某国外工控物联网设备存未授权访问漏洞 基础设施安全需引以为戒

2018-05-17 12:12:16 来源: 中国网

IPv6即将来临,更多的物联网设备将拥有独立的IP地址,由它们开启的全球互联时代也将正式来临,然而在时代演变方便人们生活的同时,这也将带来全新的安全挑战,必须要有足够的风险防范意识,并为之建立相应强度的足够的防御手段。

近日,知道创宇 404 实验室在一项安全研究中发现,国外某工控物联网设备制造商投向市场使用的某款设备大范围的暴露在了公网之上,并且疏忽大意的并未对访问进行足够严密的授权。

据了解,这家设备制造商位于西班牙,其主要提供停车场效率解决方案和电动汽车智能充电方案。其主打的产品与服务包括 iPark, LedPark, EVPark, WallBox Series, Post Series, Dc Chargers Series, Dynamic Load Management。

(上图为固件升级页面)

知道创宇 404 实验室安全研究员研究发现,不知出于何种原因,该设备制造商目前一定量级的电动汽车智能充电系统被公然暴露于外网之上,且存在未授权访问漏洞。这也将导致如存在攻击者,不仅可获取敏感信息,甚至可以执行固件升级等操作。

只要有一点技术常识的朋友都应该清楚这将带来什么样的安全后果,类似后果可自行脑补育碧“看门狗”游戏当中的各种黑客过载破坏画面。

(上图为ZoomEye公网搜索结果)

404 实验室安全研究员利用 ZoomEye网络空间搜索引擎探测发现,该型号设备目前全球可探测共有 557 台设备 可能会受该漏洞影响。虽然这并不算是个很大的量级,但因为其作为基础设施暴露出如此低级漏洞,仍然值得人们警觉。

出于某此深层原因,安全团队并未深入研究其背后的安全后果,但从该事件可以看出,无论出于何种原因,这些生产基础设施的厂商都应该花费更大的精力来解决安全性方面的问题,避免由此带来严重的安全风险,因为这种风险很容易上升至国家等级。

还有一点就是实际运营单位暴露出的问题,他们有责任也有义务需要对安全性方面进行全方面的考虑和评估,相应的安全检查措施一定要严格遵循,显然在该事件当中涉事单位也难辞其咎。

该事件也对我国的基础设施安全也有着引以为戒的警示作用,知道创宇作为北京市基础设施检查支持单位曾参与过十九大保障前期的基础设施安全检查工作,期间也发现过我国基础设施存在的若干安全隐患,这也是一种现状问题,从生产厂商及运营单位的安全能力来看完全杜绝安全风险还不太现实,第三方安全服务的必要性也在此得到凸显。

精选 导读

摩根士丹利上调中国全年经济增速预期至6.6%较此前略有上升

摩根士丹利15日发布最新全球及中国经济展望报告,将中国2018年和2019年经济增速预期分别上调至6 6%和6 4%,均较此前上升0 1个百分点。摩根

发布时间: 2018-05-15 22:34
要闻   2018-05-15

京城房贷利率17个月5次上调 银行业仍喊不赚钱

银行业人士指出,银行真实资金成本高于财报数据,表外理财推高了银行的揽储成本曾经被认为躺着赚钱的商业银行,如今却在抱怨占比较高的个人

发布时间: 2018-05-15 22:29
要闻   2018-05-15

两部门发文要求下达资金补助贫困地区教师工作补助

日前,财政部、教育部联合发文下达了2018年三区人才计划教师专项工作补助经费预算,共计3 458亿元。据悉,2018年义务教育阶段支教教师工作

发布时间: 2018-05-15 22:23
要闻   2018-05-15

住建部出手 楼市再迎调控密集期 这类城市或加码调控力度

资料图:购房人在楼盘看沙盘并咨询售楼工作人员。北京5月14日电 近两个月楼市出现升温迹象,成交量环比上升,新房价格环比涨幅有所扩大。

发布时间: 2018-05-14 17:13
要闻   2018-05-14

绿色指数等相继推出 地区GDP将统一核算高质量发展形成

绿色指数等相继推出,地区GDP将统一核算(资料图片)随着经济高质量发展的加速推动,相关的统计体系也在逐渐完善。近期,国家统计局先后首次

发布时间: 2018-05-14 17:02
要闻   2018-05-14

国际油价飙升激发石油板块潜能 逾七成石油概念股跑赢大盘

逾七成石油概念股跑赢大盘逾七成石油概念股跑赢大盘5月7日,纽约轻质原油和布伦特原油期货价格均攀升至3年以来的高点。5月9日截至北京时间1

发布时间: 2018-05-10 23:30
要闻   2018-05-10

11家上市“独角兽”险资占4家 甚至是重仓持有

昨日574万手的排队买单显示出市场对于药明康德的热情,仅207手的成交量却让投资者望眼欲穿。事实上,包括药明康德在内的多家独角兽公司,或

发布时间: 2018-05-10 23:15
要闻   2018-05-10

中国取消28项药品关税 印度药企业:机会来了

[中国取消28项药品关税印度药企:机会来了]1日起,中国取消包括抗癌药在内的28项药品进口关税。对此,印度制药和医药出口企业普遍表示欢迎

发布时间: 2018-05-09 13:53
要闻   2018-05-09

我国成功发射高分五号卫星 助力环境监测数据

记者从国防科工局、国家航天局获悉,9日凌晨2时28分,我国在太原卫星发射中心用长征四号丙运载火箭成功发射高分五号卫星。高分五号卫星是高

发布时间: 2018-05-09 13:25
要闻   2018-05-09

国家发改委:高铁车站周边建设要严格节约用地

国家发改委联合自然资源部、住房城乡建设部以及中国铁路总公司近日印发意见,明确高铁车站周边开发建设要严格节约集约用地,合理把握开发建

发布时间: 2018-05-09 13:19
要闻   2018-05-09