登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
近日,安全公司Rapid7在对9个婴儿监视器进行测试之后,发现其中8个在测试中存在初级的安全问题。这充分表明了当前的物联网设备制造商在安全方面仍有很大的成长空间,也就是说,在安全方面他们还需要很长的时间去探索。
随着当前越来越多的消费设备接入到互联网中,越来越多的由于设计缺陷而导致的安全漏洞也不断浮出,这不但使得这些设备极易受到攻击,并且,实际情况表明针对此类设备的攻击已经越来越多。
例如,在上文所提到的Rapid7对9个婴儿监视器的测试中,Rapid7便发现了10个严重的漏洞,其中有5个是供应商所留下的后门。具体来说,设备制造公司在设备中创建了一个计分卡的安全设计,但只需要键入一个“d”便可使任意人进入该设备。
而在Rapid7全球服务的高级安全顾问Mark Stanislav看来,没有一个供应商会在其产品所采取的安全措施方面做宣传,或者说这样的情况是极为少见的。而作为一个约从50美元到250美元价格不等的设备而言,这样的标价几乎与安全性没有任何的联系。 “作为一个消费者,要想知道你所购买的商品是不是安全的,这是非常困难的。” Mark Stanislav说道:“不幸的是,从物联网的安全现状来看,目前的情况并不值得我们乐观”。
连接设备,也被称为物联网,正越来越受到安全研究人员的关注。而通常情况下,安全研究人员都会从其中发现重大安全漏洞。今年2月,惠普公司的安全部门便发现,物联网安全系统存在明显的漏洞,当用户未使用设备时同样会面临被攻击的风险。而在去年,赛门铁克和Rapid7也发布了类似的研究,发现在众多的物联网设备中都存在安全漏洞。
在最新的研究中,Rapid7分析了来自8个不同供应商的9个不同的运作模式的婴儿监视器,并发现其中存在的重大漏洞可能允许攻击者访问监视器或通过代码操作让设备实际运行。在这些设备中,服务器支持了一个在设备使用中可预见的url,攻击者可以很容易地进入并修改其他账户持有人的信息。这一设计方式在实时访问视频时也同样会导致第二个可被攻击之处,因为供应商是将实时视频服务托管在公共网络上的。第三个漏洞发生在服务支持相对较差的情况下,当用户在与亲朋好友分享视频时,可导致视频流被攻击者任意访问。
Rapid7为所测试的设备是否具有安全特性进行了评比打分,这些安全特性包括:设备的本地和网络通信是否使用了SSL加密、设备是否存在任何潜在的后门、是否隐藏账户或已知的漏洞等等。在满分为100分的情况下,测试结果表明有8个设备分数在0到50之间,未通过安全测试。而唯一勉强算是通过测试的设备也只有64分。
“比分的结果比更多的工程实践更加能够表明,物联网安全的决定性的因素还是在于产品的设计阶段和实现阶段。” Mark Stanislav说道。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
日前,安阳市生态环境局印发《安阳市“无废城市”建设实施方案(2025—2027年)》(征求意见稿)。文件提出,到2027年底,安阳市“无废城市”制度、市场、技术、监管体系基本完善,主要指标达到省内先进水平,减污降碳协同增效作用初显;安阳市固体废物智慧监管信息平台上线运营,实现五大领域固体废物
近日,由清华大学、国家电网公司联合主办的“2025国家能源互联网大会”在杭州圆满落幕。大会以“人工智能深化协同,能源科技求索创新”为主题,聚焦人工智能与能源科技深度协同,汇聚全球能源领域政企领袖、学术权威、技术先锋,共探零碳转型路径,共同研讨绘制数字能源时代的“中国方案”。国能日新作
6月19日,安顺市大数据发展管理局发布安顺市建设数字经济创新区2025年工作要点,文件指出,开展算电协同试点。深化算电协同,探索用电扶持,切实加强与省内电力企业对接,积极探索绿电直供有效途径,推动绿电上网和源网荷储就地消纳,帮助算力企业降低用电成本。原文如下:安顺市建设数字经济创新区202
在全球气候变化日益严峻的背景下,国家主席习近平于2020年在联合国大会上宣布了我国的“3060”目标,明确了碳达峰、碳中和(“双碳”)目标的内涵、基本路径和重点任务,“双碳”工作正式上升到国家战略层面。作为实现这一目标的基础性工作,碳排放核算体系的构建和完善尤为重要。碳排放核算是碳管理、
