文章 2023-11-18 来自:开发者社区

物联网设备的安全隐患

物联网设备吸引黑客的原因有很多:它们可被用于进行DDoS攻击、伪装流量,或者通过内置网络摄像头窥探所有者。 同样地,NAS盒子和路由器也可能成为勒索软件团伙的攻击目标,他们的目标是连接到NAS盒子和路由器的设备,包括公共Wi-Fi网络上的智能手机或受害者局域网上的其他设备。 除了无情地攻击物联网外,黑客还在暗网市...

文章 2023-09-17 来自:开发者社区

物联网设备安全:实时检测7类安全风险(Agentless)

物联网设备安全:实时检测7类安全风险(Agentless)1. 前提条件您需要开通阿里云物联网平台的企业实例(仅华东2(上海)和华北2(北京)地域支持)。请参考文档:https://help.aliyun.com/document_detail/356505.html。说明:开通开通阿里云物联网平台的企业实例会产生费用,详情请参考产品计费。已经有设备接入到阿里云物联网平台。请参考文档:https....

物联网设备安全:实时检测7类安全风险(Agentless)
文章 2022-02-17 来自:开发者社区

物联网设备安全开发利器,阿里云IoT固件安全检测帮您解忧固件安全风险

固件安全风险随着物联网的普及发展,出现越来趍多的设备。万物互联、设备多型多样,安全问题也随之不断地被暴露出来。固件是物联网设备的核心部分,一但被攻击,将影响终端设备的正常使用,或设备被控制利用,或泄露用户隐私。通常固件面临的安全风险有:1)系统安全:一般固件以Linux或RTOS作为底层操作系统。限于硬件性能,一般都未使用最新版本的操作系统、也很少进行安全加固,这些系统存在着大量的已知漏洞、以及....

物联网设备安全开发利器,阿里云IoT固件安全检测帮您解忧固件安全风险
文章 2022-02-16 来自:开发者社区

物联网设备安全分析之MAX! Cube LAN Gateway篇

概述 去年,我们的安全团队确认了 CVE-2015-7503漏洞,又名ZF2015-10,这是一个在使用RSA过程中,出现的功能上的漏洞,存在于Zend框架的密码库中。 这个实际漏洞(采用PKCS1v1.5 填充方法的RSA密码“填充预言”漏洞)最初是由Daniel Bleichenbacher在1998年发布出来的。“填充预言”漏洞允许攻击者用一个加密的消息,并多次发送修改过的密文到服务...

文章 2022-02-16 来自:开发者社区

入侵成本低廉 物联网设备安全需重视

自2016年年底起,僵尸网络和物联网设备安全开始“垄断”新闻头条。物联网设备俨然已经成为黑客眼中唾手可得的猎物。众所周知的Mirai物联网僵尸事件,“海量”设备被用作僵尸网络,针对选定的目标发起DDoS攻击。 近期又有外媒报道,密歇根大学研究人员仅使用 5 美元的扬声器即可成功入侵智能手机、汽车、医疗设备和物联设备的传感器,获取系统的更多访问权限。研究人员利用微型机械装置在运动时产生电容的变化,....

文章 2022-02-16 来自:开发者社区

无所不在的物联网设备 你我都需要正视所带来的安全问题

 在2017年信息安全大会中,Hitcon Girls共同创办人赖婕芳与沈祈恩认为,目前物联网设备的应用会越来越普遍,但与其有关的安全事件频传,因此无论是制作的厂商,还是企业乃至于个人,都应该提高警觉,重视这些设备的安全性。 Hitcon Girls共同创办人赖婕芳与沈祈恩在2017年安全大会的议程中疾呼,物联网(IoT)设备所衍生的安全问题必须受到正视,因为比起计算机,这些设备可能会接...

无所不在的物联网设备 你我都需要正视所带来的安全问题
文章 2022-02-16 来自:开发者社区

盘点物联网网络和设备安全的五个误解

物联网(loT)正在迅猛发展,当越来越多的联网设备在家庭和商业等方面的广泛应用,据估计,到2020年,全球范围内将会部署300亿台联网设备,全球物联网正在迅速发展,而这给企业带来全新威胁。 物联网(IoT)是各种独立设备的互连系统,它与现有互联网基础设施进行通信和数据传输,从而提供更好的洞察力以及设备控制。它们或许带来了各种各样便利的新功能,但无论是最新的尖端婴儿监视器还是连到手机上的无线门铃相....

文章 2022-02-15 来自:开发者社区

物联网设备安全1.3 使用iOS App控制灯光

1.3 使用iOS App控制灯光 用户也可使用装有照明系统App的iPhone或iPad远程或本地控制灯光。 当照明系统的App首次运行时,它会测试一下,看看它是否有权发送命令给本地网络的照明系统网桥: GET /api/[username DELETED] HTTP/1.1 Host: 10.0.1.2 Proxy-Connection: keep-alive Accept-Encodin.....

文章 2022-02-15 来自:开发者社区

物联网设备安全1.2 使用网站接口控制照明

1.2 使用网站接口控制照明 理解底层技术架构是发现安全漏洞的一个好方法,而用例分析又是其中的最佳途径之一。调色照明系统最基本的用例是通过网站接口,在线注册一个账号,并将网桥链接至该账号下。一旦完成注册,用户就能够使用她的账号远程控制照明。本节,我们来看看系统是如何将用户账号与网桥关联起来的,以及如何在网站上控制照明。当我们明白了这一用例设计的实现原理之后,就会讨论相关的安全问题,以及如何利用.....

文章 2018-07-27 来自:开发者社区

脆弱的物联网设备,该如何面对安全挑战?

万物互联时代悄然来临,小至路由器、智能音箱、冰箱,大到汽车、工业设备,越来越多的物品都接入了互联网。然而,迅猛发展的物联网在给人们带来便利的同时,安全隐患也如影相随,成为物联网产业发展的一个痛点。 调研机构预计,未来79%的IoT流量将通过网关接入,50%的网络流量将来自物联网,而物联网将贡献超过500亿的连接。万物互联后,各种物联网设备连接到互联网,安全问题比互联网更严峻。 鉴于物联网设备...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

物联网

物联网领域前沿技术分享与交流

+关注
AI助理

你好,我是AI助理

可以解答问题、推荐解决方案等