美國大規模 DDoS 調查:病毒感染中國製監控設備,百萬設備無法修復

這起大規模斷網事件的原因絕非我們想樣的那麼簡單,其背後暴露出物聯網設備的重大安全隱患。
評論
評論

本文來自 合作媒體 tech2ipo,INSIDE 授權轉載

斷網事件過程

駭客在本週五(10 月 21 日)通過互聯網控制了美國大量的網路攝影機和相關的 DVR 攝影機,然後操縱這些「肉雞」攻擊了美國的多個知名網站,包括 Twitter、Paypal、Spotify 在內,許多人們每天都用的網站被迫中斷服務。

據瞭解,駭客們使用了一種被稱作「物聯網破壞者」的 Mirai 病毒來進行肉雞搜索。更為致命的是,Mirai 病毒的程式碼在 9 月的時候被開發者公佈,致使大量駭客對這個病毒進行了升級,傳染性、危害性比前代更高。Mirai 病毒是一種通過互聯網搜索物聯網設備的一種病毒,當它掃描到一個物聯網設備(比如網路攝影機、智慧開關等)後就嘗試使用默認密碼進行登入(一般為 admin/admin,Mirai 病毒自帶 60 個通用密碼),一旦登入成功,這台物聯網設備就進入「肉雞」名單,開始被駭客操控攻擊其他網路設備。

因為傳播範圍廣,給美國的互聯網帶去了嚴重的影響,超過半數人週五無法上網,美國國土安全部和聯邦調查局都已經表示開始進行調查。

斷網原因調查

根據國外網站 KerbsonSecurity 的調查,導致大規模斷網事件的原因絕非我們想樣的那麼簡單,其背後暴露出物聯網設備的重大安全隱患。

據報道,一共有超過百萬台物聯網設備參與了此次 DDoS 攻擊。其中,這些設備中有大量的 DVR(數位攝影機,一般用來記錄監控錄影,使用者可聯網查看)和網路攝影機(通過 Wifi 來聯網,使用者可以使用 App 即時查看的攝影機)。而據安全公司的數據顯示,參與本次 DDoS 攻擊的設備中,主要來自於中國雄邁(XiongMai)科技生產的設備。這家公司生產的攝影模組被許多網路攝影機、DVR 解決方案廠家採用,在美國大量銷售。

Flashpoint 安全公司的專家說,「如果說使用者可以輕鬆改密碼就好了,但是模組中的密碼被寫入到了韌體中,還沒有工具可以修改這個模組的密碼。更可怕的是,使用者根本不知道有這麼一個密碼存在。」跟雄邁科技相似的公司還有很多,他們也開發攝影模組,也研發 DVR 解決方案。

於是乎,在駭客套上通用的帳戶名和密碼之後,輕鬆地控制了這超過 100 萬台設備,也導致了此次大規模 DDoS 攻擊事件。

解決方案

據了解,目前還沒有比較好的解決方案來解決這個問題。KerbsonSecurity 調查後表示,雄邁和其他公司生產的模組是無法修復的,這些肉雞只有被斷網後才會停止攻擊。同時還建議廠家在全球範圍內召回這類安全性極差的產品,並對本次事件負責。

由此可見,在接下來的一段時間裡,可以修改默認密碼,安全性更高的物聯網設備將成為廠家、零售商和消費者的選擇。


品味生活三大秘訣:「用心工作、長期投資、技巧買房」跟隨達人經驗,逐步實現夢想!

永豐銀行攜手關鍵評論網的「DAWHO之夜」直播活動剛落幕,主持人吳怡霈、樂居網創辦人李奕農、存股達人大俠武林分享買房、投資小撇步,如何善用理財工具,讓大家在投資路上更加順心有效率!
評論
評論

想營造理想的lifestyle,期待夢想的生活趕快實現,不僅需要用心於日常細節,更要懂得及早進行理財規劃,讓豐盛的財富Cover自己每一天!9月23日關鍵評論網與永豐銀行舉辦「大戶品味生活家」線上直播活動,除了邀請到甜美的吳怡霈擔綱主持,主要對談人樂居網創辦人李奕農更洞悉房市趨勢,教網友如何聰明買房,無論自住、投資都上手!此外,36歲就靠著存股擁有亮眼被動收入的理財專家大俠武林,也精采分享新書《股息Cover我每一天:600張存股達人絕活全公開》中的個人投資法,極簡佛系的風格,讓平常還要忙於工作的小資族也能輕鬆累積資產,邁向財富自由的人生。

理財投資有訣竅 數位帳戶好上手

吳怡霈談到大部分人在工作幾年後為自己存到第一桶金、第二桶金,除了計畫買房外,也希望盡快完成退休計畫,不再為金錢操心。在這過程中大家都知道投資理財很重要,卻難免害怕卻步,因為聽聞不少人在股市殺進殺出,不僅沒有賺到錢還因此賠上辛苦累積的資產。財經KOL大俠武林因為知道大家的投資痛點,特別給有心投資的民眾一段理財口訣:「專注本業、閒錢投資」。

「其實對於非專業的投資者來說,專心工作、努力加薪、長期務實投資才是上策,有穩定的收入才能讓你在股災或恐慌行情時進入股市、購買績優公司與含有績優成分股的ETF、利用空頭市場放大現金實質購買力,參與長期的資本利得並領取配息。」大俠武林認為數十年資產穩定累積的成果,不見得會輸給短期殺進殺出的價差買賣策略,這也是他之所以一再強調要使用閒錢投資的原因。「短期股市震盪多、非常難預測,若你常被市場消息左右但又急於用錢,就容易在部位起漲前賣光持有,白忙一場。」

因此為了更有紀律地投資,不被情緒、市場消息打亂原先的風險控制與資金布局計劃,大俠武林建議網友可以使用永豐銀行最近推出的「ibrAIn智在未來」投資工具。

「它不僅能預先設定自己的投資目標、協助訂出合適的投資組合,還有24小時自動化投資顧問替投資者進行監控股票表現、產品組合比例,聰明省心地逐步達成理財目標,同時過好日常生活。」

若在投資工具之外共同搭配安心、好用的理財工具,一站式服務對於忙碌的投資人來說更上手。永豐銀行積極推動「DAWHO數位帳戶」全方位金融體驗,在坊間一片數位轉型浪潮中,提供安全可靠的線上帳戶申請及豐富金融產品,包含DAWHO理財型房貸、大戶投等,有助於顧客聰明精明輕鬆地管理財富。

感性+理性買房 自住、換房、投資都省心

談到買房,樂居網創辦人李奕農建議購置接手性好的主流產品,而不只單憑個人喜好。「所謂接手性好就是要理性選擇,而不只是情感導向購買沒有電梯的公寓四五樓、屋齡大於三十年、地上權住宅以及公設比太高的房子」。李奕農補充到,若是針對投資買房者,他建議選擇高薪人力的外來人口區,例如有台積電員工進駐的台南,房價及買氣才有所支撐;高租金投報區,例如就業人口多、房子好租且房價不高的桃園觀音工業區、台中海線三井OUTLET等。

其實在學習投資技巧和買房心法之外,若能長期擁有安心的理財團隊,更能在財富管理路上走得順風順水。永豐銀行「尊榮理財會員」除了提供專人理財諮詢,還有免費機場接送與高鐵商務車廂免費升級等禮遇;現在加入永豐銀行財富管理的貴賓,若同時選擇開立「DAWHO數位帳戶」還將另外致贈英國經典Jo Malone香水組,現在就邀請最有質感的投資者加入永豐銀行,一起在幸福的氛圍中邁向財富自由!