高达1.2Tbps流量DDoS攻击、250万个IoT僵尸大军、5亿个IP发动DNS查询请求、全球75家大型影音、社交网站沦陷、近百万台德国电信家用路由器停摆,这些统计数字是去年下半横行全球的僵尸网络Mirai所带来巨大IoT安全风险挑战。趋势科技全球消费市场开发协理许育诚近日在台湾资大会上,也针对了现今越来越严重的IoT装置安全提出了他的解决之道,他认为企业要缓解IoT装置攻击威胁,应先建立IoT安全风险的正确心态。
许育诚表示,去年Mirai僵尸病毒在全球引爆一连串大规模DDoS攻击事件,罪魁祸首就是一大群嵌入Linux操作系统的IoT装置,如IP摄影机、CCTV摄影机、路由器等,作为僵尸网络的兵力。甚至在这之后,他们还进一步发现,IoT装置受骇灾情今年有持续扩大迹象,不少以前较少被大量操控的IoT装置都开始被感染变成傀儡装置的一员,如连网汽车的影音系统、智慧电视、网络储存设备NAS等,甚至这些受IoT装置攻击的国家,不再以美国为主,也开始在波兰、土耳其等地传出灾情。
骇客锁定IoT装置攻击事件发生今年将会更加频繁,许育诚也估计,今年下一波可能受到攻击的国家,很可能会是以IoT装置制造为主的几个国家,如中国和东南亚等国家。“这也印证了IoT装置安全已经到了刻不容缓,急须要被解决的地步。”他说。
许育诚指出,当传统的嵌入式装置开始成为连网装置后,也代表着安全开始出现漏洞。他解释,这是因为IoT装置是由多层的不同技术架构而成,IoT装置从最底层到最上层通常包含了感测器、资料处理、资料连接、软件资讯、 智慧应用以及智慧服务,每一层都存在不同程度的潜在安全风险,而从资安的角度来看,当漏洞越来越多,就会越危险,而影响企业及消费者的使用安全。
许育诚也表示,他和资安团队经过研究分析后发现IoT装置一般存在有5大安全弱点,因而容易遭骇客所利用,分别是(1)IoT装置本身已存在潜在可利用的漏洞、(2)使用不安全的网络协定、云端及行动App服务,或是提供不安全的软件、固件更新、(3)仍保留不安全的网络连接埠、(4)允许未授权的系统变更,以及(5)授权/认证强度不够及缺乏足够安全的加密机制。
许育诚也坦言,面对IoT装置攻击威胁不断,IoT厂商终究防不胜防,但即使如此,他认为,IoT厂商针对IoT安全至少必须设下最后一道防线,即是必须提供软/固件更新机制,以便于即使事后发现漏洞时,还可以紧急发布更新将漏洞修补,以避免影响范围扩大。
然而,许育诚也发现到,许多IoT装置制造商虽然都宣称有提供装置更新功能,但很多时候更新时并未提供固件完整性检查(Firmware Integrity Check),以确保资料内容不会被未经授权者所篡改,以致于固件反而变成了骇客当作入侵企业发动攻击前寻找漏洞的最佳分析目标,如从固件分析中,找出企业服务器藏身的地方或是如何进行基础设施部署等。
为何骇客特别爱用IoT装置当作攻击跳板。许育诚解释说,这有几个主要原因,例如这些IoT装置本身可以全天24小时连网、跟PC相比较无安全保护机制所以进入门槛低,或是任何人都可以黑市便宜价格取得IoT攻击工具,更重要的是,他说,许多企业内部关于IoT装置管理的权责往往划分不易,难以认定该归于IT人员管或是属于维运人员负责,以致于造成自家后门大开,有了让骇客趁机而入的机会。
许育诚也提出了强化IoT装置安全的最佳实践方式,企业可以遵循Invest Critical Device、Build it secure以及Keep it Secure的作法,以强化IoT装置安全。他表示,在IoT安全投资方面,企业必须要把投资重点摆在真正该投资的IoT装置上,而不是一味全部投资。这些IoT装置必须是可能对公司或客户造成影响重大的IoT关键装置。此外,IoT厂商也应该建立起正确的Build it Secure心态,任何装置只要开始连网就一定会有安全风险,所以产品出厂前就一定要提前做好安全品质的把关,才能够将损害降到最低。
而要建立起Build it Secure的正确心态,许育诚也强调,除了要有公司高层愿意支持外,过程中也必须要定期进行团队训练、采用审计机制,以及与第3方合作厂商的配合,才能逐步建立该有的IoT安全正确观念。接下来,还要建立一套安全软件开发生命周期 (Security Software Devement Life Cycle )机制,以协助有效缓解IoT装置潜在攻击威胁,如此才能达到基本的IoT装置安全。
在IoT产品售出后,许育诚表示,企业更得做到随时能保持在Keep it Secure的状态。这就得仰赖资安厂商的协助,在这些持续运作的IoT装置或设备中来提供企业或客户所需的安全防护,包括了IoT装置风险管理、系统保护、OTA定期升级,以及快速事件应变处理机制等。
相关文章
- YouTube更新违反规定政策,提升惩处透明度和一致性
2023-12-31 14:00:52
