真實世界惡意的黑客:他們?nèi)绾稳肭趾涂刂莆锫?lián)網(wǎng)設(shè)備?
發(fā)布時間:2016-02-12 責(zé)任編輯:susan
【導(dǎo)讀】《連線》雜志報道稱,安全研究人員曝光了物聯(lián)網(wǎng)領(lǐng)域的諸多漏洞,從無線芭比娃娃到兩噸重的吉普車大切諾基。安全公司企業(yè)家Chris Rouland表示,如今這些展示還比不上真實世界惡意的黑客。
不過,曾運營著頗受爭議的政府竊聽承包商公司Endgame的Rouland已經(jīng)轉(zhuǎn)移至a其新的創(chuàng)業(yè)公司Bastille,該公司關(guān)注物聯(lián)網(wǎng)安全,關(guān)注存在被黑客入侵的風(fēng)險的數(shù)位物件。Rouland表示這些風(fēng)險正在上升,“智能芭比都是這條殺傷鏈的一部分。”
以下就是2015年一些物聯(lián)網(wǎng)安全受到攻擊的事例:
聯(lián)網(wǎng)汽車
今年7月,安全研究人員Charlie Miller和Chris Valasek永遠(yuǎn)地改變了汽車行業(yè)“車輛安全”的概念,他們展示了黑客能夠遠(yuǎn)程攻擊一輛2014款Jeep Cherokee,禁用其變速器和剎車。這一發(fā)現(xiàn)導(dǎo)致菲亞特克萊斯勒前所未有地召回140萬車輛。
接著今年8月的黑客防御會議上,網(wǎng)絡(luò)安全公司CloudFlare主要研究員、Lookout聯(lián)合創(chuàng)始人兼首席技術(shù)官Kevin Mahaffey公布了一套他們從特斯拉Model S上發(fā)現(xiàn)的安全漏洞。據(jù)了解,他們通過筆記本能夠黑進(jìn)Model S儀表盤背后的網(wǎng)絡(luò)系統(tǒng),然后驅(qū)動這輛價值10萬美元的汽車揚長而去——或者遠(yuǎn)程植入一個木馬病毒,在汽車行駛過程中關(guān)掉引擎。在其他汽車上他們也發(fā)現(xiàn)了可遠(yuǎn)程進(jìn)行物理訪問的漏洞,即使沒有進(jìn)行測試。如今特斯拉已經(jīng)發(fā)布了這些漏洞的補丁。
同樣是在黑客防御會議上,安全研究員Samy Kamkarshowed開發(fā)了一款叫OwnStar的設(shè)備,它能夠遠(yuǎn)程向一輛通用汽車植入攔截通訊的軟件,這樣黑客不僅能夠?qū)ζ囘M(jìn)行定位、隨意打開車門和解鎖,還能啟動引擎,偷車輕而易舉。而且,Kamkar很快發(fā)現(xiàn),類似的技巧在寶馬和奔馳的應(yīng)用程序上同樣生效。幾天后,加州大學(xué)研究員也展示了能夠利用一種小型電子狗供進(jìn)汽車的儀表盤來控制汽車的速度和加速度。
所有這些引人注目的黑客都是為了傳遞一種信號,“如果消費者沒有意識到這是一個問題,他們應(yīng)當(dāng)向汽車制造商聲討。這可是最有可能殺人的軟件漏洞。”這句話,不僅是要告訴汽車企業(yè),也包括消費者和監(jiān)管部門。
醫(yī)療設(shè)備
汽車并不是物聯(lián)網(wǎng)安全中會致命的設(shè)備。關(guān)鍵的醫(yī)療器材和設(shè)備也存在軟件和結(jié)構(gòu)漏洞,讓惡意黑客有機劫持和控制它們,造成致命后果。心臟病學(xué)家Dick Cheney,就一直擔(dān)心攻擊者可能會通過前副總統(tǒng)的起搏器來進(jìn)行致命的攻擊——黑客可以利用其辦公室的WiFi禁用其設(shè)備。美國阿拉巴馬大學(xué)的學(xué)生日前的實驗證明了這個擔(dān)憂的嚴(yán)重性。“我們可以隨意提高心臟速率,或者是降低速率。”這個研究小組最后還把用作實驗的機器人從理論上殺死了。
這些學(xué)生的實驗雖然是基于對過去案例的研究,但確實地展示了未來存在著危機手段。
藥物輸液泵——往病人體內(nèi)輸送嗎啡、化療、抗生素和其他藥物的設(shè)備,今年同樣受到關(guān)注。網(wǎng)絡(luò)安全研究員Billy Rios在一次緊急手術(shù)后對這些東西產(chǎn)生了好奇心,然后發(fā)現(xiàn)了驚人的秘密——這些裝置存在著嚴(yán)重的漏洞,能讓黑客遠(yuǎn)程控制藥物劑量。
