2014年黑帽大会: 不安全的物联网协议让黑客能控制深圳酒店房间灯光

当前, 物联网(IOT)风生水起, 然而, 很多人没有意识到的是, 工业自动化的很多协议并没有相应的安全机制, 一旦联网, 很容易遭受网络攻击。 在2014年美国黑帽大会上, 一名黑客演示了如何利用一个不安全的协议控制了深圳的瑞吉酒店的200个房间的灯光。

作者:星期二, 八月 19, 20146,159
标签:, ,

Nest遭黑客破解 智能家居物联网安全问题堪忧

在上周的黑帽子安全大会上,有几位黑客在全场观众的面前现场演示了如何突破Nest智能恒温器的防线,由此显现出Nest脆弱的一面,代表了不管是恒温器还是智能灯泡,在安全性上都拥有重大的缺陷。而现在发展得红红火火、可以让所有电器设备连接互联网的“物联网”概念似乎也应该放缓脚步来好好反思一下了。

作者:星期三, 八月 13, 20142,862
标签:, ,

2014黑帽大会披露十大最恐怖安全噩梦

2014年度黑客大会再次召开,黑客和安全大牛齐聚拉斯维加斯,向世人展示他们的惊人技能。本文将为大家一一介绍2014黑客大会上最可怕的十大安全漏洞...

作者:星期一, 八月 11, 20143,797
标签:, , , ,

车联网时代: 汽车行业开始重视网络安全

汽车制造商联盟和全球汽车厂商协会宣布了一个信息共享计划, 针对日益受到关注的由于车辆自动化以及联网功能所带来的安全漏洞和安全隐患的担忧。

作者:星期五, 八月 8, 20144,725
标签:, , ,

飞机通讯设备被曝存漏洞 黑客可利用WiFi攻破

8月5日,据路透社网站报道,网络安全研究人员鲁本•圣马尔塔(Ruben Santamarta)表示,他已经找到利用飞机WiFi和娱乐系统攻击民航客机上卫星通信设备的方法,如果这一消息得到证实,将促使相关机构对民航客机的安全性进行评估。

作者:星期三, 八月 6, 20144,039
标签:, , ,

惠普:物联网带来诸多安全隐患

基于其Fortify部门以及对10个最流行的物联网设备进行的研究。惠普发现,平均每个设备有25个漏洞,这些设备包括电视、网络摄像头、自动调温器、遥控电源插座、洒水器、门锁、家用报警器、体重秤和车库开关等。

作者:星期四, 七月 31, 20142,415
标签:, , ,

黑客专家研发防护装置 防汽车受攻击

据英国路透社7月22日消息,近日,两个一年前称成功破解丰田普锐斯和福特翼虎系统的安全专家称,他们已经开发出了使汽车免受网络攻击的安全技术。

作者:星期五, 七月 25, 20144,026
标签:, ,

Chromecast存漏洞 黑客可“遥控”播放内容

IT安全分析师丹·佩特罗(Dan Petro)近期在其博客上公布了一款他所开发的破解Chromecast设备,名叫RickMote Controller。这款设备能够让黑客很容易“控制”邻居家的Chromecast,并强迫其播放黑客发送的内容。

作者:星期四, 七月 24, 20142,507
标签:, ,

黑客如何窃取你的秘密:互联网战场漏洞成武器

美国《时代》周刊7月21日(提前出版)一期发表题为《零世界大战——黑客如何窃取你的秘密》的封面文章,作者是列夫·格罗斯曼。文章称,互联网是一个战场,战利品是你的信息,而漏洞则是武器。

作者:星期一, 七月 21, 20143,237
标签:, , , , ,

中国被指通过物流扫描器植入恶意软件, 蓝翔技校再次躺枪

最近, 网络安全公司TrapX发布报告, 指出一个中国的厂商试图通过在物流业的手持扫描器的固件中植入恶意软件来进行窃取供应链情报。

作者:星期五, 七月 18, 20143,808
标签:, , , ,

研究称美国输电网络存漏洞 易招黑客毁灭性攻击

据美国《外交政策》7月16日报道,华盛顿智库新报告显示,美国输电网络存在安全漏洞,容易遭受黑客的毁灭性攻击和各种物理攻击,如电磁脉冲、地磁暴和恶劣天气等。报告指出伊朗是最具威胁性的网络攻击来源之一,并呼吁美国各公司合作以确保网络安全。

