电子发烧友网 > 物联网 > 正文

物联网视频监控系统将要被攻击?

2020年02月13日 11:13 次阅读

在全国万众一心,抗击疫情的特殊时期,因为部分敌人的居心叵测,网络攻防的战争仍旧没有停止。

按照时间线,这期间有三件事情引起了业界广泛的关注。

第一件事,1月21日,土耳其黑客组织“图兰军”宣称将于22日下午15:00(北京时间20:00)集中对中国站点进行DDoS攻击,并在论坛中直接提供相关的攻击工具及攻击用服务器。虽然当这事在国内引起预警之后,1月22日下午,攻击协调者又发帖宣布攻击推迟,或将改变攻击目标,具体安排另行通知。

第二件事,2月5日凌晨,360安全大脑发文称捕获了一例来自印度黑客组织的,利用新冠肺炎疫情相关题材进行投递的攻击案例。攻击者通过邮件进行投递,利用肺炎疫情相关文档作为诱饵,对抗击疫情的医疗工作领域发动APT攻击(高级可持续威胁攻击)。值得说明的是,APT攻击在业界被认为是国与国之间、组织与组织之间网络战的一种表现形式,目的常为窃取核心资料,印度黑客组织的此次举动可谓其心可诛。

第三件事,近日有境外黑客组织发推宣称将于2020年2月13日对国内部分公司和视频监控系统实施网络攻击活动。该组织声称已掌握我国境内大量摄像头控制权限,并在Pastebin网站上公布了70多个网络视频监控系统管理后台信息。

物联网视频监控系统将要被攻击?

黑客组织公布出的视频监控设备信息

从结果来看,前两件事一个放了鸽子,一个被原地现行,我方遭受的损失理论上不会很大。但攻防之间的胜负评价方式从来不是对等的。攻击一千次,有一次成功便是胜利;防御一万次,有一次失败便是失败。因此自这最近一起针对“视频监控系统进行攻击”的预告出现以来,安全圈各公司或机构依旧加紧分析并陆续发出预警,提醒各客户和行业企业做好对应的防御准备。

广东省网络安全应急响应平台称黑客所公开的IP地址均属于国内某家科技公司生产的视频监控设备,该组设备存在大量未修复的漏洞,因此黑客可以绕过登录界面直接查看监控内容,甚至取得设备的控制权限。

360网络安全研究院长期跟踪Mirai事件,认为容易被攻击的设备是具有共性的,比如固件版本十分老旧、不支持OTA自动更新、产品自身不具备防御性、产品以功能为导向而非以安全为导向等等。尤其当这些设备直接暴露在公网中时,将面临极大的安全风险隐患。

物联网平台厂商青莲云表示从2016年Mirai蠕虫病毒攻击事件以来,针对安防行业视频监控系统的攻击从未停止,攻击手法也逐步成熟且具有体系。针对此次攻击,企业可采用临时解决方案以作应对:1)关闭或限制只允许白名单地址访问网络视频监控系统管理后台;2)关闭或限制只允许白名单地址访问网络视频监控系统的部分服务端口;3)持续监控网络视频监控系统出入流量、设备行为、应用协议数据包等重要监控指标,及时发现是否出现异常;4)视频监控厂商尽快摸排现有设备是否存在已知安全风险(如弱口令、服务器系统漏洞等),如有风险请及时安排修复;5)升级设备固件到最新版本;6)暂停使用或撤换老旧设备,新项目上采用更高安全等级的视频摄像头设备;7)与监管部门和网络安全公司保持密切合作,保障特殊时期的应急响应机制。

至于本次黑客组织的身份,安全威胁情报服务提供商微步在线分析表示其背后并不是业界知名的“匿名者”组织,而是境外部分“藏独”黑客分子借用“匿名者”的壳来进行破坏与反动宣传。换句话说,这场使用Op_Tibet作为代号的行动,几乎每年2月这个时候都会出现,并且喜欢出征前写写檄文以求“师出有名”,但实际上因为技术水平有限,这个群体的活动往往宣战意义大于实际意义。

安全无小事,物联网存在安全风险

这次行业追捧的视频监控系统成为了黑客的目标,其实是对物联网安全一次关键的预警。当一大批智能摄像头部署在交通、安防、社区、商场、民用等场景中,可能被赋予了视频监控、人脸识别、车辆自动识别及额外的智能分析功能,更是需要保障设备和系统运行中的安全。

