• 官方微信

    CA800二维码微平台 大视野

  • 工控头条

    CA800二维码工控头条App

当前位置:自动化网>自动化新闻>行业资讯>这些年 黑客这般入侵与控制物联网设备

这些年 黑客这般入侵与控制物联网设备

发布时间:2016-01-26 来源:PConline杂谈 类型:行业资讯 人浏览
关键字:

物联网 智能 安全

导  读:

物联网领域存在着诸多漏洞,从无线智能玩偶到重达数吨的汽车,无一幸免,这也令越来越多的公司关注并重视物联网的安全问题。

这些年物联网的快速发展,也令连网设备的数量与日俱增。然而,有网络的地方就会有安全问题,根据安全研究员曝光的数据显示,物联网领域存在着诸多漏洞,从无线智能玩偶到重达数吨的汽车,无一幸免。好的方面是,这也令越来越多的公司关注并重视物联网的安全问题。

1 遍地行驶的汽车

正如开篇所述,凡是连入网络的设备就难以逃脱黑客的魔爪。早在去年7月,Charlie Miller与Chris Valasek两位安全员便像公众展示了黑客是如何利用车载无线系统,进而远程操控一辆正在行驶的Jeep Cherokee,令车子的变速器与刹车不受驾驶者控制,而这一发现也令该吉普品牌的所有者菲亚特克莱斯勒,急忙召回已售出的140万辆汽车。

汽车

紧接着同年8月,在黑客防御会议上,CloudFlare公司主要研究员Kevin Mahaffey又公布了一套他们从特斯拉Model s上发现的安全漏洞。通过笔记本如何黑进Model s的仪表盘背后的计算机系统,又或是远程植入木马,让车子在行驶途中熄火。

不仅如此,安全研究员Samy Kamkarshowed也在大会上,通过一款OwnStar设备,远程向一辆通用汽车植入拦截通讯软件,可定位汽车、打开车门和解锁、启动引擎等等,令偷车轻而易举。可怕的是,类似的技巧在宝马与奔驰的应用程序上,同样凑效。

几起黑客事件也更有利的证明了,联网汽车的确存在安全隐患,黑客可能控制汽车的空调、音响,甚至是车速,或是窃取车主的私人信息,这也是汽车厂商与用户长期忽视的问题。显然,汽车行业在解决汽车网络安全问题上处于较为落后的状态。

2 脆弱的医疗设备

说完汽车,我们再来看看关乎病人安危的医疗器材与设备。智慧医疗发展的同时,也令连入网络的医疗设备变得不再安全,它们同样也存在软件与结构上的漏洞。对此,心脏病学家Dick Cheney一直担心黑客或通过政要体内的起搏器,对其进行致命的攻击。

自由撰稿人Kim Zetter早前针对现代医院医疗设备领域所面临的风险,展开过一次详尽的调查,经调查发现,目前医院所使用的大多数医疗设备都存在被黑客入侵的潜在风险,该风险甚至可能造成致命后果。然而,多数医疗机构出于这样或那样的原因,未能对此给予足够的重视。

医疗

实际上,黑客可以利用办公室的Wi-Fi网络禁用医疗设备。存在漏洞的医疗设备大多经由医疗机构的内部网络进行连接,而这些内部网络同时又与互联网相通,这就使得黑客可以通过钓鱼的方式,入侵医院员工电脑,从而进一步接入该内部网络实施破坏。又或是通过将笔记本带入医院并接入医院内部网络,进行攻击。

对此,美国阿拉巴马大学的学生更用实验证明了这个担忧的严重性,“我们可以随意提高心脏速率,或者是降低速率”。该研究小组最后还把用作实验的机器人从理论上杀死了。

此外,相类似的漏洞还有可能存在于存储血液等医用冰箱设备中。此类设备提供一个供用户进行温度设定的网页界面,并会在温度超过预设范围时向医护人员发自动送警告邮件,但漏洞的存在,可令黑客通过破解密码的方式关闭该项功能,并擅自更改设定温度。类似的入侵,还能篡改CT设备的照射强度等,不管这些攻击是恶作剧还是处于利益或政治,都将对患者的身体造成不必要的损伤。

3 物联网的一切事物

不得不说的是,在物联网大规模应用的今天,各硬件厂商多会在自己的设备中,增值WiFi组件一应市场需求,而这些硬件一旦投入使用连接到网络中,就都有可能沦为黑客的阶下囚。例如当下国内正热买的某块儿童手表,又或是三星的“智能冰箱”,用户通过WiFi同步谷歌日历,却因没有验证SSL证书,导致用户的Gmail凭证被盗窃。

