COVID19威胁中的物联网恶意软件攻击保护
物联网设备现在是标准的消费者和商业技术。它们日益增长的可用性和通常较差的安全性意味着它们已成为黑客的重要目标。与此同时,在 COVID-19 期间转向远程工作的做法鼓励了网络犯罪分子加大力度,使各种网络更容易受到攻击。
针对物联网设备的恶意软件正在增加,网络犯罪分子在攻击中更频繁地利用僵尸网络。
这项技术的所有者和开发人员应该知道恶意软件如何感染物联网设备以及他们可以采取哪些步骤来保护他们的产品。
不断增长的物联网恶意软件和勒索软件威胁
2020 年,大多数新的 IoT 攻击都是由两个著名的 IoT 僵尸网络驱动的:Mozi 和 Mirai。 Mirai 是一个较老的僵尸网络,最早出现在 2016 年,而 Mozi 部署于 2019 年。 Mozi 很可能基于 Mirai,因为这两个僵尸网络有明显的代码重叠。
这些僵尸网络已经变得如此广泛,根据 IBM 安全研究,它们占到"所有物联网 (IoT) 设备流入和流出的观察到的流量的 90%"。僵尸网络通过使用已经感染的设备来瞄准和感染他人,利用漏洞试图用代码感染他们,使他们成为僵尸网络的一部分。
一旦僵尸网络足够大,网络背后的黑客就可以利用它们发起 DDoS 攻击。由于它们分布在受感染智能设备的庞大网络中,因此主机几乎不可能响应它们。
同一份报告还发现,所有物联网设备,无论功能如何,都可能面临风险。黑客攻击了各种智能设备,包括连接到企业 IT 网络的物联网打印机、标牌和电视。
除了僵尸网络恶意软件,物联网终端用户和制造商还必须应对日益频繁的勒索软件和泄漏软件攻击。勒索软件攻击将设备或文件扣为人质,以换取受害者的付款。泄漏软件与此类似,但如果受害者不付款,黑客反而威胁要泄漏或发布机密文件。
保护物联网设备免受恶意软件侵害的最佳实践
Mozi 和 Moirai 僵尸网络通常通过使用命令注入 (CMDi) 攻击来感染新设备。这是一种针对物联网设备的常见策略,因为它允许黑客利用常见的物联网安全漏洞和错误配置。
三个主要因素会使设备更容易受到 CMDi 攻击。物联网系统通常包含固件开发遗留下来的 Web 和调试界面。黑客可以利用它们来访问设备。内置于物联网 Web 界面的 PHP 模块也可以为黑客提供访问权限。
在线物联网接口也可以使设备更容易受到攻击。管理员通常无法通过不清理远程输入来强化这些接口。如果没有清理,网络攻击者可以输入 shell 命令,让他们可以做任何他们想做的事情——包括使用诸如"curl"或"wget"之类的 shell 命令来检索恶意网站。
最终用户如何保护物联网设备
最终用户应在购买前仔细研究 IoT 设备及其开发人员。具有良好安全记录的开发人员通常更有可能销售更易于保护的物联网设备。他们还应该实施良好的安全实践。
更改新设备的默认密码、下载安全补丁以及停用不必要的功能(如远程访问工具)都是不错的起点。定期维护物联网设备以确保它们被商业安全软件完全修补和监控也将有所帮助。
网络分段可以限制物联网设备对业务网络的访问。如果受到损害,这种分段将减少这些机器可能造成的潜在损害。
使用防病毒软件、网络流量分析工具和其他网络安全软件可以帮助最终用户管理和监控潜在威胁。
公司还应该了解员工智能设备如何与其业务网络交互。它们可能不如 IT 员工可以直接访问的项目那么安全。
开发人员和制造商如何创建更安全的物联网技术
制造商还应采取措施确保他们生产的物联网设备是安全的。在设计过程的每一步都考虑安全性并避免常见的安全陷阱——比如在没有调试接口的情况下运送物品——将帮助企业制造更安全的产品。
安全补丁的平均开发和发布对于保护设备免受恶意软件攻击也至关重要。
保护物联网设备免受恶意软件攻击
