每經(jīng)記者:朱成祥 每經(jīng)編輯:梁梟 程鵬

“懂的秒進(jìn)”“一律對床”——這是在QQ上兜售攝像頭破解“資源”的銷售人員口中的宣傳詞。黑產(chǎn)從業(yè)者先是破解家庭、酒店的攝像頭,再將這些“資源”拿到網(wǎng)上售賣。令人驚訝的是,只要支付兩三百元,普通人就可以看到陌生人家里的實時監(jiān)控畫面。

大量可遠(yuǎn)程控制的智能設(shè)備方便了人們的生活,同時也給網(wǎng)絡(luò)犯罪分子打開了新的“牟利之門”。不同于虛擬的互聯(lián)網(wǎng),物聯(lián)網(wǎng)與我們的現(xiàn)實生活息息相關(guān)。

物聯(lián)網(wǎng)是近年新興的產(chǎn)業(yè),很多廠商較為追求功能性和功耗,相對忽略了其安全性。部分物聯(lián)網(wǎng)設(shè)備處在無安全防御的狀態(tài),未來可能將對個人、企業(yè)、社會造成較大的損失。

不同于PC端、手機(jī)端,物聯(lián)網(wǎng)設(shè)備的安全防護(hù)水平通常不高,用戶沒有相關(guān)的殺毒軟件可以使用。為了保護(hù)用戶的隱私,物聯(lián)網(wǎng)設(shè)備提供商理應(yīng)提供更高等級的安全防護(hù)。

這些設(shè)備正在出賣你的隱私,物聯(lián)網(wǎng)需要更高等級安防!國家四部門重拳整治黑產(chǎn),企業(yè)如何應(yīng)對?

攝像頭破解黑產(chǎn)泛濫:小心陌生人窺視你的隱私

目前,國內(nèi)攝像頭破解相關(guān)黑產(chǎn)泛濫,在很多社交平臺、論壇,用戶都可以輕松獲取相關(guān)資源。6月16日,《每日經(jīng)濟(jì)新聞》記者就以“攝像頭”為關(guān)鍵詞搜索QQ群,結(jié)果都是諸如“精品高清實時攝像頭1”“實時攝像頭”“攝像頭房間睡覺對床9”這類。

記者加入其中兩個群后,馬上有三四個銷售人員發(fā)來消息,兜售攝像頭破解資源。其中,昵稱為“殼米”的銷售人員提供的套餐包括“20酒店、20家庭188元;50酒店50家庭388元”,另一銷售人員提供的套餐顯示“268元包含20個精品ID,10酒店、10家庭;368元提供38個精品ID高質(zhì)量內(nèi)容;568元提供掃碼臺爆破,可自動搜臺附近掃描IP,99個精品有效場景IP?!?/p>

“殼米”進(jìn)一步向記者介紹稱,家庭的可以用nvsip觀看,酒店的可以用360攝像機(jī)觀看。另一位銷售人員則表示可以通過螢石云觀看。記者搜索這些軟件發(fā)現(xiàn),均是正規(guī)大廠出品的24小時遠(yuǎn)超監(jiān)控平臺,只是被不法分子用以牟利。

為了證明提供的是實時遠(yuǎn)程監(jiān)控,而不是提前錄制的視頻,“殼米”還向記者提供了一張6月16日晚間的陌生人臥室內(nèi)實時監(jiān)控的圖片,之后迅速將照片刪除。再要求多發(fā)幾張后,其發(fā)給記者的均為閃照,即“閱后即焚”。其余多位銷售人員發(fā)給記者的,也都是閃照。

這些設(shè)備正在出賣你的隱私,物聯(lián)網(wǎng)需要更高等級安防!國家四部門重拳整治黑產(chǎn),企業(yè)如何應(yīng)對?