因为在以往的黑客攻击中,防护能力较弱的传统企业、政府、学校网站通常是最容易被攻破的,但随着万物互联、物联网的到来,智能设备处在连接现实物理空间和网络虚拟空间的中间,一旦被黑客攻击利用,不仅会对关键基础设施、重要信息系统造成重大影响,甚至会威胁国家、社会的公共安全。

所以在这次“视频监控系统将受攻击”的预告发生后,看到那些正在为物联网安全奔走呼号的公司,其实我是有感触的。物联网安全尽管还不是一个让大规模客户愿意买单的生意,其中有很多原因,比如行业中还没有产生廉价的基础安全服务、碎片化的市场缺乏信服力高的安全标准、用户感受不强影响了对安全方案的采纳、区域范围内没有出现太严重的事故……但无论怎样,物联网安全厂商都已站定脚步,积极在为客户和行业评估安全风险,保障物联网项目体系的稳定与可靠,他们的作用早已不可忽视,并且随着物联网规模化的扩大将发挥更大作用。

在此不禁联想起《湄公河行动》中的那句台词:“你之所以看不见黑暗,是因为无数勇敢的人把黑暗挡在了你看不见的地方。”冲在疫情第一线的医护人员像是这样,任何时刻为中国网络安全保驾护航的人也像是这样。

责任编辑:ct

下载发烧友APP

打造属于您的人脉电子圈

关注电子发烧友微信

有趣有料的资讯及技术干货

关注发烧友课堂

锁定最新课程活动及技术直播

电子发烧友观察

一线报道 · 深度观察 · 最新资讯
收藏 人收藏
分享:

评论

相关推荐

30天搞定STM32物联网实战

课程介绍:         &
发烧友学院发表于 2018-06-13 00:00 47491次阅读
30天搞定STM32物联网实战

工业物联网传感器是怎么样改善制造业的

2018年第四季度,制造业为美国经济贡献了2.38万亿美元,雇佣了1200多万工人,占当年美国国内生....
发表于 2020-02-13 12:26 45次阅读
工业物联网传感器是怎么样改善制造业的

云计算如何才能与物联网进行协同工作

云计算和物联网通常结合在一起,但这两者究竟是如何相互作用?虽然物联网连接可以在没有云的情况下存在,但....
发表于 2020-02-13 12:22 42次阅读
云计算如何才能与物联网进行协同工作

如何才能实现物联网安全需要实现什么问题

多年来,物联网一直都是未来高科技愿景的代名词,在这个愿景中,几乎所有东西都完全互联,并可以相互交换信....
发表于 2020-02-13 12:19 54次阅读
如何才能实现物联网安全需要实现什么问题

工业物联网的应用和入门指南

工业物联网,简称IIoT,是在工业环境中将连网仪器、传感器和其他设备应用于机械和流程。
发表于 2020-02-13 12:13 96次阅读
工业物联网的应用和入门指南

物联网具体要实现哪些功能需要遵照什么原则进行搭建

物联网平台会根据自己的商业目标有不同的侧重,但大体都是在以下架构上进行增减:
发表于 2020-02-13 11:51 63次阅读
物联网具体要实现哪些功能需要遵照什么原则进行搭建

智能门锁与普通门锁有什么区别如何选择智能门锁

作为一名智能家居行业的从业者,智能门锁是我经常接触而又不敢轻易动笔的一个话题。安全无小事,每一行文字....
发表于 2020-02-13 11:46 56次阅读
智能门锁与普通门锁有什么区别如何选择智能门锁

如何在装修时打造全屋WiFi

装修时如何打造全屋WIFI?随着各种电子设备越来越深入我们的生活,以及物联网的普及。网络成了我们随时....
发表于 2020-02-13 11:26 66次阅读
如何在装修时打造全屋WiFi

工业物联网解决方案可以在哪些领域中应用

物联网研究公司ON World表示,工业物联网由低成本低功耗的无线组件、具有数公里网络覆盖范围的电池....
发表于 2020-02-13 09:58 23次阅读
工业物联网解决方案可以在哪些领域中应用

物联网在建筑业中的应用优势解析

在建筑项目真正启动之前,建筑信息模型(BIM)可以将传感器集成到3D建筑模型中,以供建造者使用。这些....
发表于 2020-02-13 09:50 13次阅读
物联网在建筑业中的应用优势解析

思创医惠在医疗物联网领域进一步布局,拟以1047...