作者:星期五, 七月 18, 20142,732
标签:, ,

360称特斯拉应用存缺陷 攻击者可远程控制车辆

360公司今日称,安全专家研究了Tesla Model S型汽车后,发现特斯拉汽车应用程序流程存在设计缺陷。攻击者利用这个漏洞,可远程控制车辆,实现开锁、鸣笛、闪灯、开启天窗等操作,并且能够在车辆行驶中开启天窗。

作者:星期三, 七月 16, 20143,145
标签:, ,

特斯拉悬赏一万美金求黑客破解

要想让自己的安全大会为世人所瞩目,就不得不痛下血本。特斯拉提供了高达五位数的奖金,以悬赏任何攻破其 Model S 安全系统的人。 在下周于北京举行的 SyScan (矽感)信息安全大会上,与会者若能成功破解 Model S 内置电脑并对芯片动手脚,将会得到这笔奖赏。

作者:星期五, 七月 11, 20142,672
标签:, ,

LZO压缩算法发现漏洞, 嵌入式系统受到威胁

日前,研究人员在Linux内核、几个开源库和一些三星Android移动设备中使用的流行压缩算法中发现了一个20年之久的漏洞。发现这个漏洞的研究人员表示,这个漏洞可能会影响一些汽车和飞机系统,以及其他运行嵌入式开源软件的消费级电子设备。

作者:星期四, 七月 10, 20143,142
标签:,

”蜻蜓“来袭, 全球能源行业工控系统遭受安全威胁

本站前几天介绍了F-Secure发现了对工控系统的最新攻击。 最近, 安全公司赛门铁克在其公司博客上对这一个代号为“蜻蜓”的黑客团伙进行了较详细的披露, ”蜻蜓“团伙利用木马程序, 攻击了一些国家的能源行业企业, 进行信息采集, 并且具备了远程发起其他攻击的能力。

作者:星期三, 七月 9, 20144,936
标签:,

工控系统再现“震网”式攻击

2010年, 美国和以色列通过“震网”病毒攻击了伊朗位于纳坦兹的核工厂, 从那以后, 工业控制系统作为黑客攻击目标第一次引起了人们的重视, 不久前, 芬兰的安全研究公司F-Secure由发现了一系列针对工控系统的木马攻击。

作者:星期四, 七月 3, 20146,562
标签:, , , ,

谷歌5.55亿美元收购云视频监控公司Dropcam

谷歌旗下的Nest Labs(以下简称“Nest”)6月20日宣布,已同意5.55亿美元收购视频监控和安全创业公司Dropcam,以继续在智能家居领域进行扩张。

作者:星期二, 六月 24, 20142,952
标签:,

DARPA:没有更好的安全性,物联网将乱成一团

在旧金山举行的Structure会议上,DARPA(美国国防部高级研究项目署)信息创新部门的总监Dan Kaufman说,发展的如火如荼的物联网确实是一个伟大的概念,但是如果在安全方面没有实质性突破的话,它终究不能腾飞。

作者:星期一, 六月 23, 20143,049
标签:,

欧洲13架飞机从空管雷达消失 疑遭黑客攻击

近日,多达13架客机在飞越欧洲上空时,离奇从空管雷达上消失近25分钟,之后,客机奇迹般地再度出现。调查人员怀疑,该事件原因可能为空管系统遭到黑客攻击。

作者:星期三, 六月 18, 20142,649
标签:, ,

物联网安全不是传说,美国发出交通信号黑客预警

最近美国黑客进行了几次高调的交通信号恶作剧,包括发送“哥斯拉袭击旧金山”的交通警告。现在,美国政府建议电子公路标志经营者采取防御措施来加强安全性。

作者:星期四, 六月 12, 20142,206
标签:

忘记密码