS11等正式版中修復(fù)該漏洞。
事實(shí)上隨著智能手機(jī)的普及以及互聯(lián)網(wǎng)的發(fā)展，聯(lián)網(wǎng)設(shè)備面臨的網(wǎng)絡(luò)威脅早已擺在人們眼前。在物聯(lián)網(wǎng)時(shí)代，蘊(yùn)藏著許多機(jī)遇的同時(shí)，也面臨著巨大的安全隱患，如關(guān)鍵業(yè)務(wù)信息泄露、輕信假警報(bào)造成重要事件處理不當(dāng)?shù)取?br />
據(jù)物聯(lián)網(wǎng) Tech News報(bào)導(dǎo)，專家在2017年初曾預(yù)估，物聯(lián)網(wǎng)漏洞將導(dǎo)致關(guān)鍵基礎(chǔ)設(shè)施被破壞、競爭情報(bào)與知識(shí)產(chǎn)權(quán)遭竊，甚至分布式阻斷服務(wù)(DDoS)攻擊增加后也會(huì)癱瘓Dyn DNS系統(tǒng)，進(jìn)而造成許多重要網(wǎng)域癱瘓。
除此之外，眾多聯(lián)網(wǎng)設(shè)備所產(chǎn)生的海量數(shù)據(jù)也成為了被攻擊的對(duì)象。大數(shù)據(jù)時(shí)代信息安全的威脅不僅來自大數(shù)據(jù)抓取、記錄的個(gè)人信息被泄漏，事實(shí)上，大數(shù)據(jù)與云計(jì)算、物聯(lián)網(wǎng)等技術(shù)的深度融合應(yīng)用可以把機(jī)器、物件、人、服務(wù)等各種元素關(guān)聯(lián)起來，通過計(jì)算、分析、生成等方法，在看似無關(guān)的事物之間建立起聯(lián)系，在此基礎(chǔ)上預(yù)測人們的生活狀態(tài)和行為方式。
另外，大數(shù)據(jù)及相關(guān)技術(shù)發(fā)展也使侵犯隱私的手段更加多元和隱蔽，使侵犯隱私的責(zé)任人很難被確定。因?yàn)樾畔⒃诰W(wǎng)絡(luò)上不斷被下載、存儲(chǔ)、編排、傳播，經(jīng)過種種共享與買賣，侵權(quán)責(zé)任人往往由個(gè)人變成模糊的群體，使得具體的侵權(quán)責(zé)任人難以被追查。
因此無論是物聯(lián)網(wǎng)(IoT)使用云服務(wù)的企業(yè)來說，還是對(duì)于普通用戶而言，盡可能采用更多的安全措施至關(guān)重要。對(duì)此，相關(guān)專家對(duì)此有著幾大建議與對(duì)策。
一是擴(kuò)展安全保障覆蓋面，超越傳統(tǒng)的安全保障范圍，注重端點(diǎn)和覆蓋區(qū)域的延伸；二是對(duì)資源進(jìn)行優(yōu)先配置，采取一些機(jī)制來進(jìn)行監(jiān)測和限制，為每臺(tái)設(shè)備設(shè)定優(yōu)先級(jí)別和使用時(shí)間；三是核實(shí)設(shè)備制造商背景，在使用新設(shè)備前，核實(shí)制造商的詳細(xì)信息并熟知設(shè)備運(yùn)行及傳輸數(shù)據(jù)的方式；四是保障數(shù)據(jù)存儲(chǔ)的安全，避免讓不必要的數(shù)據(jù)大量占據(jù)寶貴的存儲(chǔ)區(qū)域、占用數(shù)據(jù)傳輸帶寬；五是雇傭?qū)I(yè)人員解決問題，有針對(duì)性地雇傭安全顧問或網(wǎng)絡(luò)安全專家來制定的安全策略。
浙公網(wǎng)安備 33010602000006號(hào)
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號(hào)
