某国外工控物联网设备存未授权访问漏洞 基础设施安全需引以为戒

2018-05-17 12:12:16 来源: 中国网

IPv6即将来临,更多的物联网设备将拥有独立的IP地址,由它们开启的全球互联时代也将正式来临,然而在时代演变方便人们生活的同时,这也将带来全新的安全挑战,必须要有足够的风险防范意识,并为之建立相应强度的足够的防御手段。

近日,知道创宇 404 实验室在一项安全研究中发现,国外某工控物联网设备制造商投向市场使用的某款设备大范围的暴露在了公网之上,并且疏忽大意的并未对访问进行足够严密的授权。

据了解,这家设备制造商位于西班牙,其主要提供停车场效率解决方案和电动汽车智能充电方案。其主打的产品与服务包括 iPark, LedPark, EVPark, WallBox Series, Post Series, Dc Chargers Series, Dynamic Load Management。

(上图为固件升级页面)

知道创宇 404 实验室安全研究员研究发现,不知出于何种原因,该设备制造商目前一定量级的电动汽车智能充电系统被公然暴露于外网之上,且存在未授权访问漏洞。这也将导致如存在攻击者,不仅可获取敏感信息,甚至可以执行固件升级等操作。

只要有一点技术常识的朋友都应该清楚这将带来什么样的安全后果,类似后果可自行脑补育碧“看门狗”游戏当中的各种黑客过载破坏画面。

(上图为ZoomEye公网搜索结果)

404 实验室安全研究员利用 ZoomEye网络空间搜索引擎探测发现,该型号设备目前全球可探测共有 557 台设备 可能会受该漏洞影响。虽然这并不算是个很大的量级,但因为其作为基础设施暴露出如此低级漏洞,仍然值得人们警觉。

出于某此深层原因,安全团队并未深入研究其背后的安全后果,但从该事件可以看出,无论出于何种原因,这些生产基础设施的厂商都应该花费更大的精力来解决安全性方面的问题,避免由此带来严重的安全风险,因为这种风险很容易上升至国家等级。

还有一点就是实际运营单位暴露出的问题,他们有责任也有义务需要对安全性方面进行全方面的考虑和评估,相应的安全检查措施一定要严格遵循,显然在该事件当中涉事单位也难辞其咎。

该事件也对我国的基础设施安全也有着引以为戒的警示作用,知道创宇作为北京市基础设施检查支持单位曾参与过十九大保障前期的基础设施安全检查工作,期间也发现过我国基础设施存在的若干安全隐患,这也是一种现状问题,从生产厂商及运营单位的安全能力来看完全杜绝安全风险还不太现实,第三方安全服务的必要性也在此得到凸显。

精选 导读

外媒:韩国政府加大对加密货币交易的管控力度引公愤

据华尔街日报中文网16日消息,韩国政府试图加大对加密货币交易的管控力度,这一做法引起了韩国民众的强烈反对。周一晚间,已有近20万韩国民

发布时间: 2018-01-17 15:07
评论   2018-01-17

"24条"新规:夫妻一方以个人名义所负债务不再定共同债务

随着社会经济和文化的飞速发展,个体的独立性不断增强,夫妻之间对彼此的隐私也越来越尊重,婚姻家庭关系出现了一些新的趋势和变化。夫妻双

发布时间: 2018-01-17 14:43
行情   2018-01-17

数字货币市场和区块链一夜间暴跌

在过去的24小时里,数字货币市场和区块链遭遇了一场浩劫。受多国政府将对数字货币进行严打消息的影响,比特币一度跌破10000美元,瑞波币跌

发布时间: 2018-01-17 14:39
行情   2018-01-17

监管层整顿有关数字代币“出海”及“场外交易”

1月16日,21世纪经济报道记者从多家代币交易平台人士处获悉,监管层日前在一份互联网金融风险专项整治工作简报中,释放了将对比特币、以太坊等

发布时间: 2018-01-17 14:32
行情   2018-01-17

工信部:进一步推动稀土行业秩序整顿工作,加强部门间协

中国证券网讯 1月17日从工信部获悉,为进一步推动稀土行业秩序整顿工作,加强部门间协同,2018年1月16日,稀有金属部际协调机制在京组织召

发布时间: 2018-01-17 12:00
国内   2018-01-17

国家海洋局:“十个一律”和“三个强化”

经济日报记者17日从国家海洋局了解到,2013年以来,国家海洋局与沿海地方各级人民政府按照习近平总书记把海洋生态文明建设纳入海洋开发总体

发布时间: 2018-01-17 11:48
国内   2018-01-17

数字货币继续暴跌,区块链概念股股价重挫。

截至最近一次更新,Coinbase平台显示,北京时间6点30分左右,比特币交易价一度跌破10000美元,日内跌28%。以太币24小时内一度跌去30%。

发布时间: 2018-01-17 11:21
财经   2018-01-17

近20个城市引进人才的新政策,核心是放宽购房资格

最近3个月,全国有近20个城市与地区发布了引进人才的新政策——政策的核心内容之一,就是放宽购房资格。甘肃省会城市兰州1月5日发布重磅消

发布时间: 2018-01-17 11:17
财经   2018-01-17

人民币汇率上涨1.2%,专家称全年将呈微笑曲线走势

在人民币春季上涨攻势升破6 4后,人民币汇率会处于基本稳定态势,二季度、三季度有调整压力,四季度升值预期会再起专家称全年将呈微笑曲线

发布时间: 2018-01-17 11:13
财经   2018-01-17

2017年中国GDP预计增长6.9%超过目标,企业杠杆率稳中有降

近日,媒体报道称国务院总理李克强透露,2017全年中国国内生产总值(GDP)预计增长6 9%左右。这意味着去年中国经济增长率已超过年初政府工作

发布时间: 2018-01-17 10:57
财经   2018-01-17