- 传苹果将把中国iCloud正式交给本地化经营 苹果手机icloud换区存储操作
2023-12-27 18:34:43
- 刘德华代言什么手机?刘德华成华为Mate 60 RS非凡大师华为5G新手机代言人
2023-09-26 21:55:08
- WebOS新系统:Palm Pre手机最新款高价登港
2023-06-23 15:39:14
- 帮助企业组织对抗勒索软件,资安通报机构设立防护专区,可协助事前、事中与事后因应
2023-06-22 09:36:10
- 蔚来全系产品降价3万 取消免费换电 换一次电池180元
2023-06-12 17:27:49
- 电商平台三巨头开打最大规模折扣 价格战再次打响
2023-03-05 18:58:40
- 爱立信节省成本裁员四千人 爱立信全球员工总数五分之一
2023-02-24 22:27:29
- 蜜芽关停近况,八位数重金买三字顶级新域名mia.com也关闭
2023-02-23 16:18:14
- 联想CEO杨元庆:联想集团需要裁员32%削减部分业务支出
2023-02-18 12:45:25
- 蓝色光标2022营收亏损18亿 客户预算减少明显
2023-02-18 12:40:08
- 三星工厂或将80%生产转至越南 因本地劳动力成本上升
2023-02-17 23:09:16
- 香港八达通卡如何激活?没用失效过期余额怎么办
2023-02-17 18:34:51
- 中兴通讯被曝将裁员20% 称只裁国外的
2023-02-17 18:33:26
- 苹果新iPhone15Pro手机终于改用USB-C(火牛)数据线??Lightning充电接口退出
2023-02-17 16:57:22
- 突发!蓝色光标曾为中国民企500强龙头 如今业绩亏损断崖下跌
2023-02-16 14:31:19
- 三星发布自家carplay车载中控系统 Car Mode for Galaxy 可以连接carplay吗?
2023-02-14 00:53:17
- Opera浏览器宣布集成ChatGPT 一键生成网页内容摘要
2023-02-14 00:32:08
- 谷歌google计划重返进入中国市场?但结果可能令你失望
2023-02-13 16:57:15
- Zoom紧急裁员1300人 佔员工总数15%
2023-02-08 14:59:11
最新资讯
- YouTube更新违反规定政策,提升惩处透明度和一致性2023-12-31 14:00:52
- 美国法院裁定阿里须为Squishmallows玩具侵权案答辩2023-12-28 19:59:34
- 小米汽车传员工3700人 雷军称小米汽车不可能卖9万92023-12-28 19:41:57
- 吉利飙逾6% 电动车品牌极氪新车款极氪007昨上市 预售价格22.99万元2023-12-28 19:30:28
- 日本丰田汽车厂11月全球产量创新高2023-12-28 19:26:02
手机
- 中国11月手机出货量增34% 5G手机出货量2709.2万部2023-12-28 19:27:57
- 荣耀发布新一代旗舰荣耀Magic5系列,新款上市价格分期0首付3999元起2023-03-06 16:12:32
- 美国商务部指违禁,长江存储被美国拜登制裁名单面临停工裁员2023-02-17 18:41:53
- 苹果Apple iOS车载系统CarPlay支持哪些更多汽车品牌2023-02-02 17:33:27
- 香港去哪买三星手机回来吗? 买香港便宜售价手机市场地点和网站2023-02-02 11:03:11
数码
- 华为5G芯片正式亮相:预示华为将发首款5G手机2023-08-31 13:22:33
- 腾讯传计划放弃虚拟现实VR硬件计划2023-02-17 23:32:30
- 三星手机份额大跌!三星手机中国市场份额变化国内仅剩3%2023-02-01 17:06:15
- 三星手机份额大跌在中国没市场了!国内市场占有率仅剩1%国外比苹果销量高2023-02-01 16:59:53
- vivo发布2022 vivoNEX手机极简易浏览器下载:简洁流畅无广告!2022-12-02 17:29:30
科技
- 中兴受美国制裁事件 被罚了20亿美元过程事件始末 中兴被制裁后公司现状2023-11-02 22:12:46
- B站怎么炸崩了哔哩哔哩服务器今日怎么又炸挂了?技术团队公开早先原因2023-03-06 19:05:55
- 苹果iPhoneXS/XR手机电池容量续航最强?答案揭晓2023-02-19 15:09:54
- 华为荣耀两款机型起内讧:荣耀Play官方价格同价同配该如何选?2023-02-17 23:21:27
- google谷歌原生系统Pixel3 XL/4/5/6 pro手机价格:刘海屏设计顶配版曾卖6900元2023-02-17 18:58:09