创客联盟网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

开思网在线3D打印服务
查看: 18956|回复: 0
打印 上一主题 下一主题

黑客入侵——谁来关心物联网的安全?

[复制链接]
跳转到指定楼层
楼主
发表于 2014-5-6 17:39:25 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

马上注册(开思网用户可以直接登录),结交更多创客好友,享用更多功能,让你轻松玩转创客社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
技术宅Craig Heffner表示物联网最大的隐患不在黑客,而在各种设备的制造商。

Tactical Network Solutions的研究员Craig Heffner在联邦贸易委员会(FTC)的物联网工坊上,回忆起一次他花了几美刀就看到了数百个用户的隐私信息。

当时某硬件厂商给用户提供了配套的云服务,却忘了买下作为数据服务器的4个域名之一。于是Heffner用了9美刀拿下。

Heffner的这个做法并不违法,但制造商的一个疏漏却让用户的隐私被轻松瓦解掉了。

连用户都不在意的隐私还有谁在意?

我们都不得不承认互联网上已经难有黑客翻不过来的墙,但越来越多的物联网设备让入侵变得异常地简单。

Heffner表示,“这是因为现在的用户没有真正开始关注设备的信息安全,所以硬件厂商们也没有动力去优化这件事。厂商们更喜欢把资源放到耀眼的功能上。”

安全还真不是小事

今年11月的时候,FTC强制推行了一个关于设备信息安全的政策:但凡无法确保产品信息安全的公司,其安全业务会强制外包给FTC。

美国国家科学基金会的前VP Dick Cheney曾经公开表示过他对恐怖分子入侵心脏起搏器的担忧。于是过了几年,马萨诸塞大学的Kevin Fu带着一个小分队证明了这种入侵的可行性。

通常病人携带的心脏起搏器是通过一个封闭的数据系统和医院端通信的。但Fu的研究小分队不仅成功地从封闭系统上爬下了病人的医疗数据,而且还可以恶意地引导起搏器的工作频率。

目前Fu已经拿到国家科学基金会45万美刀的资助,正在研发一个不可破解的起搏器。

黑客教程

说回Craig Heffner,现在他每个月都会举办一期跟物联网有关的黑客教程。具体做什么呢?Heffner的大部分学员来自消费电子和安全公司。然后每期的教程Heffner就会先教他们如何入侵路由器和各种家电。然后教程的后半段则是对抗和修复这些漏洞。

Heffner表示他之所以开这个教程不是为了传播这种对漏洞的利用,而是让行业内的人们去了解自己的产品,如何把信息安全做得更好。
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 支持支持
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|创客联盟网  

GMT+8, 2024-11-15 06:48 , Processed in 0.015452 second(s), 11 queries , Gzip On, Redis On.

Powered by Discuz! X3.3

© 2002-2024 www.iCAx.org

快速回复 返回顶部 返回列表