据了解,易捷医疗是专业从事医疗智能化器械设备研制生产的企业,而盈网科技则是专业从事医疗健康物联网产品....
发表于 2020-02-13 07:55 70次阅读
思创医惠在医疗物联网领域进一步布局,拟以1047...

华为云IoT联合旺龙智能推出无接触智能乘梯解决方...

此外,上海今天也正式发布关于进一步加快智慧城市建设的若干意见,提出推动信息新技术在大人流监测预警、城....
发表于 2020-02-13 07:55 519次阅读
华为云IoT联合旺龙智能推出无接触智能乘梯解决方...

物联网的LPWAN通信

LPWAN由于妨碍求复杂的影像、大数值输送、实时讯息等,是物联网讨论多年以后,最明确的万物联网完成,....
发表于 2020-02-13 07:53 68次阅读
物联网的LPWAN通信

物联网普及后将是智能服务世界

德国的Smart Service Welt 2025愿景是在工业4.0概念的智能工厂愿景之后提出来的....
发表于 2020-02-13 07:50 83次阅读
物联网普及后将是智能服务世界

这场“新型冠状病毒”瘟疫,把整个中国拖进了“慢”...

物联网是互联网的延伸和扩展,将各种传感器,智能设备与互联网结合起来而形成的一个巨大网络,是万物相连,....
发表于 2020-02-13 07:46 241次阅读
这场“新型冠状病毒”瘟疫,把整个中国拖进了“慢”...

关注一下更大的医疗物联网的机会

为了赶工期,廖良著组织员工一方面到处发招工信息,甚至派大巴直接进村里接人;另一方面,还要找模具厂,因....
发表于 2020-02-13 07:42 92次阅读
关注一下更大的医疗物联网的机会

物联网产品的研发测试整体方案

由模块厂商提供模块和参考设计,由此让你绕开不熟悉的无线连接部分的设计,听起来是一个很稳妥的策略,但是....
发表于 2020-02-13 07:41 156次阅读
物联网产品的研发测试整体方案

泛海物业:从防控阻击战到攻坚战,特殊时期迎难顶上...

公司第一时间,组织全国各地项目分公司迅速成立“公司防击新型肺炎工作小组”,管理层靠前,放弃休假,提前....
发表于 2020-02-13 07:39 67次阅读
泛海物业:从防控阻击战到攻坚战,特殊时期迎难顶上...

深化布局医疗物联网,医疗IT业务持续增长

思创医惠方面表示,此次选择投资这两家公司,对公司在医疗物联网领域的进一步布局将起到有良好的协同作用,....
发表于 2020-02-13 07:37 88次阅读
深化布局医疗物联网,医疗IT业务持续增长

山东电科院“红色盾牌”守护配电物联网

自1月24日起,山东电科院实行院领导带班、配电技术人员驻场值班工作制,全面保障疫情期间配网云主站安全....
发表于 2020-02-13 07:37 121次阅读
山东电科院“红色盾牌”守护配电物联网

5G和物联网将把十大技术导入我们的生活中

第三是智能城市,5G、物联网和人工智能(AI)巧妙融合,得以优化未来事件的预测能力,实时发出交通和停....
发表于 2020-02-13 07:36 72次阅读
5G和物联网将把十大技术导入我们的生活中

ARM正式发布了针对物联网设备的AI芯片设计——...

此外ARM还发布了一款神经处理单元Ethos-U55,Ethos-U55 NPU旨在加快机器学习,而....
发表于 2020-02-13 07:35 130次阅读
ARM正式发布了针对物联网设备的AI芯片设计——...

成都全面推广“保险+服务+物联网”机制

“责任不明晰,维护不到位是首要问题。”据相关人士介绍,电梯管理涉及的责任方复杂,包括业主、物业公司、....
发表于 2020-02-13 07:35 111次阅读
成都全面推广“保险+服务+物联网”机制

物联网技术实现防控疫情智慧化管理

加大物联网智慧化运用,做到疫情期间城市管理无盲区。该局运用“平安城市”监控视频和无人机对中心城区公共....
发表于 2020-02-13 07:34 96次阅读
物联网技术实现防控疫情智慧化管理

法国物联网初创企业Kinéis已从私人和公共投资...