智能家居

当然,智能家居与酒店WiFi也难逃一劫。西班牙黑客 Jesus Molina入住酒店时,对房间内的操控系统产生了兴趣。为此,他特意去酒店住了几天并找到了一些安全漏洞。通过这些漏洞,Molina能够控制酒店内250 多个房间的温控器、灯光、电视、百叶窗,以及门外的“请勿打扰”电子灯,而罪魁祸首就是酒店为客人提供的iPad和电子管家应用,客户控制物联网设备和浏览网页时,使用了同一个开放无线网络,黑客只要在无线网络范围内就可以轻易地实施攻击。

如今,有越来越多的黑客将目标指向了智能家居,这将成为物联网不容忽视的一大问题。市场研究机构Gartner预计,至2020年全球联网设备的数量将从现在的30亿台增加至260亿台左右。技术越复杂其带来的问题也更多种多样。Trustwave安全公司便成功入侵了一台日本骊住(Lixil)生产的机器马桶,通过蓝牙连接操纵马桶盖的开启和关闭,甚至能让马桶向用户下身喷射水流。不仅如此,家中的儿童监控器、智能烤箱、熨斗、加热器等等可能被黑客操控。

黑客的触角还远不止如此,甚至连枪支都难免于黑客的攻击范畴。黑客夫妻Runa Sandvik和Michael Auger,在去年7月演示了自己是如何控制无线TrackingPoint狙击步枪,他们不仅改变了步枪的变量系统、禁用步枪、错过目标,甚至还让它击中其他的目标,光是想想就已一身冷汗。此外,我们也将在后续文章中,详细的为大家阐述破解高速路桥RFID收费系统信息的过程,进而分析黑客所用的技术手段与实施方法,大家敬请期待。

本文地址:http://www.ca800.com/news/d_1nuigp6qukl41.html

拷贝地址

上一篇:未来人工智能+机器人+互联网三者融合

下一篇:刚“出生”就过剩,机器人行业要创新才能发展

版权声明:版权归中国自动化网所有,转载请注明出处!

相关新闻
物联网 智能 安全
  • 新品发布丨NXR-S系列安全I/O终端:简化安全系统全流程

    2026年8月,欧姆龙自动化(中国)有限公司发布新品【耐环境型CIP Safety简易逻辑安全I/O终端NXR-S系列】。网络,

  • 新能源车企如何把换模时间从90分钟压缩到10分钟以内?格莱富换模台车与AGV选型指南

    对于多车型共线、换模频繁的大吨位冲压或注塑产线,换模台车的价值是把吊运、对位和夹紧从经验型作业变成标准化工序;AGV则进一步自动化模具库到机台的运输。是否值得投入,应以现场换模频次、节省的停机时间、安全风险和可验证的产能价值测算。

  • 拥抱多元算力生态,华北工控BIS-6675FT-B10夯实国产化智算网络基座

    全球AI基础设施建设正在持续升级与扩容,算力集群的连接数与运维复杂程度呈指数级上升,各行业智算中心与AI大模型建设加快本地化部署落。为数据规划专属高速通道,急需实现边缘节点计算机硬件算力的高效释放与更安全、稳定的高速互联。国产化,网络,CAN总线,

  • 盘点2026年3款支持私有部署的RFID资产管理系统

    固定资产在企业运营中体量大、分布散,账实不符、盘点周期长、流转难追溯,几乎是各类单位共同的困扰。近几年,数据安全与合规审查趋严,不少单位在系统选型时把“私有部署”摆到了靠前位置——数据放在自有服务器上,心里才踏实。ERP,RFID,

  • 华北工控环境监测专用AIoT计算机SOMB-6581A:为安全应急场景量身打造

    智能环境监测是安全应急场景的“眼睛”,通过实时在线监测、精准识别定位与AI预警等手段,为保障生产安全、城市公共安全、环境治理等提供重要支撑。隧道,华北工控,

  • 集装箱式模块化能源系统

    对于采用电池和氢能技术的分布式能源供应及储能系统而言,一套完备的自动化与安全架构是不可或缺的核心支撑。在 H2PowerCube 集装箱解决方案中,倍福基于 PC 的控制技术作为数字核心,实现了燃料电池、电解槽与电池储能系统的无缝互联,构建出一套高度灵活的一体化能源系统。防爆,

  • 物联网网关新选择:华北工控MATX-6557兼具国产化自主可控优势与高性能

    物联网网关是智慧工厂、智能交通与能源电力实时控制等关键行业的关键环节实现数字化转型的重要边缘节点,随着市场需求爆发和技术演进,其产品要求也发生了深刻变化,正从简单的数据传输与共享进化为支持AI推理、能进行实时数据分析的智能“边缘大脑”。安全,电磁干扰,

  • 复合机器人人机共处安全解析

    人机协同作业安全吗?详解富唯人形、复合机器人全域感知、分级避障、集群管控与硬件兜底安全机制,实现车间人机共存零风险作业。机器人人机安全,复合机器人碰撞检测,工业机器人智能避障,富唯智能,

猜您喜欢

更多精彩信息看点 请扫描以下二维码