圖片來源:記者手機(jī)QQ軟件截圖

物聯(lián)網(wǎng):網(wǎng)絡(luò)世界的安全缺口

值得注意的是,物聯(lián)網(wǎng)安全水平低下也會給整個互聯(lián)網(wǎng)安全帶來巨大影響。

回顧物聯(lián)網(wǎng)安全事件,最具影響力的當(dāng)屬2016年“Mirai僵尸網(wǎng)絡(luò)”,其因造成美國大范圍網(wǎng)絡(luò)癱瘓而名噪一時。彼時,由于提供域名解析服務(wù)的美國公司Dyn遭受大規(guī)模DDoS(拒絕訪問服務(wù))攻擊,包括Twitter、Reddit等在內(nèi)的大量互聯(lián)網(wǎng)知名網(wǎng)站數(shù)小時無法正常訪問。

而這場攻擊的發(fā)起方,正是由數(shù)十萬個攝像頭組成的“Mirai僵尸網(wǎng)絡(luò)”。據(jù)了解,“Mirai僵尸網(wǎng)絡(luò)”竟是由3個95后年輕人一手炮制。其中,主犯Paras Jha負(fù)責(zé)編寫Mirai源代碼及運(yùn)營僵尸網(wǎng)絡(luò),并以此發(fā)送攻擊和在線欺詐。

由于接入網(wǎng)絡(luò)的攝像頭等大量設(shè)備存在漏洞,攻擊者可以通過越權(quán)漏洞或爆破設(shè)備的默認(rèn)用戶名和口令,從而控制這些網(wǎng)絡(luò)攝像頭設(shè)備。Mirai病毒感染了數(shù)十萬網(wǎng)絡(luò)攝像頭之后,再利用這些設(shè)備進(jìn)行DDoS攻擊。Paras Jha等三人正是利用由網(wǎng)絡(luò)攝像頭等物聯(lián)網(wǎng)設(shè)備等組成的僵尸網(wǎng)絡(luò)發(fā)起DDoS攻擊,進(jìn)而牟利。

2017年,Paras Jha等三人認(rèn)罪伏法,但是此前他們已經(jīng)將Mirai的源代碼發(fā)布到黑客論壇。潘多拉的盒子被Paras Jha打開了。在Mirai之后,一波波改造后的類Mirai僵尸網(wǎng)絡(luò)繼續(xù)肆虐,多次感染攝像頭、機(jī)頂盒、路由器等設(shè)備。

2017年11月,Check Point研究人員表示,LG智能家居設(shè)備存在漏洞,黑客可以利用該漏洞完全控制一個用戶賬戶,然后遠(yuǎn)程劫持LG SmartThinQ家用電器,包括冰箱、干衣機(jī)、洗碗機(jī)、微波爐以及吸塵機(jī)器人。

提高產(chǎn)品防護(hù)水平,企業(yè)義不容辭

為何物聯(lián)網(wǎng)安全如此脆弱?首先是黑色產(chǎn)業(yè)鏈已經(jīng)形成,并且越來越專業(yè)。安恒信息物聯(lián)網(wǎng)+事業(yè)群產(chǎn)品總監(jiān)王聰表示:“目前大部分網(wǎng)絡(luò)攻擊背后,都有一套成熟的黑色產(chǎn)業(yè)鏈,網(wǎng)絡(luò)黑客炫技性地攻擊某個網(wǎng)絡(luò)和設(shè)備的行為已經(jīng)越來越少了。整個網(wǎng)絡(luò)安全攻擊、犯罪行為呈現(xiàn)出組織化、專業(yè)化、產(chǎn)業(yè)化的趨勢?!?/p>

在PC端,有微軟系統(tǒng)自帶的Windows安全中心,用戶一般也下載第三方殺毒軟件增加防護(hù)效果。而在新興的物聯(lián)網(wǎng)領(lǐng)域,很多設(shè)備甚至連系統(tǒng)自帶的安全防護(hù)都沒有。

另一方面,互聯(lián)網(wǎng)是虛擬世界,物聯(lián)網(wǎng)與物理世界高度連接,更多地涉及個人及公司的隱私信息、數(shù)據(jù)資產(chǎn)等?!盎ヂ?lián)網(wǎng)攻擊行為影響的僅僅是虛擬空間,而物聯(lián)網(wǎng)真正打通了虛擬的網(wǎng)絡(luò)空間與現(xiàn)實的物理世界。因此,針對物聯(lián)網(wǎng)的攻擊也會真實地危害到物理世界。”王聰對記者表示。

