登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
近日,安全公司Rapid7在对9个婴儿监视器进行测试之后,发现其中8个在测试中存在初级的安全问题。这充分表明了当前的物联网设备制造商在安全方面仍有很大的成长空间,也就是说,在安全方面他们还需要很长的时间去探索。
随着当前越来越多的消费设备接入到互联网中,越来越多的由于设计缺陷而导致的安全漏洞也不断浮出,这不但使得这些设备极易受到攻击,并且,实际情况表明针对此类设备的攻击已经越来越多。
例如,在上文所提到的Rapid7对9个婴儿监视器的测试中,Rapid7便发现了10个严重的漏洞,其中有5个是供应商所留下的后门。具体来说,设备制造公司在设备中创建了一个计分卡的安全设计,但只需要键入一个“d”便可使任意人进入该设备。
而在Rapid7全球服务的高级安全顾问Mark Stanislav看来,没有一个供应商会在其产品所采取的安全措施方面做宣传,或者说这样的情况是极为少见的。而作为一个约从50美元到250美元价格不等的设备而言,这样的标价几乎与安全性没有任何的联系。 “作为一个消费者,要想知道你所购买的商品是不是安全的,这是非常困难的。” Mark Stanislav说道:“不幸的是,从物联网的安全现状来看,目前的情况并不值得我们乐观”。
连接设备,也被称为物联网,正越来越受到安全研究人员的关注。而通常情况下,安全研究人员都会从其中发现重大安全漏洞。今年2月,惠普公司的安全部门便发现,物联网安全系统存在明显的漏洞,当用户未使用设备时同样会面临被攻击的风险。而在去年,赛门铁克和Rapid7也发布了类似的研究,发现在众多的物联网设备中都存在安全漏洞。
在最新的研究中,Rapid7分析了来自8个不同供应商的9个不同的运作模式的婴儿监视器,并发现其中存在的重大漏洞可能允许攻击者访问监视器或通过代码操作让设备实际运行。在这些设备中,服务器支持了一个在设备使用中可预见的url,攻击者可以很容易地进入并修改其他账户持有人的信息。这一设计方式在实时访问视频时也同样会导致第二个可被攻击之处,因为供应商是将实时视频服务托管在公共网络上的。第三个漏洞发生在服务支持相对较差的情况下,当用户在与亲朋好友分享视频时,可导致视频流被攻击者任意访问。
Rapid7为所测试的设备是否具有安全特性进行了评比打分,这些安全特性包括:设备的本地和网络通信是否使用了SSL加密、设备是否存在任何潜在的后门、是否隐藏账户或已知的漏洞等等。在满分为100分的情况下,测试结果表明有8个设备分数在0到50之间,未通过安全测试。而唯一勉强算是通过测试的设备也只有64分。
“比分的结果比更多的工程实践更加能够表明,物联网安全的决定性的因素还是在于产品的设计阶段和实现阶段。” Mark Stanislav说道。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
2025年11月24-26日,深圳会展中心(福田)将迎来三场国家级环境领域盛会——第三届深圳国际生态环境监测产业博览会(EMIE2025)、深圳国际水务科技博览会(IWTE2025)、国际(深圳)环境技术交流与转移博览会(环交会),三展首次同期同地举办,形成“技术研发-应用落地-国际转移”全产业链闭环,为全球生态环境
近日,海辰储能厦门总部基地工厂与重庆基地工厂双双入选2025年度先进级智能工厂榜单。这一殊荣不仅是对两座工厂在制造高端化、智能化、绿色化发展成果的权威认可,更标志着海辰储能以“智造”为引擎,持续夯实储能新质生产力根基,助力新型储能制造业高质量发展。双厂入选,海辰储能以数智化重构制造竞
只需“刷个脸”,不到10秒,巡检人员就能精准拿到或归还无人机装备。7月8日,国网江苏无锡供电公司建成投运智能无人机库房。该库房充分利用“人脸识别+RFID(射频识别)”技术,将单次设备领用或归还流程平均耗时从2分钟缩短至10秒内,效率提升10倍以上,为输电线路高效运维筑牢了智能安全屏障。长期以
