登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
近日,安全公司Rapid7在对9个婴儿监视器进行测试之后,发现其中8个在测试中存在初级的安全问题。这充分表明了当前的物联网设备制造商在安全方面仍有很大的成长空间,也就是说,在安全方面他们还需要很长的时间去探索。
随着当前越来越多的消费设备接入到互联网中,越来越多的由于设计缺陷而导致的安全漏洞也不断浮出,这不但使得这些设备极易受到攻击,并且,实际情况表明针对此类设备的攻击已经越来越多。
例如,在上文所提到的Rapid7对9个婴儿监视器的测试中,Rapid7便发现了10个严重的漏洞,其中有5个是供应商所留下的后门。具体来说,设备制造公司在设备中创建了一个计分卡的安全设计,但只需要键入一个“d”便可使任意人进入该设备。
而在Rapid7全球服务的高级安全顾问Mark Stanislav看来,没有一个供应商会在其产品所采取的安全措施方面做宣传,或者说这样的情况是极为少见的。而作为一个约从50美元到250美元价格不等的设备而言,这样的标价几乎与安全性没有任何的联系。 “作为一个消费者,要想知道你所购买的商品是不是安全的,这是非常困难的。” Mark Stanislav说道:“不幸的是,从物联网的安全现状来看,目前的情况并不值得我们乐观”。
连接设备,也被称为物联网,正越来越受到安全研究人员的关注。而通常情况下,安全研究人员都会从其中发现重大安全漏洞。今年2月,惠普公司的安全部门便发现,物联网安全系统存在明显的漏洞,当用户未使用设备时同样会面临被攻击的风险。而在去年,赛门铁克和Rapid7也发布了类似的研究,发现在众多的物联网设备中都存在安全漏洞。
在最新的研究中,Rapid7分析了来自8个不同供应商的9个不同的运作模式的婴儿监视器,并发现其中存在的重大漏洞可能允许攻击者访问监视器或通过代码操作让设备实际运行。在这些设备中,服务器支持了一个在设备使用中可预见的url,攻击者可以很容易地进入并修改其他账户持有人的信息。这一设计方式在实时访问视频时也同样会导致第二个可被攻击之处,因为供应商是将实时视频服务托管在公共网络上的。第三个漏洞发生在服务支持相对较差的情况下,当用户在与亲朋好友分享视频时,可导致视频流被攻击者任意访问。
Rapid7为所测试的设备是否具有安全特性进行了评比打分,这些安全特性包括:设备的本地和网络通信是否使用了SSL加密、设备是否存在任何潜在的后门、是否隐藏账户或已知的漏洞等等。在满分为100分的情况下,测试结果表明有8个设备分数在0到50之间,未通过安全测试。而唯一勉强算是通过测试的设备也只有64分。
“比分的结果比更多的工程实践更加能够表明,物联网安全的决定性的因素还是在于产品的设计阶段和实现阶段。” Mark Stanislav说道。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
行业痛点直击:政策转变下,你的光储资产如何破局?394号文全面落地,新型储能如何抓住电力交易与辅助服务红利?136号文明确指引,数字化智能化如何成为资产收益核心引擎?行业困局待解:电站巡检运维效率低、光储充用系统数据孤岛严重、项目收益率波动大、绿电消纳与增值服务难落地……当政策机遇与技
6月5日,宁夏银川市人民政府办公室关于印发《银川高新区高质量发展实施方案(2025—2027年)》的通知。文件指出,积极招引动力电池、风机叶片、光伏组件等“新三样”及算力服务器等拆解回收利用项目,鼓励发展“互联网+回收”模式,强化全链条数字化监管,推进循环经济产业与合规化、标准化服务体系深
在推进新能源占比不断提升的新型电力系统构建进程中,煤电正经历着历史性的角色嬗变。今年,国家发展改革委、国家能源局联合印发《新一代煤电升级专项行动实施方案(2025#x2014;2027年)》(以下简称《实施方案》),新一代煤电升级专项行动正式启动,旨在推动传统煤电向“清洁降碳、安全可靠、高效调
在当代建筑与能源转型的交汇点上,一种兼具功能与美学的解决方案正悄然重塑高端住宅的屋顶轮廓。LONGieHomeM7系列光伏瓦的出现,不仅打破了传统光伏板与建筑生硬结合的桎梏,更将清洁能源发电、建材属性与设计美学融为一体,成为别墅屋顶的奢侈品级选择。这种创新并非简单的技术叠加,而是对建筑材料的