對于黑產(chǎn)來說,物聯(lián)網(wǎng)防護(hù)水平低,并且竊得的隱私和數(shù)據(jù)又容易變現(xiàn),顯然是其優(yōu)先攻擊的對象。而越來越多黑客借此獲利,又促使針對物聯(lián)網(wǎng)的攻擊更加頻繁和猖獗?!安还苁墙K端、管理控制端、云端,物聯(lián)網(wǎng)安全均面臨挑戰(zhàn)。特別是物聯(lián)網(wǎng)行業(yè)正在高速成長,很多領(lǐng)域重要數(shù)據(jù)都會成為黑產(chǎn)的重點(diǎn)攻擊目標(biāo)?!蓖趼斕嵝训?。

在電腦端、手機(jī)端,用戶可以下載相關(guān)殺毒軟件防護(hù)。而物聯(lián)網(wǎng)終端,用戶通常是用一個手機(jī)應(yīng)用來控制。因此,物聯(lián)網(wǎng)安全更多的要依靠物聯(lián)網(wǎng)設(shè)備提供商。

事實上,猖獗的物聯(lián)網(wǎng)攻擊行為也引起了有關(guān)部門重視。為了切實保護(hù)個人隱私,有關(guān)部門也要求物聯(lián)網(wǎng)設(shè)備提供商提高安全防護(hù)水平。2021年6月11日,中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局發(fā)布《關(guān)于開展攝像頭偷窺等黑產(chǎn)集中治理的公告》,自2021年5月至8月,在全國范圍組織開展攝像頭偷窺黑產(chǎn)集中治理。

其中,公告第二條就明確要求,攝像頭生產(chǎn)企業(yè)要按照數(shù)據(jù)安全、信息安全有關(guān)規(guī)定和標(biāo)準(zhǔn)提升產(chǎn)品安全能力,提供公共服務(wù)的視頻監(jiān)控云平臺及有關(guān)企業(yè)要嚴(yán)格履行網(wǎng)絡(luò)安全主體責(zé)任,強(qiáng)化云平臺網(wǎng)絡(luò)安全防護(hù),落實對遠(yuǎn)程視頻監(jiān)控APP的數(shù)據(jù)安全防護(hù)責(zé)任。

物聯(lián)網(wǎng)安全也是一個動態(tài)平衡的過程。如果目前大部分物聯(lián)網(wǎng)設(shè)備的安全水平都迅速提高,那么黑客入侵的難度也會提高,黑客的攻擊成本也相應(yīng)增加。當(dāng)黑客的攻擊成本大幅提高后,再進(jìn)行攻擊可能就不劃算,針對該領(lǐng)域的攻擊行為也會大幅下降。

這些設(shè)備正在出賣你的隱私,物聯(lián)網(wǎng)需要更高等級安防!國家四部門重拳整治黑產(chǎn),企業(yè)如何應(yīng)對?

面對物聯(lián)安全威脅,我們?nèi)绾螒?yīng)對?

隨著5G到來,萬物互聯(lián)進(jìn)程加速,越來越多的家庭、酒店、企業(yè)單位等配置攝像頭并將其作為安防設(shè)備。然而,攝像頭卻被不法分子鉆了空子,反而成為隱私泄露的重要渠道,還被作為“資源”在網(wǎng)上公開販賣。

實際上,黑產(chǎn)之所以盯上物聯(lián)網(wǎng),很大程度上是由于物聯(lián)網(wǎng)本身的防護(hù)水平不高。傳統(tǒng)的互聯(lián)網(wǎng)有著統(tǒng)一的TCP/IP協(xié)議,經(jīng)過二、三十年演變,互聯(lián)網(wǎng)通用協(xié)議的健壯性、安全性越來越高。