2025年10月30日-11月1日国家会展中心(上海)崧泽大道333号展会规模:25000平方米主办单位:联合国人居署上海市住房与城乡建设管理委员会执行单位:东浩兰生会展集团上海现代国际展览有限公司东浩兰生会展集团上海建智展览有限公司一、总体情况上海国际城市与建筑博览会(以下简称城博会)作为“世界城市日
6月20日,军信股份公告,公司与长沙数字集团有限公司签订《战略合作协议》,双方利用各自优势,助力长沙、湖南以及“一带一路”国家和地区实现“绿色低碳+人工智能”协同发展。双方将围绕“无废城市”建设、环保数字化升级、绿色电力和智算产业协同发展等领域展开合作。在绿色算力中心建设运营领域,双
2025年6月20日-21日,2025国家能源互联网大会在杭州国际博览中心成功举办。本届大会由清华大学、国家电网公司联合主办,清华大学能源互联网创新研究院、杭州市萧山区人民政府、国网浙江省电力有限公司杭州供电公司、中国能源研究会承办,清华四川能源互联网研究院、清华大学碳中和研究院、清华大学国家
AI大模型时代,我国提出开展“人工智能+”行动,AI智能体(Agent)被认为是“人工智能+”赋能各行各业应用落地的关键。生成式AI的发展是划时代的,堪比50年前个人电脑的出现和30年前互联网的出现,未来10年从个人生活方式到社会经济的方方面面,都会被颠覆或者重构。2025年政府工作报告明确提出持续推
北极星储能网获悉,6月23日消息,通辽市人民政府关于印发蒙东(通辽)绿色算力产业发展规划的通知,其中,打造绿色算力中心中提出,鼓励算力中心部署高效IDC设备,推广模块化UPS,支持算力企业探索利用共享储能、储氢、飞轮储能、锂电池等作为多元化储能和备用电源装置。优化算力中心能源、水资源、土
“136号文”出台后,传统的新能源运营模式面临重大挑战:收益波动风险加剧、零电价甚至负电价成为可能;从“多发电”到“巧发电”、“发好电”,商业逻辑的巨变对风机设计和风场运维带来颠覆性挑战;系统消纳能力有限,跨省绿电交易履约难……叠加深远海风电本就面临的造价过高、失效风险大、运维成本
6月20日,国家能源集团党组书记、董事长邹磊在集团总部会见重庆大学校长、中国工程院院士王树新,双方围绕深化校企合作、推动共同发展进行座谈交流。重庆大学党委常委、副校长李剑,国家能源集团党组成员、副总经理闫国春参加会谈。邹磊对王树新一行表示欢迎,对重庆大学近年来取得的发展成就表示祝贺
6月26日,东莞市工业和信息化局发布《关于加快推动工业和信息化产业高质量发展的若干政策措施》政策解读。该政策措施现了东莞市在推动工业和信息化产业高质量发展过程中,对节能减碳工作的重视和支持,并通过财政奖励、资助等方式,鼓励企业积极开展绿色制造、数字化改造和技术创新,以实现产业的可持
北极星售电网获悉,6月26日,工业和信息化部办公厅印发《关于深入推进工业和信息化绿色低碳标准化工作的实施方案》的通知。文件提出,加强绿色低碳产业培育标准引领。加快工业绿色微电网、工业领域清洁低碳氢应用、中低温余热余能高效利用、超长寿命高安全性储能电池等多能互补利用标准制修订,加大工
进入智能化时代,当每度电都学会“思考”,能源系统的变革才真正开始。今天,在全球能源结构与电力系统转型的浪潮中,人工智能(AI)技术正成为不可或缺的关键“破局者”,让能源系统迎来前所未有的“数字觉醒”。6月20-21日,以“人工智能深化协同,能源科技求索创新”为主题的2025国家能源互联网大会
日前,安阳市生态环境局印发《安阳市“无废城市”建设实施方案(2025—2027年)》(征求意见稿)。文件提出,到2027年底,安阳市“无废城市”制度、市场、技术、监管体系基本完善,主要指标达到省内先进水平,减污降碳协同增效作用初显;安阳市固体废物智慧监管信息平台上线运营,实现五大领域固体废物
上海碳普惠25日正式上线,前期经过近8个月的试运行,已累计吸引13万名民众参与体验,近300家企业开通机构碳账户,累计交易4万余吨减排量。2025年全国低碳日·上海市主场活动25日举行。今年全国低碳日以“碳路先锋,绿动未来”为主题,深入宣传低碳发展理念,普及应对气候变化知识,提升公众低碳意识,
近日,由清华大学、国家电网公司联合主办的“2025国家能源互联网大会”在杭州圆满落幕。大会以“人工智能深化协同,能源科技求索创新”为主题,聚焦人工智能与能源科技深度协同,汇聚全球能源领域政企领袖、学术权威、技术先锋,共探零碳转型路径,共同研讨绘制数字能源时代的“中国方案”。国能日新作