如今,負(fù)責(zé)醫(yī)療設(shè)備安全審批的聯(lián)邦藥品管理局已經(jīng)注意到所有這些設(shè)備和已被發(fā)現(xiàn)的問題,且已經(jīng)開始采取措施進(jìn)行補救。但是,醫(yī)療設(shè)備的許多問題并不能依靠一個固定、簡單的軟件補丁來解決——相反,它們需要重新架構(gòu)系統(tǒng)。然而,所有這一切都需要時間。
其他一切事物
當(dāng)美泰兒公司給其產(chǎn)品Hello Barbie添加WiFi連接時,是為了給這個玩偶增加人工智能,能夠進(jìn)行對話,但是,該公司在Hello Barbie的智能手機應(yīng)用上留下了欺騙和攔截所有音頻記錄的連接。三星的“智能冰箱”旨在讓用戶通過WiFi同步谷歌日歷,但因為沒有驗證SSL證書,導(dǎo)致用戶的Gmail憑證被盜竊。即便是嬰兒監(jiān)視器也存在著令人毛骨悚然的安全隱患:黑客攻擊甚至比其他設(shè)備更容易。
甚至連槍支都難免于黑客攻擊的風(fēng)險。黑客夫妻 Runa Sandvik和Michael Auger今年7月演示了一個案例,他們可以控制無線TrackingPoint狙擊步槍。改變步槍的變量系統(tǒng)、禁用步槍、錯過目標(biāo),甚至讓它擊中其他的目標(biāo)。
對于任何一類現(xiàn)已給定的消費產(chǎn)品,都會有至少一家公司迫不及待地要給它們加入WiFi接入功能。但事實上,能夠保護(hù)接入WiFi后的技術(shù),才是更重要的優(yōu)先級研究項目。最重要的安全措施沒有準(zhǔn)備好,如何為消費者提供保障?
特別推薦
- 兆易創(chuàng)新GD32F30x STL軟件測試庫獲得德國萊茵TüV IEC 61508功能安全認(rèn)證
- 芯科科技第三代無線開發(fā)平臺引領(lǐng)物聯(lián)網(wǎng)發(fā)展
- MSO 4B 示波器為工程師帶來更多臺式功率分析工具
- 艾為電子推出新一代高線性度GNSS低噪聲放大器——AW15745DNR
- 瑞薩發(fā)布四通道主站IC和傳感器信號調(diào)節(jié)器, 以推動不斷增長的IO-Link市場
- e絡(luò)盟現(xiàn)貨供應(yīng) Abracon 新推出的 AOTA 系列微型鑄型電感器
- 加賀富儀艾電子推出支持Wi-Fi 6和藍(lán)牙的無線局域網(wǎng)/藍(lán)牙組合模塊
技術(shù)文章更多>>
- 一文掌握UV LED在空凈消殺領(lǐng)域的主要應(yīng)用
- 聚焦汽車智能化與電動化︱AUTO TECH 2025 華南展11月,已全面啟動,邀您共精彩!
- 【“源”察秋毫系列】 Keithley在碳納米管森林涂層纖維復(fù)合材料的應(yīng)用
- 數(shù)字驅(qū)動工業(yè),智能賦能制造 AMTS & AHTE SOUTH CHINA 2024同期會議全公開!
- 團(tuán)體觀展招募!104CEF開啟組團(tuán)觀眾通道,解鎖更多禮遇
技術(shù)白皮書下載更多>>
- 車規(guī)與基于V2X的車輛協(xié)同主動避撞技術(shù)展望
- 數(shù)字隔離助力新能源汽車安全隔離的新挑戰(zhàn)
- 汽車模塊拋負(fù)載的解決方案
- 車用連接器的安全創(chuàng)新應(yīng)用
- Melexis Actuators Business Unit
- Position / Current Sensors - Triaxis Hall
熱門搜索
車載以太網(wǎng)
車載娛樂
充電
充電電池
充電器
充電樁
觸控屏
觸控顯示
觸摸開關(guān)
傳感技術(shù)
傳感器
傳感器模塊
船型開關(guān)
串聯(lián)電阻公式
創(chuàng)智成
磁傳感器
磁環(huán)電感
磁敏三極管
磁性存儲器
磁性元件
磁珠電感
存儲器
大功率管
單向可控硅
刀開關(guān)
等離子顯示屏
低頻電感
低通濾波器
低音炮電路
滌綸電容