500多家展商800个展位30,000平米展出面积35,000名专业观众一、展会概况深入贯彻落实习近平总书记关于水旱灾害防御和水利基础设施建设的重要指示批示精神,着力推动解决农业小型水利设施老化、塘坝淤塞严重、水渠不畅等问题,提高农业抵御与自然灾害和综合生产能力,全面推进乡村振兴、加快农业水利强省
日前,辽宁省人民政府办公厅关于印发《辽宁省促进人工智能创新发展实施方案》的通知,通知指出,发挥辽宁城市群和产业集群优势,因地制宜打造智慧产业园区,建设地市级人工智能赋能中心。鞍山、本溪、辽阳、盘锦、葫芦岛等市围绕智慧钢铁、智慧矿山、数智油田、智慧化工等打造应用场景示范;阜新、铁岭
北极星售电网获悉,7月15日,河南省发展和改革委员会发布关于印发《河南省深化智慧城市发展推进城市全域数字化转型实施方案(2025—2027年)》(以下简称《方案》)的通知。《方案》指出,加强重点行业和区域碳排放监测分析,提升省能源大数据中心功能,支持建立多方参与的碳普惠机制,探索个人企业碳
北极星售电网获悉,7月16日,江苏南通市政府办公室关于印发南通市加快推进生产性服务业高质量发展行动方案(2025—2027年)的通知。文件明确,探索低碳节能服务发展路径。积极引进国内外权威认证组织在通设立分支(合作)机构,提供“一站式”涉碳类认证和咨询服务,推动重点产品碳足迹的国际衔接互认
走进山东能源兖矿智慧制造园区,一栋栋标准化厂房拔地而起,道路两旁的微风发电智慧路灯随风转动,抬眼望去,阳光穿透薄云,洒在成片的深蓝色光伏阵列板上,整个光伏矩阵泛起粼粼波光,从对山林时序的尊重敬畏,升华为对自然节律的精准驾驭。作为山东省重点项目,兖矿智慧制造园区正以绿色低碳发展为引
北极星储能网在天眼查获悉,7月15日,国峰(深圳)软件开发有限公司成立,注册资本5,000万人民币,法定代表人为刘锐。经营范围包含新兴能源技术研发;储能技术服务;软件开发;软件销售;技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广;发电技术服务;电力行业高效节能技术研发;技术进
2024年10月,国家发改委副主任在新闻发布会上表示,未来五年需要改造的城市燃气、供排水、供热等各类管网总量将近60万公里,投资总需求约4万亿元。旨在加强城市基础设施建设,特别是抓好城市地下管网等“里子”工程建设,加快补齐城市安全韧性短板,打造宜居、韧性的智慧城市。作为管网领域权威的产品
国能信控新一代虚拟电厂产品完成初版研发国能信控公司自主研发的新一代虚拟电厂智能管控平台完成初版研发工作,标志着该产品具备项目批量交付能力,为公司在虚拟电厂业务领域的规模化部署和应用奠定了坚实基础。在新能源全面市场化背景下,通过构建虚拟电厂智能管控平台,实现对区域分布式资源的聚合协
截至6月底,国家电投集团贵州金元黔西电厂上半年累计完成发电量45.04亿千瓦时,较去年同期增长5.2%,为顺利实现全年目标奠定坚实基础。党建引领凝聚合力,激活发展“新动能”。黔西电厂将党建优势转化为发展效能,成立党员突击队、设立党员示范岗,在机组检修、安全生产等攻坚任务中冲锋在前。以“党建
7月11日,山东电力交易中心发布2025年第五批虚拟电厂主体注册公示结果,国能(山东)综合能源服务有限公司虚拟电厂注册生效,标志着集团在鲁首家虚拟电厂建设完成并正式投运。作为山东公司能源转型的重要实践,该项目构建了519.06兆瓦的负荷资源池,最大可调节能力达41.154兆瓦,调节能力居山东省同类
7月17日,重庆市潼南区青岩子丘陵型水网示范带项目一期和成渝双城经济圈潼南战新产业合作示范区东B区污水处理厂及配套管网建设项目一期EPC招标公告发布。项目规划占地面积112.3亩,其中青岩子丘陵型水网示范带项目约35.2亩,污水处理厂项目约77.1亩。一是新建潼南高新区青岩子工业水厂1座,建设规模10.
