登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
近日,安全公司Rapid7在对9个婴儿监视器进行测试之后,发现其中8个在测试中存在初级的安全问题。这充分表明了当前的物联网设备制造商在安全方面仍有很大的成长空间,也就是说,在安全方面他们还需要很长的时间去探索。
随着当前越来越多的消费设备接入到互联网中,越来越多的由于设计缺陷而导致的安全漏洞也不断浮出,这不但使得这些设备极易受到攻击,并且,实际情况表明针对此类设备的攻击已经越来越多。
例如,在上文所提到的Rapid7对9个婴儿监视器的测试中,Rapid7便发现了10个严重的漏洞,其中有5个是供应商所留下的后门。具体来说,设备制造公司在设备中创建了一个计分卡的安全设计,但只需要键入一个“d”便可使任意人进入该设备。
而在Rapid7全球服务的高级安全顾问Mark Stanislav看来,没有一个供应商会在其产品所采取的安全措施方面做宣传,或者说这样的情况是极为少见的。而作为一个约从50美元到250美元价格不等的设备而言,这样的标价几乎与安全性没有任何的联系。 “作为一个消费者,要想知道你所购买的商品是不是安全的,这是非常困难的。” Mark Stanislav说道:“不幸的是,从物联网的安全现状来看,目前的情况并不值得我们乐观”。
连接设备,也被称为物联网,正越来越受到安全研究人员的关注。而通常情况下,安全研究人员都会从其中发现重大安全漏洞。今年2月,惠普公司的安全部门便发现,物联网安全系统存在明显的漏洞,当用户未使用设备时同样会面临被攻击的风险。而在去年,赛门铁克和Rapid7也发布了类似的研究,发现在众多的物联网设备中都存在安全漏洞。
在最新的研究中,Rapid7分析了来自8个不同供应商的9个不同的运作模式的婴儿监视器,并发现其中存在的重大漏洞可能允许攻击者访问监视器或通过代码操作让设备实际运行。在这些设备中,服务器支持了一个在设备使用中可预见的url,攻击者可以很容易地进入并修改其他账户持有人的信息。这一设计方式在实时访问视频时也同样会导致第二个可被攻击之处,因为供应商是将实时视频服务托管在公共网络上的。第三个漏洞发生在服务支持相对较差的情况下,当用户在与亲朋好友分享视频时,可导致视频流被攻击者任意访问。
Rapid7为所测试的设备是否具有安全特性进行了评比打分,这些安全特性包括:设备的本地和网络通信是否使用了SSL加密、设备是否存在任何潜在的后门、是否隐藏账户或已知的漏洞等等。在满分为100分的情况下,测试结果表明有8个设备分数在0到50之间,未通过安全测试。而唯一勉强算是通过测试的设备也只有64分。
“比分的结果比更多的工程实践更加能够表明,物联网安全的决定性的因素还是在于产品的设计阶段和实现阶段。” Mark Stanislav说道。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
北极星售电网获悉,近日,上海市市场监管局关于印发《上海市促进检验检测认证行业高质量发展行动方案(2025—2027年)》(以下简称《方案》)的通知。《方案》指出,推行涉碳类认证。推动重点产品国家碳足迹标识认证试点工作,率先在钢铁、电机等行业编制国际通行的碳足迹认证规则,完成20个与国际接轨
4月18日,四川省经信厅关于印发《四川省新能源产业链建圈强链工作方案(2025—2027年)》的通知,通知指出,到2027年,主要承载地和协同发展地融合态势基本形成,新能源产业链关键材料、核心技术和装备自主可控水平大幅提升,市场机制、标准体系和管理体制更加健全,链主链核企业规模实力不断壮大,产
4月17日,南网科技发布投资者关系活动记录表。其中指出,未来公司将实施“纵横战略”:纵向深耕低空经济领域,横向覆盖电网全场景作业,把机器人及无人机业务打造成新型电力系统的“智能管家”,推动能源电力产业向更高阶智能化阶段迈进,通过AI应用实现价值的全面提升。有投资者提问南网科技在储能方
4月17日,湖北省安陆市公共供水管网漏损治理及智慧水务工程工程总承包(EPC)中标结果公告发布。中移建设有限公司、中国移动通信集团湖北有限公司孝感分公司、武汉市给排水工程设计院有限公司、湖北公众信息产业有限责任公司中标,中标价104988609.2元。建设规模:供水管网压力调控、水表智能化升级改造
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
4月16日,宁夏第五批能源领域首台(套)重大技术装备拟申报推荐项目清单的公示。其中包括电力设备无源物联网温度监测装置,用户单位是国网宁夏电力有限公司、国网浙江省电力有限公司、国网甘肃省电力公司,研制单位是国网浙江省电力有限公司杭州供电公司、国网宁夏电力有限公司电力科学研究院、北京智