統(tǒng)一的網(wǎng)絡(luò)協(xié)議有助于網(wǎng)絡(luò)安全工作的開展,而物聯(lián)網(wǎng)協(xié)議恰恰是多元化的、碎片化的,難以統(tǒng)一成一個協(xié)議。王聰表示:“物聯(lián)網(wǎng)協(xié)議沒辦法統(tǒng)一到一起。各個應(yīng)用場景的業(yè)務(wù)特點(diǎn)不同,不同的協(xié)議有著各自的場景適用性特點(diǎn)。比如NB-IOT適合運(yùn)營商場景的蜂窩網(wǎng)絡(luò)的構(gòu)建;LoRa適合園區(qū)等場景的長距離無線通信;WiFi適合高速與中距離的無線應(yīng)用場景,例如家庭個人使用;Zigbee適合節(jié)點(diǎn)型聯(lián)網(wǎng)、組網(wǎng)使用;藍(lán)牙則適合短距離、近場無線通信?!?/p>

王聰認(rèn)為,面對物聯(lián)網(wǎng)安全的嚴(yán)峻形勢,物聯(lián)網(wǎng)安全防護(hù)是一個復(fù)雜的系統(tǒng)問題。對此,政府、企業(yè)、個人等多方面需要形成合力。首先明確網(wǎng)絡(luò)空間不是法外之地,對于黑產(chǎn)組織和個人,有關(guān)部門必須嚴(yán)厲打擊。

其次,王聰認(rèn)為社會也需要引導(dǎo)科技向善。對于那些有攻防技術(shù)的黑客,希望能夠通過正規(guī)渠道發(fā)揮他們的技術(shù)優(yōu)勢。比如在網(wǎng)絡(luò)安全公司、相關(guān)網(wǎng)絡(luò)安全機(jī)構(gòu)充當(dāng)白客,利用自己的技術(shù)特長尋找安全漏洞,并提交給國家漏洞庫,為網(wǎng)絡(luò)安全產(chǎn)品的設(shè)計貢獻(xiàn)力量。

對于企業(yè)來說,也應(yīng)該開發(fā)相關(guān)工具,幫助有關(guān)部門打擊黑產(chǎn)。據(jù)王聰透露,安恒信息正在開發(fā)相關(guān)產(chǎn)品來幫助尋找針孔攝像頭。目前在酒店尋找針孔攝像頭的方式比較簡陋,專業(yè)設(shè)備可以提高搜索效率。

另外,安全公司也可以通過自身技術(shù)優(yōu)勢給攝像頭廠商賦能,提高攝像頭的安全防護(hù)水平。王聰強(qiáng)調(diào)稱,若是攻擊者的攻擊成本大幅提高,相關(guān)黑產(chǎn)也將越來越難以維持。

最后,王聰表示,普通用戶也需要強(qiáng)化個人隱私保護(hù)意識。特別是在酒店這種私密場合,更需注意隱私保護(hù)。發(fā)現(xiàn)違規(guī)偷拍設(shè)備,應(yīng)該堅決報警。除此之外,購買家用攝像頭時,也盡量購買大品牌、防護(hù)水平較高的產(chǎn)品。

車聯(lián)網(wǎng)安全:“自己動起來”的特斯拉汽車

不僅僅是攝像頭,其他諸如、智能門鎖、智能汽車、智能家電等物聯(lián)網(wǎng)設(shè)備存在高安全風(fēng)險,智能網(wǎng)聯(lián)汽車—等物聯(lián)網(wǎng)車聯(lián)網(wǎng)領(lǐng)域的的安全也存在巨大挑戰(zhàn)。

今年5月初,有人利用無人機(jī)于100米開外遠(yuǎn)程打開了特斯拉汽車的車門。安全公司Kunnamon的研究人員拉爾夫·菲利普·溫曼和Comsecuris的貝內(nèi)迪克特·施莫茨勒宣稱,在特斯拉汽車中的開源軟件組件(ConnMan)中發(fā)現(xiàn)了遠(yuǎn)程零點(diǎn)擊安全漏洞,他們可以實現(xiàn)遠(yuǎn)程零點(diǎn)擊攻擊,可以入侵特斯拉汽車,并通過WiFi的系統(tǒng)控制其信息娛樂系統(tǒng)。