7月14日,浙江省常山县人民政府印发《加快发展新质生产力全力推进新型工业化的若干政策意见》的通知。通知指出,支持企业改造提升,对技改项目按新设备投资额给予不同比例的一次性补助,最高限额1000万元。坚持绿色安全发展,首次评为国家级绿色工厂、绿色供应链、绿色设计产品的企业,分别给予50万元
500多家展商800个展位30,000平米展出面积35,000名专业观众一、展会概况深入贯彻落实习近平总书记关于水旱灾害防御和水利基础设施建设的重要指示批示精神,着力推动解决农业小型水利设施老化、塘坝淤塞严重、水渠不畅等问题,提高农业抵御与自然灾害和综合生产能力,全面推进乡村振兴、加快农业水利强省
7月9日,市场监管总局、工业和信息化部发布了关于印发《计量支撑产业新质生产力发展行动方案(2025—2030年)》的通知,其中提到,面向太阳能、风能、核能、氢能、海洋能、生物质能、地热能等领域,围绕关键核心技术装备自主化发展、能源生产储运基础设施建设、储能系统及相关装备研究及产业化等方向计
日前,辽宁省人民政府办公厅关于印发《辽宁省促进人工智能创新发展实施方案》的通知,通知指出,发挥辽宁城市群和产业集群优势,因地制宜打造智慧产业园区,建设地市级人工智能赋能中心。鞍山、本溪、辽阳、盘锦、葫芦岛等市围绕智慧钢铁、智慧矿山、数智油田、智慧化工等打造应用场景示范;阜新、铁岭
7月16日,河北省工信厅发布关于《河北省先进制造业发展促进条例(征求意见稿)》公开征求意见的通告。文件指出,县级以上人民政府及其有关部门应当推行工业节能节水,加强再生资源循环利用,推进光伏组件、风电机组叶片、废旧动力电池等新型固体废弃物综合利用技术研发和产业化应用,推动园区循环化改造
北极星售电网获悉,7月15日,河南省发展和改革委员会发布关于印发《河南省深化智慧城市发展推进城市全域数字化转型实施方案(2025—2027年)》(以下简称《方案》)的通知。《方案》指出,加强重点行业和区域碳排放监测分析,提升省能源大数据中心功能,支持建立多方参与的碳普惠机制,探索个人企业碳
今年3月,国家发展改革委等四部门联合印发《关于公布首批车网互动规模化应用试点的通知》,正式确定上海市、常州市、广州市等9个城市为首批试点城市,同步公布30个试点项目。《能源评论》派出多路记者,前往济南、成都、广州、深圳等地,实地探访车网互动项目,了解规模化试点的进展。在济南,我们来到
北极星售电网获悉,7月9日,市场监管总局、工业和信息化部发布了关于印发《计量支撑产业新质生产力发展行动方案(2025—2030年)》的通知(国市监计量发〔2025〕59号),其中提到,面向太阳能、风能、核能、氢能、海洋能、生物质能、地热能等领域,围绕关键核心技术装备自主化发展、能源生产储运基础设
2024年6月20-21日,2024国家能源互联网大会在北京市昌平区未来科学城成功举办。本届大会由清华大学、北京未来科学城管理委员会主办,清华大学能源互联网创新研究院、北京未来科学城发展集团有限公司承办,清华四川能源互联网研究院、清华大学国家治理与全球治理研究院、清华大学碳中和研究院合作举办。
6月4日,南方电网公司2024年第四批信息化项目招标,本次招标最高限价6.4亿元,共开展第四批共5个标的、39个标包信息化项目的公开招标工作,涉及系统建设类22项、专题研究类7项、技术服务类8项、设备采购类2项。详情如下:南方电网公司2024年第四批信息化项目招标公告(项目编号:CG0000022001770742)1
近日,电气与电子工程师协会(IEEE-SA)批准并正式发布了由四川长虹集团牵头制定的《基于区块链的物联网零信任框架标准》国际标准,该标准是首个基于区块链技术在物联网安全应用方面的国际标准,填补了IEEE-SA在区块链与物联网安全方面的国际标准空白。标准的成功研发历时近3年时间,四川长虹集团作为
北极星电力软件网获悉,1月11日,天津市工信局发布开展网络安全技术应用试点示范工作的通知。基础网络安全、云计算安全、人工智能安全、大数据安全、信创安全、商用密码、车联网安全、物联网安全、中小企业数字化转型安全、网络安全共性技术、网络安全创新服务、教育技术产业融合发展联合体、网络安全
北极星电力软件网获悉,12月18日,工业和信息化部等十四部门办公厅(办公室、秘书局、综合司)发布关于开展网络安全技术应用试点示范工作的通知。文件明确,适应数字产业化和产业数字化发展新形势,以新型信息基础设施安全、数字化应用场景安全、安全基础能力提升为主线,面向公共通信和信息服务、人力
最近,在盐城市公安局、盐城市人力资源和社会保障局、盐城市总工会联合举办的2022年全市网络与信息安全管理员职工职业技能竞赛中,盐城供电信通公司员工杨浩然、阜宁县供电公司员工邱锡鑫分别夺得个人第二名、第五名的好成绩,并被授予“盐城市技术能手”与“盐城市五一创新能手”称号。近年来,网络安
2月27日,国网浙江省电力有限公司首个院士工作站正式启用。为提升电力系统安全防护水平,加强专业人才储备,赋能电网数字化转型升级,去年3月,国网浙江电力积极申报院士工作站建设,经过线下沟通、线上申报、现场集中答辩等多个环节,最终获批建站,具体落点于国网浙江电科院。该工作站由中国科学院院
1月29日获悉,甘肃电网134座位于偏远地区的10千伏分布式光伏电站信息接入国网甘肃省电力公司配网调控系统。至此,甘肃省521座10千伏分布式光伏电站全部实现可观、可测、可控。甘肃省早期投运的134座分布式光伏电站分布在兰州、张掖、酒泉等9个市州的29个县区,占全省10千伏光伏电站总装机容量的40%。这
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!