剑客
关注科技互联网

上周的互联网经济放缓如何证明物联网产业互联网我们的失败

上周的互联网经济放缓如何证明物联网产业互联网我们的失败

这个过去的周末,美国互联网开始慢下来由于分布式拒绝服务攻击或 DDOS。它是有趣的攻击有两个原因。先,袭击者 — — 无论他们是谁 — — 没有不会洪水泛滥垃圾的请求,一个单一网站,正如往常 MO 的 DDOS 攻击。相反,他们去后 DNS 提供商 Dyn,造成无数的网站慢如蜗牛或完全停止操作。有关 DNS 基础结构过于集中的警告突然变得非常有趣。

第二,也更重要的一点,是相当可观的 DDoS 攻击涉及的设备被所谓智能物联网的设备。通常,攻击者传播恶意软件,通过电脑,将然后按照攻击者的命令,同时要求从网站的信息,直到该网站扣在荷载作用下。但这一次,蹒跚的数字僵尸囤积包括安全摄像机和无线路由器。

做到了茶壶

在进攻的核心是未来,而不是一块特别具有异国情调的恶意软件。扫描的设备连接到 web 的似乎是基于 linux 的物联网设备,显然有利于安全摄像机和家用路由器从杭州 Xiongmai 技术。然后查找表的默认密码并登录。一次里面,双手将设备连接到一个中央指挥和控制服务器的控制权。

虽然这次袭击是在它的完成令人震惊的没什么遗憾的是我们没有预见到。黑帽会议在 2013 年,克雷格 · 海夫纳证明能够轻松地接管连接网络安全摄像机。你会认识到,包括 D 链接、 Linksys、 思科、 IQInvision 和 3SVision 的大牌公司包括他的论证。当被问及什么设备都容易受到攻击,他说他没有找到一个不能控制的品牌。

对于他的演示,五十五年骗相机显示循环的视频,像抢劫电影中。但他的谈话的实质是更为可怕的。物联网设备,如摄像头、 茶壶、 冰箱和是,甚至是无线路由器是连接到 internet 的只是微型计算机。如果攻击者想要针对一个人或一个公司具体,他说,他们可以攻击这些保护防守较弱的设备和使用它们作为海滩头来探索其他受害者的网络。因为他们是微型计算机,他们可以想象被哄执行任何代码的攻击欲望。

这样想想︰ 你可以买到最好的 unpickable 锁来保护你的房子,最强门但小偷仍可以打破窗户。

物联网是不同

在安防行业,我们喜欢责备别人,不是电脑。如果人们已经更加警觉,他们可能会赶上 Heartbleed bug 之前它甚至被介绍了。这句俗语是任何安全系统失败的最大点是计算机和椅子之间。典型的例子︰ 希拉里 · 克林顿竞选主席约翰 · 波德斯塔的 Gmail 账户 — — 把我们介绍给他的烩饭食谱,除其他事项外 — — 显然黑客开始与网页仿冒欺诈。

但在物联网安全,消费者不能追究方式相同。作为一个车主,举个例子,你是需要在驾驶时使用警告并提供合理的维修。反过来,汽车公司,需要提供您的产品,实际上不会杀你。

我们的社会发生的变化,消费者的期望也是如此。消协指出,一些汽车是”在任何速度不安全”。不断变化的生物,像汽车萌发新附属物︰ 安全带、 安全气囊和不太明显的特征喜欢揉区和特别设计的材料,旨在使消费者在不断变化的世界中达到合理的安全。

同样是真实的消费技术。扩散的恶意软件,以及提交只是连接到互联网,任何设备的危险使得制造商采取更积极的作用,在保护消费者。例如,Windows,现在附带防病毒软件安装和维护由微软。公司还发行修补程序定期,因为消费者面临的挑战是太复杂而不能自行处理。

当智能手机开始起飞,制造商和开发人员学会了从 PC 年试验。移动安全虽然一路走来有些颠簸,很费力气的事相比,个人计算机的历史。我们还没有这种普遍感染上智能手机,我们看到,Conficker,于是希望我们永远也不会。

物联网的历史道路不同,或许其中一条金鱼作为导航。而不是控制访问的设备,并聘用从数十亿的电脑和手机连接过去的几十年里学到的最佳做法,厂家送往市场物美价廉的产品。那些,在某些情况下,为了永远不会提供服务,升级或修补。而且即使能解决问题,这可以说是,不合理的期望个人以同样的方式对待节省劳力的设备他们做电脑。绝大多数消费者承担,和正确地如此,如果一个设备并没有一个屏幕或某种输入法,它不是由他们提供服务。

这不会发生

最近的 DDoS 攻击的最令人沮丧是物联网厂商只需看看 30 年的消费技术,看到墙上的谚语所说的写作。如果他们不这样做,他们能注意喷安全研究人员警告 (公司和爱好者黑客一样)。这些人告诉会听如何投入数十亿美元未经深思熟虑的他们将如何使用 internet 上的更多设备的人是一个糟糕的主意。在 2014 年,丹葛尔在黑帽会议开始说物联网是已经在我们身上,并可能导致麻烦。

尽管我尽最大努力保持愤世嫉俗,物联网的感觉必然和令人信服。科幻小说已经承诺我们的谈话计算机和未来派的电器,因为几十年,甚至也许,已经通过将 64 亿设备的 Gartner 预测,到 2020 年连接到互联网的原因听起来可行。这些设备都已经在我们的家园︰ 流媒体盒,游戏调音台、 无线路由器。在攻击者和自动的攻击的眼里,这些都只是更多的 IP 地址,利用。

我们冲向假期并向前倾斜成新一代的物联网设备,让我们把安全,旨在理解用户的前列。如果,到 2020 年我还是要给人们提供最好的建议是要断开连接的智能设备,这个行业不是值得其创新或甚至智力的声誉。

[剑客-翻译]

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址