4月16日,丹麦格兰富集团执行副总裁兼水务事业部全球首席执行官HamedHeyhat先生率20人高管团队莅临浙江嘉源和达水务有限公司考察交流,双方围绕二次供水数字化、智慧水务解决方案等展开深度合作探讨,并再次签署战略合作协议。此次会晤,标志着嘉源和达与全球水泵行业领军企业的合作迈入新阶段。当天,
由中关村储能产业技术联盟、中国能源研究会、中国科学院工程热物理研究所主办的第十三届储能国际峰会暨展览会(ESIE2025)于4月12日在北京首都国际会展中心落下帷幕。作为储能主动安全的领创者,北京西清能源科技有限公司携多维度创新成果亮相展会,以技术实力与行业洞察,为储能安全与行业发展注入新
3月28日,南方电网云南曲靖供电局首个透明主动配电网示范智慧台区——河边村1号公变在马龙区建成投运,这也标志着曲靖配电网数字化转型工作取得新进展,为助力乡村振兴、推进新型电力系统建设奠定坚实基础。相较于传统台区,智慧台区采用“物联网+互联网”技术,通过加装众多新型智能设备,使得电网具
2025年4月10日,第十三届储能国际峰会暨展览会(以下简称ESIE2025)上,宁德时代发布智慧储能管理平台——“天恒·智储”,为储能站客户带来含安全预警、效能优化及智能运维在内的一站式全生命周期解决方案。当前,储能行业正从“规模扩张”转向“价值深耕”。宁德时代天恒·智储平台通过“大数据+AI大模
为加强工业节能降碳管理,推进数字技术赋能绿色低碳转型,支撑构建系统完备的碳排放双控制度体系,工业和信息化部近日印发《工业企业和园区数字化能碳管理中心建设指南》(工信厅节〔2025〕13号,以下简称《指南》)。为更好理解和落实《指南》,现就有关内容解读如下。一、《指南》制定背景数字化能碳
近年来,马鞍山市大力推进“无废城市”建设,在无废细胞建设、固体废物信息化管理和传统行业绿色转型方面迈出坚实步伐,各阶段性指标基本达成,市场体系、技术体系建设取得初步成效,“无废城市”制度体系、监管体系逐步完善,“无废文化”培育工作初步完成,固体废物污染防治水平显著提升,全市生产、
北极星售电网获悉,近日,上海市市场监管局关于印发《上海市促进检验检测认证行业高质量发展行动方案(2025—2027年)》(以下简称《方案》)的通知。《方案》指出,推行涉碳类认证。推动重点产品国家碳足迹标识认证试点工作,率先在钢铁、电机等行业编制国际通行的碳足迹认证规则,完成20个与国际接轨
北极星售电网获悉,近日,宁夏电力交易发布了24家售电公司注销公示。其中,4月18日,宁夏电力交易中心发布关于公示售电公司注销的公告。宁夏中卫能源服务有限公司、宁夏中光电能源管理有限公司因连续3年未在任一行政区域开展售电业务,现强制注销在宁夏电力交易中心交易平台的市场注册。现将企业名单予
4月17日,工业和信息化部办公厅关于组织开展2025年工业互联网一体化进园区“百城千园行”活动的通知(工信厅信管函〔2025〕144号)。其中指出,引导园区企业加快5G/5G-A、时间敏感网络、人工智能、区块链、工业光网、信息模型、开放自动化、边缘计算等新一代信息通信技术与工业互联网的深度融合应用。
市场主体一头连着经济发展,一头连着民生福祉。作为社会生产力的基本载体,市场主体是经济活动的主要参与者、技术进步的主要推动者、就业机会的主要提供者,作用举足轻重。人才是最活跃的先进生产力,市场的基石则在于培育先进的市场主体。当发电企业开始研究负荷曲线,当售电公司开始重视天气预测,当
北极星氢能网获悉,4月15日,天津市人民政府办公厅发布《关于支持科技型企业高质量发展若干政策措施的通知》。《通知》指出,在绿色低碳领域,技术创新阶段。围绕退役动力电池、废塑料等资源循环方向,开展重大技术、装备和工艺研发,最高给予市财政资金500万元项目支持;围绕绿色氢能、前沿储能、碳捕
4月17日,常州市政府办公室关于印发《常州市深化制造业智能化改造数字化转型网络化联接三年行动计划(2025—2027年)》的通知(常政办发〔2025〕11号)。其中指出,到2027年,全市制造业智能化、数字化、网络化水平进一步提升,实现“百千万”目标,即建成100家先进工厂、打造1000个行业典型场景、实施
近期,随着关联公司海源复材的控制权变更,曾制霸光伏市场的赛维再次进入话题中心,当然牵引而出的还有赛维神话的缔造者——彭小峰。这一昔日新能源行业最年轻的首富,自国内光伏事业坍塌后,远遁美国再造“光伏梦”,并且近几年大有高歌猛进之势。然而,这一次似乎又要梦碎了。两造“光伏神话”21世纪