在不久的将来,网络犯罪分子可能会加大攻击力度。物联网设备的所有者可能会继续面临恶意软件、勒索软件和泄漏软件的威胁。最佳实践可以帮助最终用户确保他们的物品安全。即使是像定期修补这样简单的技术,也可以在保持智能技术安全方面大有帮助。
制造商还可以采取行动来创造更安全的物联网设备。避免常见漏洞并采用安全设计实践将有助于确保最终产品不易受到攻击。
【推荐一款免费方案报价软件】
报价优选——简单易用的项目报价管理软件,是千家网依托于在智能化行业领域二十年的服务经验和资源开发出的一个智能化报价软件,具有以下功能:
一、轻松导入数据,不需要频繁的手动输入
二、报价和查错自动化
三、多样化的输入输出功能
四、强大的智能方案
五、集智能家居设计、方案、报价、采购为一体
报价优选还有一个令人惊喜的特点,那就是免费,用户可以免费下载、免费注册、免费使用。
报价优选—智能家居与智能建筑方案报价软件
免安装1匹移动静音空调799元随着夏天的临近,现在电扇空调这些产品也进入到了一个销售旺季。前段时间免安装的移动空调挺火热的,这类产品比较适合出租房厨房卫生间等小空间内使用,优势是免安装可移动。今日笔者在京东商城
OPPOK10Pro深度上手骁龙88880W快充,三星LCD直屏,2499元值?大家好,OPPOK10Pro携着很高性价比发布了,我来说说上手感受吧!从颜值来看,两段式的设计K系列烙印自成一格,很让人印象深刻,我手上是钛黑色外观,在光线映射下呈现炫酷的银色,而
特斯拉领衔,电动车股价大跳水,泡沫破裂了?去年秋天的时候,电动车股票在美股市场还是一派欣欣向荣的景象,即便当时一辆车还没交付的RivianLucid等新选手,也都走上了股价飙升的人生巅峰。传统车企也看准了这个时机,准备去资
新能源微型车安全性2022年5月3日,我驾驶刚买了7个多月的思皓E10X正常行驶在济宁临荷路济三煤矿路口时,车辆右前轮突然爆胎,导致车辆失控撞上对向行道树并弹回撞到正常行驶的半挂车上。事故造成我胸骨
买热水器别盯着零冷水了,曾经很火的3种功能,如今依然重要提到燃气热水器的功能,你最先想到的是什么?零冷水对不对?的确,现在的零冷水燃气热水器,是目前热水器上最火的一种功能。但是你知道吗,除了零冷水以外,还有三种功能也很重要这些功能当年都
请问现在买电脑合适吗?不合适每年过年期间由于装机人数增加,硬件价格确实会有一定幅度的涨价,不是最佳装机时间,不过这个影响倒不大,比平时贵的不多40系显卡这个就有点远了,最早也要今年9月份左右发布,推迟的
5款不踩雷的智能小家电,懒人必备哦随着现代生活水平质量的提高和科技智能化的普及,越来越多的智能家电开始走进人们的家中,实现解放双手的同时也提升了家居全面智能化,使人们的生活变得更加智能便捷,增强了生活幸福感。什么是
工信部正式发话!再也不用担心手机预装App了智能手机发展到如今这个时代,已经非常成熟了,但对于用户来说,各大厂商还有很多需要改善的地方。比如说新机预装App这一现象,就让大量的消费者产生了不满,自己购买一款新机,还没开始下载
数字人民币正当时,带来哪些新变量?1月4日,数字人民币面向个人用户开展试点的官方服务平台数字人民币(试点版)APP,在各大安卓应用商店和苹果AppStore上架,目前的101试点地区包括深圳苏州雄安成都上海海南长沙
升级第12代酷睿,惠普发布第八代游戏家族产品,暗影精灵88Plus光影精灵8等新品亮相2022年2月16日,玩出内力,全速出击2022惠普第八代游戏家族新品发布会惊喜开启,重磅发布OMEN暗影精灵8游戏本OMEN暗影精灵8Plus游戏本惠普VICTUS光影精灵8游戏
京东自营店旗舰店和官方旗舰店的区别?网购中自营店旗舰店和官方旗舰店的区别,你们知道吗?今天小坤就带大家了解区分一下!一首先是商家不同商家不同平台自营店就是生产厂家卖给平台自营店,自营店又卖给顾客而官方旗舰店就是工厂在