D-Link云摄像头超过120款产品存在漏洞,约40万台设备受影响

之前也有过摄像头存在安全漏洞,隐私被泄露出去的事件。这次事件的主角轮到了D-Link云摄像头。一位叫Stephen Ridley的安全研究员发现了D-Link云摄像头漏洞的存在,并且他还发现了超过120款产品存在相同的漏洞。

超过40万D-Link设备可以被在线利用

自从RCE漏洞可以通过网络连接被执行以后,任何存在这一漏洞D-Link设备通过一个ping命令就能成功连接上,这存在潜在的危险。研究员声称总共超过40万的D-link设备目前可以在线使用。

在之前他计划出席2016年安全周末ICS网络安全协议的一次采访中,研究人员说,他原始密码的重置代码可以被任何类型的攻击代码替换,并且能够在上面采取任何行为。

攻击者唯一需要做的事情就是获取他们想要到达D-Link设备的原始漏洞组件。攻击者只需要改变漏洞需要运行的内存值,就可以侵入设备内部的易受攻击组件。

打击IoT僵尸网络?数据分析也许是解药

上周,Sucuri揭露了25000个强大的僵尸网络,其中CCTV的摄像机也存在这一问题。这种僵尸网络是建立在中国同一个供应商的固件代码上,并且向70多家公司传输了他们的设备。同样的情况现在可以重复在D-Link设备上使用。

友讯集团承诺修复了所有的问题,但物联网设备的固件升级是出了名的缓慢——慢到等到有人想出了如何应用一个固件更新,友讯集团的设备已经是几百个僵尸网络的一部分。

安全团队正寻找新型有效的方法来发现威胁,同时安全分析的新兴领域被证明是最有前途的创新领域之一。安全分析包含了广泛的分析技术,它可以执行不同的数据源,如网络流量,基于主机的指标,或任何类型的事件日志。在许多方面大数据显然是一个强大的工具,但是它不能对应每一个问题。太多的数据实际上会压制工作人员以至于他们迷失了方向。 在一个大数据安全分析工程中,IT部门很有可能囤积了大量的数据而不能完全的消化。

云摄像头就是利用了云计算,而云计算又跟大数据密不可分,从技术上看,大数据与云计算的关系就像一枚硬币的正反面一样密不可分。大数据必然无法用单台的计算机进行处理,必须采用分布式计算架构。它的特色在于对海量数据的挖掘,但它必须依托云计算的分布式处理、分布式数据库、云存储和虚拟化技术。

我们要学会减少数据的量,否则太多的量只会产生让黑客攻击的漏洞。虽然说在某些领域数据量越多,你离成功就更进一步。但在云计算当中这点并不符合,大量的数据只会让我们的数据分析变地更困难。只有学会如何减少数据的量,我们的分析才会更加完善,我们的安全性才能得到进一步地提高,像这次云摄像头的事件才能够被避免。





====================================分割线================================


本文转自d1net(转载)

上一篇:【MySQL】死锁案例之一


下一篇:linux常用 经典命令