物联网时代到来 你准备好在摄像头下保护好你的隐私了吗

所属分类: 网络安全 / 安全其它 阅读数: 198
收藏 0 赞 0 分享

什么是物联网,我百度了好多地方,觉得答案实在太官方了。我觉得物联网就是把身边的一切连在一起,包括你曾经认为和网搭不上边的东西,沙发、电视、电饭煲,这一切都被网络连在一起。以后恐怕连战争,都是黑客之间的战争了。它给我们带来方便的同时,你再也做不到纯粹而隐形了,那么,你准备好在摄像头下生活了吗?有句话说,你之所以没有被黑,是因为你没有被黑的价值。

近日,Instagram的月活跃用户达到了5亿人次,Facebook又是Instagram的老东家,Facebook CEO扎克伯格本人自然也是非常高兴,他特意在网上传了一张庆祝照。

然而细心的人发现扎克伯格照片中用胶带将笔记本的前置摄像头和音频插孔都封了起来。相传技术高超的黑客能够进入别人的电脑,控制摄像头和音频插孔,以此对电脑主人进行监视和监听。

1.jpeg

2.jpeg

物联网的安全问题一直都令人担忧,通过植入伪装固件的方式,恶意攻击者可能会“黑”了你家的智能插座,控制家里的电灯,一旦恶意攻击者入侵你家智能电视的摄像头系统,整个生活状况可能曝光在攻击者面前。

来自摄像头的风险

早在2008年土耳其一处石油管道曾被攻击,该石油管道是通过IP连接的网络监控摄像头所监控的,旨在保护管道设施。攻击者利用摄像头的漏洞闯入网络,控制了石油管道。然后他们植入恶意软件并远程获得控制器在管道阀门站的控制权。之后,他们通过改变石油压力炸毁了管道。他们还远程关闭了管道的应急系统,使管道的业主没有立即意识到被攻击。

或许你觉得这只是个案,或者并没有打算在身边安装物联网设备,因此可能不会遇到上述安全问题。而现在随着手表、家用电器、汽车等日常生活的必备品几乎都被科技公司“连上网”,所以进入“物联网”的世界可能是迟早的事。当身边所有的设备都跟网络发生关系,那相应的安全问题也就随之而来。由于物联网设备相对来说还属于比较新的事物,无论是硬件设备还是与之配套的应用程序 和网络服务都鲜有安全保护措施。

近日安全公司Protection1发布的研究报告指出美国国内存在超过6000台开放式访问的摄像头,值得注意的是,这些摄像头不仅仅存在于企业中,还有不少存在于普通家庭中。安全隐患的热点区域包括,飞机场、军事基地和医院等。这些问题都为其相关负责人员敲响了警钟,该安全公司根据不安全摄像头的数量以及所在城市进行了详细分析,最后给出了一个排名。

7.jpg

报告要点

1.人口密集程度越高的城市,安全性也相对高一些。

2.人们认为华盛顿的摄像头安全系数可能高一些,但实际上安全系数并没有那么高。

3.小城镇的摄像头安全性令人更加担忧。

4.公共场所成为重灾区。

5.一些家庭并没有加强摄像头安全的意识。

6.一些仓库的摄像头很不安全,一旦有攻击者利用会对企业造成严重损失。

8.jpg

排在最前面的就是加利福利亚的核桃溪市,每10万居民中就存在89.69个可以公开访问的摄像头。值得注意的是,而美国北达科他州也在排名中,每10万居民存在7.79个开放式不安全摄像头。

而在哥伦比亚特区每10万居民就存在5.8个可以公开访问的摄像头, 安全公司Protection1的网络专家称:

“考虑国家首都的特殊情况,建议对首都地区的摄像头设置访问密码。”

物联网安全惹人忧

后来该公司的网络安全专家又对超过6000个不安全摄像头进行了细致的分析,其中21.55%的摄像头是对公园以及室外环境进行监控的,而其中21.18%的摄像头都是监控停车场的。虽然这些算不上是太大的安全隐患,但设置密码还是能够提高安全性。