随着互联网、大数据、人工智能等数字技术的发展和应用,推动社会经济以更细颗粒度的数据形式呈现,数据在软科学研究中发挥的作用也越来越大,为数据挖掘等提供了海量的样本数据,这使得建立基于数据驱动的研究范式成为可能,促使软科学研究范式由以往依靠专家驱动为主向数据驱动转变,更加强调运用数字
6月19日,安顺市大数据发展管理局发布安顺市建设数字经济创新区2025年工作要点,文件指出,开展算电协同试点。深化算电协同,探索用电扶持,切实加强与省内电力企业对接,积极探索绿电直供有效途径,推动绿电上网和源网荷储就地消纳,帮助算力企业降低用电成本。原文如下:安顺市建设数字经济创新区202
安全是一切工作的基础,是发展之基、立企之本。国网新疆电力有限公司深入学习贯彻习近平总书记关于安全生产的重要论述和重要指示批示精神,全面落实新疆维吾尔自治区和国家电网有限公司安全生产工作部署,扎实开展安全生产治本攻坚三年行动,以“时时放心不下”的责任感、“安全一失万无”的危机感,不
2025开年以来,国家发改委与能源局连发两道政策“组合拳”,深刻改写储能行业的发展逻辑。2月出台的“136号文”明确不得将储能配置作为新能源项目核准的前置条件,终结了持续8年的“强制配储”模式,4月落地的“394号文”明确要求2025年底前基本实现电力现货市场全覆盖。即将到来的电力市场格局变化,
在全球气候变化日益严峻的背景下,国家主席习近平于2020年在联合国大会上宣布了我国的“3060”目标,明确了碳达峰、碳中和(“双碳”)目标的内涵、基本路径和重点任务,“双碳”工作正式上升到国家战略层面。作为实现这一目标的基础性工作,碳排放核算体系的构建和完善尤为重要。碳排放核算是碳管理、
2024年6月20-21日,2024国家能源互联网大会在北京市昌平区未来科学城成功举办。本届大会由清华大学、北京未来科学城管理委员会主办,清华大学能源互联网创新研究院、北京未来科学城发展集团有限公司承办,清华四川能源互联网研究院、清华大学国家治理与全球治理研究院、清华大学碳中和研究院合作举办。
6月4日,南方电网公司2024年第四批信息化项目招标,本次招标最高限价6.4亿元,共开展第四批共5个标的、39个标包信息化项目的公开招标工作,涉及系统建设类22项、专题研究类7项、技术服务类8项、设备采购类2项。详情如下:南方电网公司2024年第四批信息化项目招标公告(项目编号:CG0000022001770742)1
近日,电气与电子工程师协会(IEEE-SA)批准并正式发布了由四川长虹集团牵头制定的《基于区块链的物联网零信任框架标准》国际标准,该标准是首个基于区块链技术在物联网安全应用方面的国际标准,填补了IEEE-SA在区块链与物联网安全方面的国际标准空白。标准的成功研发历时近3年时间,四川长虹集团作为
北极星电力软件网获悉,1月11日,天津市工信局发布开展网络安全技术应用试点示范工作的通知。基础网络安全、云计算安全、人工智能安全、大数据安全、信创安全、商用密码、车联网安全、物联网安全、中小企业数字化转型安全、网络安全共性技术、网络安全创新服务、教育技术产业融合发展联合体、网络安全
北极星电力软件网获悉,12月18日,工业和信息化部等十四部门办公厅(办公室、秘书局、综合司)发布关于开展网络安全技术应用试点示范工作的通知。文件明确,适应数字产业化和产业数字化发展新形势,以新型信息基础设施安全、数字化应用场景安全、安全基础能力提升为主线,面向公共通信和信息服务、人力
最近,在盐城市公安局、盐城市人力资源和社会保障局、盐城市总工会联合举办的2022年全市网络与信息安全管理员职工职业技能竞赛中,盐城供电信通公司员工杨浩然、阜宁县供电公司员工邱锡鑫分别夺得个人第二名、第五名的好成绩,并被授予“盐城市技术能手”与“盐城市五一创新能手”称号。近年来,网络安
2月27日,国网浙江省电力有限公司首个院士工作站正式启用。为提升电力系统安全防护水平,加强专业人才储备,赋能电网数字化转型升级,去年3月,国网浙江电力积极申报院士工作站建设,经过线下沟通、线上申报、现场集中答辩等多个环节,最终获批建站,具体落点于国网浙江电科院。该工作站由中国科学院院
1月29日获悉,甘肃电网134座位于偏远地区的10千伏分布式光伏电站信息接入国网甘肃省电力公司配网调控系统。至此,甘肃省521座10千伏分布式光伏电站全部实现可观、可测、可控。甘肃省早期投运的134座分布式光伏电站分布在兰州、张掖、酒泉等9个市州的29个县区,占全省10千伏光伏电站总装机容量的40%。这
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!