北极星输配电网获悉,近日江苏省人民政府办公厅印发了《江苏省数字经济高质量发展三年行动计划(2025-2027年)》。文件提出,到2027年,全省数据要素市场体系基本建立,数据开发开放和流通使用水平显著提升,数字技术与实体经济融合程度加深,数字经济核心产业增加值达1.8万亿元,形成一批适应数字化
3月28日,南方电网云南曲靖供电局首个透明主动配电网示范智慧台区——河边村1号公变在马龙区建成投运,这也标志着曲靖配电网数字化转型工作取得新进展,为助力乡村振兴、推进新型电力系统建设奠定坚实基础。相较于传统台区,智慧台区采用“物联网+互联网”技术,通过加装众多新型智能设备,使得电网具
近日,一张关于燃气涨价的不实信息图片在网络群组流传,引起当地网民关注,纷纷议论燃气价格上涨问题,造成不良影响。经查,该信息由网民郑某发布。经核,郑某使用某AI工具,提出带有“南宁”“燃气”“涨价”等关键词的询问后,AI工具给予了以上回复。郑某得到信息后,在未核实信息真实性的情况下将该
4月18日,四川省经信厅关于印发《四川省新能源产业链建圈强链工作方案(2025—2027年)》的通知,通知指出,到2027年,主要承载地和协同发展地融合态势基本形成,新能源产业链关键材料、核心技术和装备自主可控水平大幅提升,市场机制、标准体系和管理体制更加健全,链主链核企业规模实力不断壮大,产
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
由中关村储能产业技术联盟、中国能源研究会、中国科学院工程热物理研究所主办的第十三届储能国际峰会暨展览会(ESIE2025)于4月12日在北京首都国际会展中心落下帷幕。作为储能主动安全的领创者,北京西清能源科技有限公司携多维度创新成果亮相展会,以技术实力与行业洞察,为储能安全与行业发展注入新
2025年4月10日,第十三届储能国际峰会暨展览会(以下简称ESIE2025)上,宁德时代发布智慧储能管理平台——“天恒·智储”,为储能站客户带来含安全预警、效能优化及智能运维在内的一站式全生命周期解决方案。当前,储能行业正从“规模扩张”转向“价值深耕”。宁德时代天恒·智储平台通过“大数据+AI大模
为加强工业节能降碳管理,推进数字技术赋能绿色低碳转型,支撑构建系统完备的碳排放双控制度体系,工业和信息化部近日印发《工业企业和园区数字化能碳管理中心建设指南》(工信厅节〔2025〕13号,以下简称《指南》)。为更好理解和落实《指南》,现就有关内容解读如下。一、《指南》制定背景数字化能碳
4月10日,领航投资与德赛电池在长沙正式签署《2025年度200MWh储能系统合作采购协议》,领航投资董事长管华与德赛电池高级副总裁郭庆明代表双方公司郑重签约。此次签约标志着两家行业领军企业迈入深度协同的新阶段,这不仅是双方战略互信的里程碑,更是以技术创新与生态共建为核心,推动工商业储能行业
党的二十届三中全会报告提出,要健全因地制宜发展新质生产力体制机制,催生新产业、新模式、新动能,发展以高技术、高效能、高质量为特征的生产力。虚拟电厂作为电力领域新质生产力的典型代表,在电力系统中的功能定位不断明确、应用场景持续丰富,逐步成为推动构建新型电力系统、提升系统灵活调节能力
大力发展虚拟电厂提升源网荷储协同互动水平——《关于加快推进虚拟电厂发展的指导意见》解读袁伟凡鹏飞(电力规划设计总院)党的二十届三中全会提出,要健全因地制宜发展新质生产力体制机制,催生新产业、新模式、新动能,发展以高技术、高效能、高质量为特征的生产力。虚拟电厂作为电力领域新质生产力
党的二十届三中全会提出,要健全因地制宜发展新质生产力体制机制,催生新产业、新模式、新动能,发展以高技术、高效能、高质量为特征的生产力。虚拟电厂作为电力领域新质生产力的典型代表,在电力系统中的功能定位不断明确、应用场景持续丰富,逐步成为推动构建新型电力系统、提升系统灵活调节能力的重
4月10日,第十三届储能国际峰会暨展览会(ESIE2025)在京开幕,海博思创本次参展主题为“AI新时代智储新未来”,公司在展会发布了“智慧储能解决方案”,以“电网(Grid)、人工智能(AI)、感知(Sense)、芯片(Chip)”四大技术基因为核心,通过“储能#x2B;X”驱动多场景能源生态重构,追求“让能源
最近,在国际电信联盟电信标准化部(ITU-T)第20研究组(SG20)、第21研究组(SG21)全体会议于瑞士日内瓦举行之际,国网江苏省电力有限公司在ITU标准创制领域大放异彩,其牵头的一批标准成功获发布或立项,同时有专家首次担任SG20中层职务,以卓越的实力和不懈的努力,书写着属于自己的辉煌篇章。ITU
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!