Tisserant表示,在这1亿欧元中,有一半以上来自私人投资者,包括 BNP Paribas Dé....
发表于 2020-02-13 07:27 137次阅读
法国物联网初创企业Kinéis已从私人和公共投资...

星空家园通过四步建设计划实现社区生态系统的搭建

第一步规划:星空家园链路节点建设;家园居民入住将获得星空家园的身份数字化身份,开启个人Ip价值的发掘....
发表于 2020-02-13 07:25 54次阅读
星空家园通过四步建设计划实现社区生态系统的搭建

高通公司已经宣布了其在物联网市场上全球统治地位的...

高通公司总裁克里斯蒂亚诺·阿蒙(Cristiano Amon)表示,该公司预计今年物联网业务的收入将....
发表于 2020-02-13 07:25 59次阅读
高通公司已经宣布了其在物联网市场上全球统治地位的...

针对疫情的物联网解决方案的供需对接

欣慰的是无数的科技企业早已在第一时间投入到科技救灾第一线,智能红外体温检测仪、智能机器人、智慧医疗等....
发表于 2020-02-13 07:20 96次阅读
针对疫情的物联网解决方案的供需对接

物联网功能增添到了一个新高度

当中最著名的是支持比特币的区块链技术。区块链拥有的一些基础特点,使它能够在物联网环境中支持小额支付;....
发表于 2020-02-13 07:16 110次阅读
物联网功能增添到了一个新高度

5G时代工业物联网强者再起航

映翰通此前曾挂牌新三板,此次募集更多资金,一方面说明市场对于公司本身的认可,另一方面,强大资金的加持....
发表于 2020-02-13 07:15 44次阅读
5G时代工业物联网强者再起航

一款安全实用的智能门锁——TCL物联网智能锁K2

虽然说勤洗手多消毒能够有效降低病毒传播的可能性,但如果能从源头上就开始进行预防岂不更好。就比如选择一....
发表于 2020-02-13 07:15 62次阅读
一款安全实用的智能门锁——TCL物联网智能锁K2

百度智能云将为因防疫需要使用百度智能云天工物联网...

这项举措来自百度智能云物联网部和安全事业部联合推出的“AIOT疫情防护罩计划”,因防疫需要使用百度智....
发表于 2020-02-13 07:15 192次阅读
百度智能云将为因防疫需要使用百度智能云天工物联网...

数据是Smart Service与SaaS的区别

软件是一系列按照特定顺序组织的计算机数据和指令的集合,用于处理相关的流程。通常是根据软件用户的数据,....
发表于 2020-02-13 07:10 72次阅读
数据是Smart Service与SaaS的区别

远游必有方 笃定物联网

目前,物联网行业的模块领域,众多企业都完成了资本运作。在有方科技登陆科创板之前,已有3家企业分别登陆....
发表于 2020-02-13 07:09 90次阅读
远游必有方 笃定物联网

互联汽车和车队 正在推动AT&T的物联网...

这一特定垂直行业的吸引力在于,与其他物联网垂直行业不同,电信运营商不仅限于与汽车OEM的批发性交通运....
发表于 2020-02-13 07:07 82次阅读
互联汽车和车队 正在推动AT&T的物联网...

数字经济与物联网,工业互联网与产业互联网

数字经济是基于数字技术应用的全部经济活动。我理解的数字经济是在技术驱动下,从经济学角度研究未来的经济....
发表于 2020-02-13 07:05 133次阅读
数字经济与物联网,工业互联网与产业互联网

阿里云iot宣布生活物联网平台2.0正式商用

cisco与ibmazure携手合作cisco在近日的iot世界论坛上展示了其最新的物联网平台cis....
发表于 2020-02-13 07:00 269次阅读
阿里云iot宣布生活物联网平台2.0正式商用

基于GIS技术与物联网技术实现空气网格化监测系统...

作为国内环境监测行业领先的成都纵横智控,积累了多年的大气环境监测仪器设备制造应用和大气环境领域监测的....
发表于 2020-02-12 19:51 296次阅读
基于GIS技术与物联网技术实现空气网格化监测系统...