安恒信息車聯(lián)網(wǎng)事業(yè)部總經(jīng)理蔣洪琳對《每日經(jīng)濟(jì)新聞》記者表示:“上述破解行為是兩位研究人員通過固件提取逆向分析后,發(fā)現(xiàn)了特斯拉固件內(nèi)存在溢出導(dǎo)致的提權(quán)漏洞,并利用該漏洞構(gòu)造攻擊報文,通過無人機(jī)的WiFi自動遠(yuǎn)程發(fā)送構(gòu)造的攻擊報文實現(xiàn)對特斯拉的遠(yuǎn)程控制。除了無人機(jī)外,其實只要帶有WiFi的設(shè)備都可以實現(xiàn)對特斯拉的遠(yuǎn)程控制,用無人機(jī)只是看起來比較炫酷?!?/p>

如果說打開車門、控制信息娛樂系統(tǒng)都是小事,若是汽車駕駛系統(tǒng)被入侵,將對汽車行駛安全構(gòu)成巨大挑戰(zhàn)威脅。那針對汽車駕駛系統(tǒng)的入侵是否可以做到呢?早在2017GeekPwn會議中,安恒信息hatlab實驗室就展示了通過一條短信實現(xiàn)在任何地方遠(yuǎn)程控制行駛中的汽車急停。

據(jù)蔣洪琳透露:“遠(yuǎn)程操縱汽車駕駛其實也是可以做到的,只需要再滲透進(jìn)入車輛控制模塊就可以做到。特斯拉的安全防護(hù)系統(tǒng)還是相對比較高的,它把直接控制汽車動力的‘域’與其他(控制)‘域’隔離開了。不過,也有其他品牌智能汽車是沒有分開的,發(fā)動機(jī)控制‘域’和智能網(wǎng)聯(lián)系統(tǒng)在一起。因此,是可以遠(yuǎn)程控制這些汽車(移動),比如前進(jìn)、后退,都可以做到。”

蔣洪琳強(qiáng)調(diào)稱:“傳統(tǒng)燃油車五年一個迭代,兩年一個改款。而智能網(wǎng)聯(lián)汽車,基本上是一年一個迭代。在智能網(wǎng)聯(lián)汽車、智能電動汽車快速發(fā)展的時代,汽車廠商網(wǎng)絡(luò)安全一定要與時俱進(jìn),非常需要與網(wǎng)絡(luò)安全公司的合作。只有及時發(fā)現(xiàn)漏洞,才能快速修復(fù),從而規(guī)避風(fēng)險事件發(fā)生。”

在2021西湖論劍·網(wǎng)絡(luò)安全大會上,中央網(wǎng)信辦副主任、國家網(wǎng)信辦副主任趙澤良談到,今天的網(wǎng)絡(luò)安全已不僅是數(shù)據(jù)的安全,或是系統(tǒng)的安全,而是越來越多地牽涉到我們控制系統(tǒng)的安全。隨著新能源汽車、輔助駕駛汽車、無人駕駛汽車的發(fā)展,這一類安全問題更加突出。

“當(dāng)今大家都已經(jīng)習(xí)慣了使用智能手機(jī),如果手機(jī)上的某一個應(yīng)用程序出了問題,很容易就可以打個補(bǔ)丁更新,甚至一天可以更新多次。但是如果汽車的控制系統(tǒng)軟件出了問題,再去打補(bǔ)丁更新是否安全可靠?手機(jī)出現(xiàn)安全問題充其量就是死機(jī),但汽車系統(tǒng)如果出現(xiàn)問題,很可能造成的就是一次交通事故,一次惡劣的社會安全事件?!壁w澤良說道。

隨著車聯(lián)網(wǎng)的快速發(fā)展,安全性作為消費(fèi)者選購時的重要依據(jù),智能網(wǎng)聯(lián)汽車還有很長的路要走,從被動發(fā)現(xiàn)、修復(fù)漏洞到主動研發(fā)增加安全模塊勢必成為車聯(lián)網(wǎng)企業(yè)今后的發(fā)展趨勢。

行業(yè)數(shù)據(jù)概覽

這些設(shè)備正在出賣你的隱私,物聯(lián)網(wǎng)需要更高等級安防!國家四部門重拳整治黑產(chǎn),企業(yè)如何應(yīng)對?這些設(shè)備正在出賣你的隱私,物聯(lián)網(wǎng)需要更高等級安防!國家四部門重拳整治黑產(chǎn),企業(yè)如何應(yīng)對?

