DDOS高防服务_服务器谨防ddos_精准-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!

QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > 高防服务器 > DDOS高防服务_服务器谨防ddos_精准

DDOS高防服务_服务器谨防ddos_精准

小墨安全管家 2021-05-04 22:02 高防服务器 89 ℃
DDoS防御
本周早些时候,我与创造业巨头飞利浦的一位女发言人举行了一次有味的交流。我联系那家公司是因为他们的一种更新、更酷的消费产品,色调"智能"灯泡是一项暂时安全审计的对象,该审计发觉了一些令人不安的安全缺陷。据我报告,在一具远程的灯管系统中,有几个灯管容易受到攻击。写在他的博客上()独立安全研究人员尼特什·丹贾尼(Nitesh Dhanjani)透露,飞利浦无线网桥(Philips wireless bridge)将命令中继到部署的色调灯泡上,它依靠一系列允许的"令牌"来验证授权治理员的HTTP格式请求。可是,在与HUE设备一起使用的iOS应用程序的事情下,这些令牌仅仅是白名单挪移设备的机器访咨询代码(MAC)的MD5散列值(MAC)——一种公开广播且易于检索的标识信息位。提醒你-这不是惊天动地的,叫联邦调查局的人吧。Dhanjani发觉的最严峻的缺陷是让远程攻击者打开或关闭灯泡,或使灯泡变色(色调灯泡的一具特别酷的特性)。这让人恼火,也大概让人心烦意乱,尤其是在一具基本劫持了摄像头和其他家用设备来折磨毫无戒心的主人的恶棍手中。然而,Dhanjani用他对HUE Bulls的示范性黑客攻击提出了一具更大的观点,即:飞利浦"和其他物联网(InternetofThings)组织对此类咨询题都很重视,"他写道在恶意软件和强大的僵尸网络时代,人们的家园必须安全,防DDoS,不受大概造成物理后果的此类漏洞的阻碍。"这不是飞利浦的观点。女发言人西尔维卡萨诺娃(Silvie Casanova)在回复我的置评请求的电子邮件中重复了这句话,DDoS防御,这句话关于那些最后来站在安全研究人员错误立场上的消费类设备创造商来讲,基本成了一具样板声明。她告诉我,飞利浦"使用了行业标准的加密和认证技术,以确保未经授权的人无法进入照明系统。"此外,对色调灯泡的任何攻击都需要来自灯泡部署所在的同一网络。她写道:"所描述的这种性质的攻击真的指向家庭wi-fi安全,因为它要求有人越过你的家庭计算机或你的专用局域网的安全性,才干在你的家庭网络内发送命令。"这意味着该网络上的任何设备都将受到危害,包括您的个人数据,如密码、财务信息以及家中任何设备(平板电脑等)之间的流量。"换句话讲:有了你的经纪账户,谁会真正关怀你客厅里的灯泡呢?固然,这是一具有效的观点。咨询题是飞利浦不仅生产灯泡。它也是世界率先的医疗器械和工业操纵设备创造商之一。研究表明,关于很多横向、跨纵向运营的大公司来讲,安全漏洞往往是家族内部的。换言之,Dhanjani在其色调灯泡中发觉的咨询题——弱加密方案、缺乏强有力的密码执行——特别大概会出如今其其他产品中。正如我所讲,那个地点讨论的安全咨询题并不是这么严峻。但生产彩色灯泡的产品开辟机构的安全近视是。批判:飞利浦未能吸取微软和Adobe等PC软件创造商特别久往常吸取的教训:对手存在,易受攻击的平台将被利用,而这些攻击的后果(以金钞票损失和公司声誉受损衡量)特别难预测。飞利浦得到的证据表明,他们所挑选的创建安全令牌的想法,允许挪移设备向治理色调灯泡的无线基站举行身份验证,这种想法是能够轻易利用的。具体来讲:它依靠于使用两个或多或少的公共信息来创建一具"安全的"加密签名:MD5算法和寻求访咨询HUE基站的挪移设备的MAC(机器地址码)。一位作家把这比作用"一具散列的街道地址作为组合来锁上前门。对飞利浦来讲,恰当的回应应该是仔细对待公司认证挪移设备的核心想法发生了一次小规模黑客攻击的消息。这就需要:对披露了这些漏洞的安全研究人员作出回应,CC防御,这是飞利浦截至周三还没有做的情况,在丹贾尼第一次报告这些咨询题一具多月后。同意一具修复,尽管不是牢不可破的(因为没有啥是牢不可破的),大大提高了潜在黑客的门槛。重新评估色调系统和其他类似系统的整体安全性。在需要思量的咨询题中:除了这名研究人员所展示的讨厌的黑客攻击之外,怎么大概恶意地使用诸如色调如此的良性系统的元素?部署在商业环境中的顺化会成为更大规模和更严峻攻击的垫足石吗?相反,飞利浦提醒其客户"采取措施确保他们在网络级别免受恶意攻击,以爱护他们的所有设备,DDoS防御,包括顺化。"当心掏空者。

DDOS高防服务_服务器谨防ddos_精准


DDoS防御

当前位置:主页 > 高防服务器 > DDOS高防服务_服务器谨防ddos_精准

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119