近日,由开放原子开源基金会开源鸿蒙社区发起的开源鸿蒙开发者大会2025在深圳举行。南方电网公司相关部门负责人出席大会,与开放原子开源基金会、华为公司等科技领军企业、生态技术专家、开发者共同见证开源鸿蒙5.1Release版本发布,共同展望开源鸿蒙技术新前景。在大会主论坛环节,南网数字集团相关负
10月20日—22日,全球风电盛会——2025北京国际风能大会暨展览会(CWP2025)将在北京·中国国际展览中心(顺义馆)举办,洛阳轴承集团股份有限公司(以下简称“洛轴”)将盛装亮相CWP,展位号:E3-A05。洛阳轴承集团股份有限公司是一家综合性轴承制造企业,产品广泛应用于航空航天、风力发电、轨道交通
近日,《广东省促进海洋经济高质量发展条例》已由广东省第十四届人民代表大会常务委员会第十八次会议于2025年5月28日通过,现予公布,自2025年7月1日起施行。文件指出,省、地级以上市人民政府能源等有关主管部门应当加大海洋油气资源勘探开发力度,推进液化天然气等接收及储气设施、配套码头和配套外
北极星储能网获悉,5月30日,重庆铜梁区发布2025发展机会清单,涉及产业发展、资产运营、基础设施等领域的74个优质项目,总投资规模752亿元。在产业发展领域,铜梁重点布局了新型储能、智能网联新能源汽车零部件和摩托车、电子信息及智能制造等战略性新兴产业,此次发布了27个项目,总投资446亿元。其
一场“智”与“能”的双向奔赴回顾历史,整个人类文明进程始终与能源开发利用紧密相关。如今,能源发展进入资源、环境、气候三重约束期,急需沿着清洁低碳方向进行转型。与此同时,人工智能技术正在蓬勃兴起,加速赋智于千行百业,“‘人工智能+’行动”的字眼更是连续两年见诸全国两会政府工作报告,A
北极星储能网讯:5月27日,工信部、国家发改委、国家数据局联合发布《电子信息制造业数字化转型实施方案》。其中提出:面向光伏、锂电池、新型储能等细分领域,培育推广智能工艺分析、冷却循环系统监控、快速精准温控、高精度到位检测、电机状态预测性维护、智能仓储物流、智能光储一体化系统、智能组
全球新能源产业进入高速增长期,但政策不确定性、技术迭代加速、国际竞争加剧等因素导致法律风险频发。近年来,全球新能源产业呈现爆发式增长态势。然而,行业高速发展背后暗藏多重法律风险。(作者:莫泰京北京市盈科律师事务所律师)新能源行业法律风险白皮书——合规挑战与应对策略目录一、行业趋势
以绿色之名,汇智启程。6月11日至13日,全球瞩目的清洁能源盛会——SNECPV+第十八届(2025)国际太阳能光伏与智慧能源(上海)大会暨展览会将在上海国家会展中心隆重举办。本届SNEC展布展规模达38万平米,来自全球95个国家和地区共3600余家企业参展,其中国际展商比例占30%。正泰以“绿源+智网共建新型
6月5日,宁夏银川市人民政府办公室关于印发《银川高新区高质量发展实施方案(2025—2027年)》的通知。文件指出,积极招引动力电池、风机叶片、光伏组件等“新三样”及算力服务器等拆解回收利用项目,鼓励发展“互联网+回收”模式,强化全链条数字化监管,推进循环经济产业与合规化、标准化服务体系深
近日,研究机构EVTank联合伊维经济研究院共同发布了《中国BBU(BackupBatteryUnit)行业发展白皮书(2025年)》。2024年以来,随着AI需求爆发,BBU成为行业热点,多家电池企业针对BBU领域推出全极耳产品,EVTank统计数据显示,2024年全球BBU领域锂电池出货量0.5亿颗。在AI大爆发背景下,传统互联网数据
北极星储能网获悉,6月6日,阳泉市能源局印发《阳泉市能源领域碳达峰实施方案》,提到,鼓励大数据中心、电动汽车充(换)电站、虚拟电厂运营商以及储能运营商作为市场主体参与用户侧储能项目建设。积极构建多层次智能电力系统调度体系,提高电网调度智能化水平。到2025年,全市实现快速灵活的需求侧响
6月5日,银川市人民政府关于印发《苏银产业园高质量发展实施方案(2025-2027年)》的通知,通知指出,聚焦硅基、碳基材料,高性能纤维材料等领域,依托20GW异质结单晶材料智慧工厂等项目,加速布局新一代异质结专用切片、电池、组件、钙钛矿等光伏材料产业。原文如下:银川市人民政府办公室关于印发《苏
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
6月5日,国新办举行新闻发布会,介绍“深化提升‘获得电力’服务水平全面打造现代化用电营商环境”有关情况。国家能源局副局长宋宏坤在回答记者提问时表示,近年来,中国可再生能源总体保持了高速度发展、高比例利用、高质量消纳的良好态势,为保障电力供应、促进能源转型发挥了重要作用。截至今年4月