最令人担忧的不是以上两点,研究人员最终发现其中15.04%的摄像头是对室内进行监控的,比如婴儿监视器、可视门铃等。后来研究人员又将选择范围扩大,得出了最终的统计数据,商用摄像头占27%,公共场所占42%,家用占15%。当然可以看到商用摄像头占到了大多数,这些不安全的企业摄像头主要分布在仓库和工业建筑(38.19%)、服装店(35.23%)、咖啡店(19.62%)

9.jpg

一旦攻击者利用这些不安全的摄像头,这些企业就会受到影响。攻击者利用这些不安全的摄像头可以做出什么样的事情呢?比如之前发生过的案子,黑客获取了赌场摄像头的权限,让其为自己服务查看对方手中牌,从而成功出老千,赢得3200万美元。而这就发生在澳大利亚墨尔本,据说还是当地最大的一个赌场,也是赌场营业19年遭遇过得最大一次‘出老千事故’。之前还有过报道:ATM Skimmers配合隐形摄像头获取提款密码和银行卡信息,攻击者直接将一个Skimmers设备放置在ATM机刷门卡下面。

那么该如何应对这样类似的问题呢?其实最简单的方式就是找到网络上的所有物联网设备并关闭,或者锁定外部连接到自己的网络,当然还可以寻求技术支持,其实对于不同的情况会有很多种处理方式,但首先要做的就是设置复杂的密码留心安全问题。

更多精彩内容其他人还在看

商场免费WIFI安全吗 WIFI密码共享软件隐患多

因为接触这个行业,所以在密码方面有深深的恐惧。商场里提供免费wifi,然后也提供支付宝微信支付,竟然有这么多人真的敢用着公用wifi付款买单,市场上共享wifi密码的软件层出不穷,我相信你肯定也用过,可你真的知道一进门不用输密码就连上wifi的原理吗
收藏 0 赞 0 分享

FileZilla Server的使用方法

Filazilla是一个非常流行的开源的免费的FTP客户端、服务器端的项目,目前其客户端软件Filezilla Client 3.0有着非常广泛的市场。
收藏 0 赞 0 分享

提高无线网络安全的四妙招

首先说一下无线加密,这种保护方式是目前最为常见的一种手段,用户可以通过无线路由器的WEB界,来对无线网络进行加密设置
收藏 0 赞 0 分享

云火墙与云防火墙的区别是什么

云火墙与云防火墙的区别是什么?下面为大家介绍。
收藏 0 赞 0 分享

局域网伪造源地址DDoS攻击解决方法

假造源地址进犯中,黑客机器向受害主机发送许多假造源地址的TCP SYN报文,占用安全网关的NAT会话资源,最终将安全网关的NAT会话表占满,招致局域网内一切人无法上彀。
收藏 0 赞 0 分享

本地元素修改上传拿shell的3种方法

本文将详细介绍本地元素修改上传拿shell的3种方法;可供有需求的朋友参考
收藏 0 赞 0 分享

安全使用公共WiFi小技巧

对于那些仅想在商店吃午餐或者喝咖啡的同时上会网的人来说,连接方便的Wi-Fi热点地区正好是一个福音。不过如果用户在使用免费公共Wi-Fi时不小心,陌生人就能够窥探到用户的电邮及社交网络内容
收藏 0 赞 0 分享

如何防范你的微薄账号被盗(新浪微博与qq微博)

QQ账号和微博账号都属于个人财产,虽然网络账号被盗取暂时还没有明确的相关法律规定。但国家已经发布了互联网管理的基础性法规《互联网信息服务管理办法》进行规范,也已经设立相关的网络警察部门进行执法
收藏 0 赞 0 分享

常见网络安全问题及解决办法

网络安全是一门涉及计算机、网络、通讯、密码、信息安全、应用数学、数论、信息论等多种学科的综合性学科,涉及面极广,而且不断更新和发展
收藏 0 赞 0 分享

黑客攻击著名门户网案告破 百万网民浏览网站受影响

百万网民浏览网站受影响 北京警方40天破案,在大连警方的协助下,成功破获了该起案件,两名黑客在大连落网
收藏 0 赞 0 分享
查看更多