网路攻击来势汹汹,网路摄影机也难逃

安全专家预测,所谓的Google 式攻击(Google hacking)今年将大幅增加,连网路摄影机也可能成为受害者。

所谓的Google hacking指的是不肖的网路使用者或蠕虫病毒,利用搜寻引擎找出那些无意在网路上公开的资讯资源。

CyberTrust警告表示,所有上网的设备──甚至是网路摄影机,也必须被当作是潜在的安全威胁。

去年,有二只最有名的病毒利用Google和其他搜寻引擎发现可能的攻击目标:8 月份爆发的MyDoom变种利用Google找出电子邮件位址;此后数个月爆发的Santy,利用多种搜寻引擎找出有特殊软件漏洞的网站。安全专家预估,今年将看到更多类似的事件,并建议企业尽量减低可能遭受的这类攻击。

CyberTrust亚太区安全经理Andrew Collins表示,确保网路资源(例如网路摄影机)以防被搜寻引擎索引(index)到,企业才能够避免许多潜在的危险。(我们产品经理Kenny注:网路摄影机以虚拟/私有 IP 设定,要让网际网路使用者观看时,加装我们的影像广播系统,Goolge就查不出来了。)

他说,我们预计会出现更多利用Google搜寻引擎选择潜在目标的自动化攻击,这类攻击能够利用搜寻字串找出无意公开的资讯,例如错误程式码、网路摄影机,以及保密/私密的文件,以及网页等。Collins表示,具网路功能的一些实体安全系统,例如网路摄影机,以及数位影像撷取系统,都应该移到无法被找到IP位址的私人网路内。

Gartner分析师Jay Heiser在最近的一份潜在危险建议书里也指出,有预设了网路位址架构的网路摄影机,可能很容易就被Google hacking技术找到而有潜在危险。

Heiser表示,搜寻引擎能够找到的一些网路摄影机很是有意公开让人观赏的,但许多并不是。要确保有最新的修补程式,还有强大的密码。Heiser表示,未修补漏洞的网路摄影机可能设定和行为都会受到骇客控制。

Heiser表示,大多数搜寻引擎都会寻找一个名为robots.txt的档案,该档案指出一个网站的哪些部分是能够被索引到的。

他说,对于非公开系统和支援公开系统的各种元件而言,利用robots.txt和其他技术阻止索引是一种最好的方法。所有连向网际网路的设备──甚至是网路摄影机,都要当作是与安全有关。

CyberTrust的Collins表示,如果企业将安全当做一个整体的系统,而不是各个应用和设备的优点和弱点,可能被攻击的漏洞就会较少。


无线网络规划建议

回答与建议

硬盘长寿十五招

回答与建议

关于影象分析的十件事

回答与建议

知识学院

蕴藏许多助人的知识与智能。

关注知识学院

按一下「全部接受」即表示您同意我们使用 Cookie,以提升网站使用体验,分析性能,并提供您相关的行销内容。详情请见隐私权保护政策,您也可以管理 Cookie 偏好。

×

隐私权保护政策

欢迎光临本网站。为了让您能够安心使用我们的服务,我们特此说明本网站的隐私权保护政策。请您详细阅读以下内容:

  • 隐私权保护政策的适用范围:本隐私权保护政策适用于本网站收集的所有个人识别数据,包括在您使用本网站服务时我们如何收集、处理、与使用这些数据。此政策不适用於其他链接网站,也不适用於非本网站所委托或参与管理的人员。
  • 个人资料的搜集、处理及利用方式:当您造访本网站或使用其功能服务时,我们会根据服务性质,请您提供必要的个人资料,并仅在特定目的范围内使用这些数据。未经您的书面同意,我们不会将个人资料用于其他用途。
  • 数据之保护:我们采取多项安全措施来保护您的个人资料,包括防火墙和杀毒系统等,仅有经过授权的人员可接触您的数据,且这些人员需签署保密合约。如需委托其他单位提供服务,我们会要求他们遵守保密义务并确保数据安全。
  • 网站对外链接:本网站的页面可能提供外部网站的链接,您可透过这些链接进入其他网站。然而,这些链接网站不适用於本隐私权保护政策,请您参考其各自的隐私政策。
  • 个人资料与第三方的共用:本网站不会提供、交换、出租或出售您的个人资料给第三方,但法律槼定或合约义务者不在此限。以下情况我们可能分享您的数据:
    • 经由您书面同意。
    • 法律明文槼定。
    • 为保护您的生命、身体、自由或财产免于危险。
    • 与公务机关或学术研究机构合作,且数据经过处理後无法识别个人。
    • 当您在网站上的行为违反服务条款,为辨识、联系或采取法律行动。
  • Cookie 的使用:为了提供最佳服务,本网站会在您的设备上放置并取用 Cookie。若您不愿接受 Cookie,可在浏览器设置中提高隐私等级以拒绝 Cookie,但这可能影响部分功能的正常使用。
  • 隐私权保护政策之修订:本网站会依须求随时修订隐私权保护政策,并将修订後的条款公布於网站上,以确保您知悉我们如何处理您的个人资料。