5月3日至5月30日,境內(nèi)計算機(jī)惡意程序傳播次數(shù)依舊超過1.8億次。單周數(shù)據(jù)來看,5月第一周惡意程序傳播次數(shù)達(dá)到本月巔峰值6751.8萬,后面雖有降低,但是第4周依然有4561.78萬次。

惡意軟件依舊高度活躍,境內(nèi)感染計算機(jī)惡意程序主機(jī)數(shù)量已高達(dá)284.8萬,網(wǎng)絡(luò)已經(jīng)是人們?nèi)粘I钷k公不可或缺的一部分,網(wǎng)絡(luò)攻擊也在不斷擴(kuò)大,對于安全問題必須要引起高度重視。

境內(nèi)網(wǎng)站的攻擊中,被篡改網(wǎng)站數(shù)量合計4636個,其中12個針對政府部門;被植入后門的網(wǎng)站數(shù)量5026個,其中有93個政府網(wǎng)站;針對境內(nèi)網(wǎng)站的仿冒頁面也達(dá)到1417個。漏洞方面,高危漏洞占比24.9%,及時更新升級程序依舊是防止漏洞利用攻擊的有利措施。

從部分勒索類病毒檢測圖可以看出,大部分樣本是從游戲中提取出,玩家下載點(diǎn)擊的時候一定要提高警惕,選擇正規(guī)渠道。

物聯(lián)網(wǎng)漏洞分析:受CVE漏洞影響上市公司數(shù)量激增

物聯(lián)網(wǎng)漏洞危害級別分別為高、中、低3個等級。2021年1月至2021年5月國內(nèi)企業(yè)物聯(lián)網(wǎng)終端漏洞里中級危害占比最高,達(dá)41%,高級和低級危害分別為25%與34%。

這些設(shè)備正在出賣你的隱私,物聯(lián)網(wǎng)需要更高等級安防!國家四部門重拳整治黑產(chǎn),企業(yè)如何應(yīng)對?

在高危與中危漏洞中,出現(xiàn)終端類型最多的是手機(jī),其次為攝像頭。其中攝像頭包含家用智能攝像頭、遠(yuǎn)程會議攝像頭、聯(lián)網(wǎng)監(jiān)控攝像頭等。多數(shù)攝像頭存在系統(tǒng)漏洞,沒有安全防護(hù)能力,再加上不嚴(yán)格的訪問控制,很容易被入侵,且很多視頻數(shù)據(jù)沒有進(jìn)行加密處理,數(shù)據(jù)處于“裸奔”狀態(tài),很容易泄露。

這些設(shè)備正在出賣你的隱私,物聯(lián)網(wǎng)需要更高等級安防!國家四部門重拳整治黑產(chǎn),企業(yè)如何應(yīng)對?

隨著物聯(lián)網(wǎng)產(chǎn)業(yè)的蓬勃發(fā)展,國內(nèi)企業(yè)對物聯(lián)網(wǎng)安全重視程度大大提高。2021年1月~5月漏洞數(shù)量整體比2020年同期下降88%,其中3月份降幅最高,達(dá)到372%。

這些設(shè)備正在出賣你的隱私,物聯(lián)網(wǎng)需要更高等級安防!國家四部門重拳整治黑產(chǎn),企業(yè)如何應(yīng)對?

此次,安恒信息對3958家A股上市公司進(jìn)行了2021年1月~2021年5月的CVE安全漏洞影響分析。

受到CVE安全漏洞影響的行業(yè)分布中,工業(yè)占比21.4%、信息技術(shù)占比18.5%、材料行業(yè)占比17.6%、可選消費(fèi)行業(yè)占比16.6%、醫(yī)療保健行業(yè)占比13.0%,是受CVE影響最大的5個行業(yè)。

這些設(shè)備正在出賣你的隱私,物聯(lián)網(wǎng)需要更高等級安防!國家四部門重拳整治黑產(chǎn),企業(yè)如何應(yīng)對?

