智慧城市 - 資安趨勢部落格

Shodan 搜尋引擎暴露各大城市網路資產

2017 年 12 月 25 日2017 年 12 月 08 日趨勢科技 TrendMicro

西歐、英國、法國、德國、美國等各大城市都有許多裝置暴露在網際網路上。您的連網裝置是否也如此？看看這有什麼風險？

Shodan 讓暴露在外的網路資產無所遁形

趨勢科技前瞻威脅研究 (FTR) 團隊利用 Shodan 搜尋引擎針對全球各大都市最常暴露在網際網路上的資產進行了一番研究。網路資產 (如：網路攝影機和印表機) 一旦可透過搜尋引擎在網際網路上找到，駭客就能設法入侵這些裝置，或是看看裝置本身及其軟體是否有可利用的已知漏洞。這份研究可協助相關機構了解自己該投資哪些必要的安全措施來提升其資料和資產的安全，防範潛在的入侵。

Shodan 是什麼？

Shodan 是一個網路搜尋引擎，專門用來搜尋連上網際網路的各種裝置。Shodan 可搜尋的裝置和系統包括：網路攝影機、嬰兒監視器、醫療設備、工業控制系統 (ICS) 裝置、家用電器，以及資料庫等等。Shodan 會蒐集、彙整連網裝置所公開的一些基本資料和資訊，讓任何人都能輕易搜尋。

什麼是暴露在外的網路資產？

所謂「暴露在外的網路資產」，就是那些連上網際網路、並可從 Shodan 或類似引擎搜尋到的裝置和系統，表示這些裝置也可經由網際網路進行存取。當某個裝置或通訊協定暴露在外時，並不一定代表它就含有漏洞或者會遭到入侵。

不過，當某個裝置可以從公共網路搜尋得到時，駭客就能利用 Shodan 提供的資訊來策畫其攻擊。例如，駭客可看裝置上的軟體是否含有已知漏洞，或是該裝置的管理員密碼是否很容易猜測。

網路資產暴露在外的全球城市

我們針對全球多個已開發國家進行一番研究，看看其網路資產暴露在外的程度和方式是否有所差異。我們將這些城市劃分成：美國、西歐、英國、法國和德國等幾個地區來看。請點選圖片來開啟完整的 PDF 報告。

西歐城市暴露情況新增

此處我們整理了西歐人口最稠密的十大城市網路資產暴露在外的情況，包括：倫敦、柏林、雅典、馬德里、羅馬、巴黎、斯德哥爾摩、奧斯陸、阿姆斯特丹，以及里斯本。倫敦和柏林的數量在 250 萬以上，阿姆斯特丹和馬德里則在 100 萬左右。

檢視報告 >>

英國城市暴露情況新增

此處我們整理了英國人口最稠密的十大城市網路資產暴露在外的情況，包括：倫敦、曼徹斯特、伯明罕/伍爾弗漢普頓、里茲/布拉福德、格拉斯哥、利物浦、南安普敦/樸茨茅斯、泰恩河畔新堡/桑德蘭、諾丁漢，以及雪菲爾。倫敦是英國網路資源暴露在外數量最多的城市，約略超過 250 萬，其次是曼徹斯特 (約 32 萬) 和格拉斯哥 (約 16 萬)。繼續閱讀

那個深夜，駭客用 15 次警報聲吵醒 Dallas(達拉斯)市民….但還有更糟的

2017 年 06 月 19 日2017 年 06 月 16 日趨勢科技 TrendMicro

某個週五深夜，達拉斯(Dallas)市民被全市各地響起的警報驚醒，但事實上並沒有任何需要發布警報的緊急狀況。這是因為駭客入侵了警報系統，並持續一直響了 15 回，每回持續 90 秒鐘。該市的緊急應變中心接獲了 4,400 通電話。不過相較於 Mirai殭屍網路掌控了大量 IoT 裝置發動大規模攻擊，一群不肖之徒駭入城市警報系統只不過是小巫見大巫,Mirai 病毒不讓我們了解殭屍網路上每一台裝置點滴匯聚而成的攻擊力是多麼可觀。

關鍵基礎架構面臨挑戰：IoT 與智慧城市成為攻擊目標

物聯網（IoT ,Internet of Thing）技術的普及已超乎許多人想像，各種 IoT 系統如雨後春筍般紛紛出現在各式各樣的環境，甚至跳脫了消費性領域。從企業機構到政府機關，全都開始利用智慧、聯網以及藍牙裝置來達成各種重要功能。

在這樣的條件下，也難怪一些產業權威機構紛紛提出一些相當樂觀的預測。根據 The Motley Fool 特約作者 Leo Sun 指出，Cisco 估計到了 2020 年全球將有 500 億個 IoT 裝置。而 Intel 更大膽預測 IoT 裝置數量到了 2020 年將突破 2000 億。

隨著 IoT 系統逐漸成為全球都市和企業關鍵基礎架構中的要素，IoT 對駭客將更具吸引力。如今，智慧系統已面臨駭客攻擊的嚴重威脅，因此，那些採用及支援這項技術的企業機構都應採取適當的防範措施。繼續閱讀

智慧城市各領域的資安考量

2017 年 06 月 14 日2017 年 06 月 14 日趨勢科技 TrendMicro

智慧科技有優點也有缺點，對於希望透過智慧科技來提升市民服務的都市來說，其實效益相當令人期待。

2015 年，美國紐約市爆發致命的退伍軍人病 (Legionnaires)，奪走了數十條性命。此病是吸入含有其細菌的空氣所引起。然而，不到一個月的時間疫情就完全消失。該市衛生局人員追查到了細菌的源頭：一個遭到汙染的冷卻塔。他們利用個名叫 SaTScan 的免費軟體來幫他們監控疫情擴散情況，使得疫情獲得控制。

智慧城市有如一把雙面刃，好處中夾帶著風險。2017 年 4 月初，一名駭客觸發了一連串的警報，震驚了德州達拉斯 (Dallas) 居民。這套原本為了災難預警而設計的緊急應變系統，反而引起了不必要的恐慌。

本文將逐一檢視當今智慧城市所用到的一些解決方案，並探討智慧科技各應用領域可能會遭遇到的攻擊，讓市府單位有所防備。

能源

談到都市電力管理，或許大家第一個聯想到的就是智慧電網。所謂的智慧電網包含了眾多環節，但最基本的是智慧電表，這是一種用來記載用電量並將資料自動傳回電力公司的新式裝置。

全球許多智慧城市，尤其在日本，都建置了所謂的能源管理系統 (EMS) 來提升能源效率並降低碳排放。在每個家庭，則建置了家庭能源管理系統 (HEMS) 來監控電力消耗，並從遠端遙控連網家電。HEMS 和其他相關的能源管理系統，如：大樓能源管理系統 (BEMS) 和太陽能 (PV) 系統，都能透過所謂的社區能源管理系統 (CEMS) 來統一集中控管，實現能源最佳化與節能的目標。

這其中的每一套系統若無適當的安全措施保護，很可能會遭到駭客的各種入侵。以智慧電表為例，駭客可能竊取其中的資料來掌握某個家庭的用電狀況。此外， HEMS 若無適當的防護，也可能遭歹徒暴力破解，連帶著駭入用戶家中其他連網裝置。

此外，駭客也可干擾智慧電表的傳輸訊號來造成家用電表通訊延遲。如果駭客掌握了這些能源系統彼此之間的通訊方式，甚至可以對市內一些較大的系統發動分散式阻斷服務攻擊 (DDoS)，癱瘓重要的市政服務。