什么是边缘计算?边缘计算的优点和资料说明

物联网技术的快速发展和云服务的推动使得云计算模型已经不能很好的解决现在的问题,于是,这里给出一种新型....
发表于 2020-02-12 16:16 253次阅读
什么是边缘计算?边缘计算的优点和资料说明

物联网加持下 公共场所将出现任何种可能

物联网已经从根本上改变了我们的生活方式。自从凯文·阿什顿(Kevin Ashton)于1999年提出....
发表于 2020-02-12 15:59 30次阅读
物联网加持下 公共场所将出现任何种可能

十年后我们还需不需要WiFi

至少,这是物联网公司Hanhaa首席执行官Azhar Hussain去年底在电话中告诉我(作者,以下....
发表于 2020-02-12 15:28 155次阅读
十年后我们还需不需要WiFi

物联网如何来保证航空的安全

使用信标是物联网在航空业最早的表现形式之一。
发表于 2020-02-12 14:37 46次阅读
物联网如何来保证航空的安全

大数据如何帮我们抓“毒”

“移动互联网时代,大数据对于精准疫情防控将会起到重要作用。
发表于 2020-02-12 12:43 47次阅读
大数据如何帮我们抓“毒”

智慧城市迎来了什么新模式

城市出行是5G改造比较多的领域,想象一下,以后打车可能来的就是无人驾驶汽车。滴滴多次透露,无人驾驶汽....
发表于 2020-02-12 12:04 64次阅读
智慧城市迎来了什么新模式

物联网市场有没有新的道路可走

Zigbee联盟认证转让计划为公司加入Zigbee联盟认证产品生态圈提供了捷径。
发表于 2020-02-12 12:00 51次阅读
物联网市场有没有新的道路可走

应该如何购买物联网卡需要注意什么

随物联网行业的暴发,也给物联网卡销售市场提供了大量的充分发挥空间,物联网卡现阶段普遍用以智能产品的终....
发表于 2020-02-12 11:55 177次阅读
应该如何购买物联网卡需要注意什么

物联网的概念和技术及未来与挑战说明

所有这些电脑都连接到互联网,因此被称为物联网。简而言之,物联网是超越台式电脑和笔记本电脑的虚拟世界,....
发表于 2020-02-12 11:25 178次阅读
物联网的概念和技术及未来与挑战说明

RFID与NFC到底有什么区别

物联网主要由三个方面关键技术:连接、标识以及数据的操作。 之前,谈了很多关于物联网中物体如何连接网....
发表于 2020-02-12 11:19 174次阅读
RFID与NFC到底有什么区别

物联网的核心技术有哪些及物联网应用场景与发展机会...

物联网是新一代信息技术的重要组成部分,也是信息化时代的重要发展阶段。其英文名称是:Internet ....
发表于 2020-02-12 10:58 332次阅读
物联网的核心技术有哪些及物联网应用场景与发展机会...

到底什么是物联网

物联网(The Internet Things),简称IOT,是指通过 各种信息传感器,射频识别技术....
发表于 2020-02-12 10:58 328次阅读
到底什么是物联网

智能家居的市场到底大不大

IDC调查报告显示,2018年中国智能家居市场出货量同比增长36.7%至1.5亿台,以智能音箱、智能....
发表于 2020-02-12 10:43 229次阅读
智能家居的市场到底大不大

互联网大数据有哪些应用价值

互联网大数据是大数据三大数据来源之一,另外两个重要的数据来源是传统信息系统(ERP等)和物联网系统,....
发表于 2020-02-12 10:40 184次阅读
互联网大数据有哪些应用价值

科技助力疫情防控,智慧消防、人工智能技术发挥着什...

面对疫情,清华大学公共安全研究院和北京辰安科技股份有限公司快速搭建了疫情实时态势感知与分析系统,对区....
发表于 2020-02-12 07:32 5042次阅读
科技助力疫情防控,智慧消防、人工智能技术发挥着什...

贸泽电子备货Dialog DA14531 Sma...

2020年2月11日 专注于引入新品并提供海量库存的电子元器件分销商贸泽电子 (Mouser Ele....
发表于 2020-02-11 16:45 586次阅读
贸泽电子备货Dialog DA14531 Sma...