按照月份整理,5個月內(nèi)共有548家公司受到影響,其中1月~3月累計有169家上市公司受到400個CVE漏洞影響,4月漏洞數(shù)量有所增加,共有61家上市公司受到617個CVE漏洞影響,而5月受影響的上市公司數(shù)量激增至458家,受到1815個CVE漏洞影響,受影響企業(yè)數(shù)和CVE漏洞數(shù)量超過前4個月總和,其中與物聯(lián)網(wǎng)安全相關(guān)CVE有CVE-2018-16843、CVE-2018-16844。

這些設(shè)備正在出賣你的隱私,物聯(lián)網(wǎng)需要更高等級安防!國家四部門重拳整治黑產(chǎn),企業(yè)如何應(yīng)對?

2021年前5個月,在受到影響的548家A股上市公司中,有437家上市公司受到2個及以上CVE的影響。對上市公司的影響最大的20個CVE安全漏洞如下:

這些設(shè)備正在出賣你的隱私,物聯(lián)網(wǎng)需要更高等級安防!國家四部門重拳整治黑產(chǎn),企業(yè)如何應(yīng)對?

通過利用漏洞進(jìn)行攻擊可以獲得企業(yè)資產(chǎn)設(shè)備的控制權(quán)限,獲取敏感數(shù)據(jù),或是對資產(chǎn)設(shè)備造成破壞。

在以上top 20的CVE安全漏洞中,部分為Oracle MySQL的MySQL Server產(chǎn)品中的漏洞,黑客可以利用漏洞提高操作權(quán)限,破壞MySQL服務(wù)器,達(dá)到未經(jīng)授權(quán)的一系列操作。

例如CVE-2019-2800,這一漏洞可以讓低特權(quán)攻擊者通過多種協(xié)議訪問網(wǎng)絡(luò)來破壞MySQL服務(wù)器。成功攻擊此漏洞可導(dǎo)致MySQL Server掛起或頻繁重復(fù)崩潰,以及對某些MySQL Server可訪問數(shù)據(jù)進(jìn)行未經(jīng)授權(quán)的更新、插入或刪除訪問。

企業(yè)應(yīng)關(guān)注漏洞動態(tài)訊息,及時做好預(yù)防工作,打好補(bǔ)丁。

事實上,5G、大數(shù)據(jù)、云計算發(fā)展迅速,數(shù)據(jù)資產(chǎn)價值逐漸彰顯。隨著互聯(lián)網(wǎng)信息化程度加深,人們對于數(shù)據(jù)泄露風(fēng)險的擔(dān)憂與日俱增,網(wǎng)絡(luò)安全成為輿論熱議的話題。目前,國內(nèi)網(wǎng)絡(luò)安全行業(yè)已逐步從單點(diǎn)被動防御、智能主動防御階段,進(jìn)入安全即服務(wù)階段。

在此背景下,每日經(jīng)濟(jì)新聞聯(lián)合網(wǎng)絡(luò)信息安全領(lǐng)域上市公司安恒信息(688023,SH),采用國家互聯(lián)網(wǎng)應(yīng)急中心權(quán)威數(shù)據(jù),結(jié)合最新的安全形勢,收集剖析國內(nèi)外網(wǎng)絡(luò)安全信息數(shù)據(jù),每月發(fā)布網(wǎng)絡(luò)信息安全月報。這是業(yè)內(nèi)第一份涵蓋所有A股上市公司的網(wǎng)絡(luò)信息安全報告,旨在借助專業(yè)解析,讓企業(yè)、民眾進(jìn)一步認(rèn)識網(wǎng)絡(luò)攻擊行為,更好地保護(hù)自身隱私和數(shù)據(jù)資產(chǎn)。

此份網(wǎng)絡(luò)信息安全月報主要包括行業(yè)重點(diǎn)資訊、行業(yè)安全數(shù)據(jù)概覽以及上市公司安全動態(tài)。重點(diǎn)關(guān)注勒索病毒對企業(yè)、個人的安全威脅,并提供應(yīng)對之法。

每日經(jīng)濟(jì)新聞