北极星售电网获悉,6月5日,宁夏银川市人民政府办公室关于印发《苏银产业园高质量发展实施方案(2025-2027年)》(以下简称《方案》)的通知。《方案》指出,以新能源开发利用为牵引,以绿电园区建设为支撑,积极推进源网荷储、分布式微能网、虚拟电厂等新型电力系统建设,构建绿电直供、绿色算力、绿色
6月5日,国务院新闻办举行新闻发布会,介绍《关于深化提升“获得电力”服务水平全面打造现代化用电营商环境的意见》有关情况并答记者问,国家能源局副局长宋宏坤、国家电网有限公司总经理庞骁刚、中国南方电网有限责任公司总经理钱朝阳、国家能源局市场监管司司长郝瑞锋等出席会议。文字实录如下:国家
北极星售电网获悉,近日,陕西省汉中市发展和改革委员会发布《汉中市电力高质量发展实施意见(草稿)》,其中提到,县级以上人民政府及其有关部门应当因地制宜推动储蓄、火电、水电等多种电源与新能源发电协同运营,有序发展多能互补项目;健全多能源发电协同调度机制,统筹优化调峰电源运行,保障新能
6月5日,国务院新闻办举行新闻发布会,介绍了《关于深化提升“获得电力”服务水平全面打造现代化用电营商环境的意见》有关情况并答记者问。国家能源局副局长宋宏坤表示:近年来,我们对标国际先进水平,结合国内发展实际,持续深化“获得电力”改革,全面完成了“三零”“三省”主要目标任务,降低办电
2024年6月20-21日,2024国家能源互联网大会在北京市昌平区未来科学城成功举办。本届大会由清华大学、北京未来科学城管理委员会主办,清华大学能源互联网创新研究院、北京未来科学城发展集团有限公司承办,清华四川能源互联网研究院、清华大学国家治理与全球治理研究院、清华大学碳中和研究院合作举办。
6月4日,南方电网公司2024年第四批信息化项目招标,本次招标最高限价6.4亿元,共开展第四批共5个标的、39个标包信息化项目的公开招标工作,涉及系统建设类22项、专题研究类7项、技术服务类8项、设备采购类2项。详情如下:南方电网公司2024年第四批信息化项目招标公告(项目编号:CG0000022001770742)1
近日,电气与电子工程师协会(IEEE-SA)批准并正式发布了由四川长虹集团牵头制定的《基于区块链的物联网零信任框架标准》国际标准,该标准是首个基于区块链技术在物联网安全应用方面的国际标准,填补了IEEE-SA在区块链与物联网安全方面的国际标准空白。标准的成功研发历时近3年时间,四川长虹集团作为
北极星电力软件网获悉,1月11日,天津市工信局发布开展网络安全技术应用试点示范工作的通知。基础网络安全、云计算安全、人工智能安全、大数据安全、信创安全、商用密码、车联网安全、物联网安全、中小企业数字化转型安全、网络安全共性技术、网络安全创新服务、教育技术产业融合发展联合体、网络安全
北极星电力软件网获悉,12月18日,工业和信息化部等十四部门办公厅(办公室、秘书局、综合司)发布关于开展网络安全技术应用试点示范工作的通知。文件明确,适应数字产业化和产业数字化发展新形势,以新型信息基础设施安全、数字化应用场景安全、安全基础能力提升为主线,面向公共通信和信息服务、人力
最近,在盐城市公安局、盐城市人力资源和社会保障局、盐城市总工会联合举办的2022年全市网络与信息安全管理员职工职业技能竞赛中,盐城供电信通公司员工杨浩然、阜宁县供电公司员工邱锡鑫分别夺得个人第二名、第五名的好成绩,并被授予“盐城市技术能手”与“盐城市五一创新能手”称号。近年来,网络安
2月27日,国网浙江省电力有限公司首个院士工作站正式启用。为提升电力系统安全防护水平,加强专业人才储备,赋能电网数字化转型升级,去年3月,国网浙江电力积极申报院士工作站建设,经过线下沟通、线上申报、现场集中答辩等多个环节,最终获批建站,具体落点于国网浙江电科院。该工作站由中国科学院院
1月29日获悉,甘肃电网134座位于偏远地区的10千伏分布式光伏电站信息接入国网甘肃省电力公司配网调控系统。至此,甘肃省521座10千伏分布式光伏电站全部实现可观、可测、可控。甘肃省早期投运的134座分布式光伏电站分布在兰州、张掖、酒泉等9个市州的29个县区,占全省10千伏光伏电站总装机容量的40%。这
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!