嵌入式系统到底该选哪款数据库,SQLite真的是最优解吗?

由于受嵌入式设备资源的限制,SQLite凭借其轻小的优势在嵌入式系统的数据处理中独占鳌头,装机总量超过千亿台,远远...
发表于 2020-02-11 11:02 154次阅读
嵌入式系统到底该选哪款数据库,SQLite真的是最优解吗?

Wi-SUN联盟于DISTRIBUTECH实现全...

濎通芯与海兴电力等一线厂商共同展示,是全球唯一成功实证的芯片设计公司 2020 年 2月 10 日 ....
发表于 2020-02-10 19:15 683次阅读
Wi-SUN联盟于DISTRIBUTECH实现全...

关于工控设备远程连接,获取数据

关于工控设备或者数据采集设备(可以认为是一台简单的自动售货机),如何使用工业路由器(带有4G功能)在电脑端远程获...
发表于 2020-02-10 10:15 148次阅读
关于工控设备远程连接,获取数据

企业在其业务中实施物联网需要注意哪些问题

物联网使用的潜在增长导致医疗保健、教育、娱乐等多个领域的显著改善。现在,实时跟踪已经成为可能,可以实....
发表于 2020-02-09 09:46 113次阅读
企业在其业务中实施物联网需要注意哪些问题

全美物联网设备法案生效,提供合理的安全功能与防护

全美第一部针对物联网设备安全的加州法案SB 327已在2020年1月1日正式生效,即日起要求连接设备....
发表于 2020-02-08 22:13 136次阅读
全美物联网设备法案生效,提供合理的安全功能与防护

2020艾睿电子解决方案展示会

活动简介 艾睿电子解决方案展示会是艾睿电子自主主办的展会,也是每年一度的 ACT (Arrow Centralized Training...
发表于 2020-01-15 09:40 31750次阅读
2020艾睿电子解决方案展示会

都是机智云物联网平台的DTU,GM515和GR515有什么区别呢?

机智云物联网平台发布了机智云磐石系列GM515 DTU,这次机智云淘宝店新增了一款GR515 DTU。有人问两者有啥区...
发表于 2020-01-08 18:46 401次阅读
都是机智云物联网平台的DTU,GM515和GR515有什么区别呢?

关于物联网操作系统控制相关疑问?

朋友们,本人初学物联网操作系统这块,有些问题,还想请教一下。 描述: 假如我早一块芯片上嵌入了操作系统,我现在...
发表于 2019-12-23 16:58 602次阅读
关于物联网操作系统控制相关疑问?

【征文福利帖】真香!AliOS派送订制开发板,你不来看一下吗?

AIoT领域技术栈跨度大,工程化过程中碎片场景多,整个产业亟需大量优秀的开发者和专业人员,产业的思考、技术的实践...
发表于 2019-12-20 09:28 1626次阅读
【征文福利帖】真香!AliOS派送订制开发板,你不来看一下吗?

求大佬指导一下嵌入式大作业 感激不尽 设计题目:基于NXP K60的蜂窝物联网数据传输终端设计

设计题目:基于NXP K60的蜂窝物联网数据传输终端设计 1. 设计所采用的控制芯片必须是K60系列; 2. 蜂窝物联网...
发表于 2019-12-19 21:27 453次阅读
求大佬指导一下嵌入式大作业 感激不尽 设计题目:基于NXP K60的蜂窝物联网数据传输终端设计

Banana Pi BPI-R64 开源路由器 MTK MT7622 64位芯片方案设

Banana Pi BPI-R64是一个MTK7622 芯片路由器的开发板,它可以运行在各种开源操作系统上,包括OpenWrt,Li...
发表于 2019-12-14 11:23 346次阅读
Banana Pi BPI-R64 开源路由器 MTK MT7622 64位芯片方案设

【视频】广州阿里云峰会回顾:物联网平台产品新功能

[quote]简介:月月上新[/quote] 一站式开发者服务 分享者:张辉(花名士诚),阿里云高级产品专家 查看完整视...
发表于 2019-12-12 16:52 4799次阅读
【视频】广州阿里云峰会回顾:物联网平台产品新功能

设备连云最佳实践7篇

发表于 2019-12-12 16:11 331次阅读
设备连云最佳实践7篇