關於供應鏈資訊安全的討論，絕大部分重點都擺在如何偵測資料遭到竄改、如何防範後門程式，以及如何防範軟體和元件被植入不肖內容。不過現在卻出現了另一個可能比資料竄改更嚴重的問題：歹徒因貪婪而對裝置造假所衍生的資安問題。所謂假冒裝置是指與您購買時認知不符的裝置，或是經過刻意竄改讓舊款或不同款裝置變成更高價款式的裝置。這就好像偽鈔或面額差了一個零的鈔票一樣，全都不符您的期待。歹徒造假的動機當然是因為貪婪，但這卻很可能引發資安問題。
去年，趨勢科技針對醫療裝置市場的資安情況進行了一番研究。目前，合法的二手醫療裝置市場相當活絡。當然，新款的裝置價格肯定比舊款高。而醫療產業廣泛推行一種裝置通用條碼的制度，也就是獨一無二的裝置識別碼 (UDI)，這讓裝置在資產盤點時相當方便，很容易追溯裝置擁有者以及相關資訊 (例如所在地點)。此外，UDI也是資安作業上的一項方便工具，可追蹤裝置的修補記錄。例如，假設某裝置的 UDI 顯示該裝置是 XYZ 廠牌 2014 年款式的監測裝置，那我們就可以確定它已經套用了最新的修補。
繼續閱讀
趨勢科技發現了一隻使用了13種不同漏洞的新Mirai變種（偵測為Backdoor.Linux.MIRAI.VWIPT），這些漏洞幾乎都在之前的Mirai攻擊出現過。這是隻典型的Mirai變種，具有後門及分散式阻斷服務（DDoS）功能。但這是第一次使用所有13個漏洞的案例。
這起攻擊發生在我們上次報導Mirai攻擊活動後幾週，針對了各種路由器。上次報導中所提到的一些漏洞也被用於此變種。
趨勢科技一開始發現此新變種是來自於我們一個收集物聯網（IoT ,Internet of Thing）相關攻擊的蜜罐系統。可以看出此惡意軟體使用了各種不同的散播方式，還發現它會用三個XOR密鑰來加密資料。用XOR解密惡意軟體字串後發現了Mirai變種的指標。可以從圖1中看到解密字串。
繼續閱讀
隨著家庭與工業自動化的持續發展，智慧家庭與智慧建築已逐漸邁入複雜 IoT 環境的時代。照這樣下去，資安必須盡快跟上腳步，因為更複雜的環境意味著更多威脅和風險。
未來世界最令人嚮往的光景之一，就是一些平凡的日常用品在科技的加持下變成了活生生的得力助手，為生活帶來了便利。這樣的未來，其實已經逐漸在今日的環境當中實現。物聯網（IoT ,Internet of Thing）的持續發展，已預告了一種新式的未來生活空間，也就是所謂的「複雜 IoT 環境」(Complex IoT Environment，簡稱 CIE)。
一個 CIE 至少必須包含 10 個以上的 IoT 裝置，這些裝置在功能上環環相扣，並透過一套 IoT 自動化平台來整合成一個自動化環境。智慧家庭就是當前最常見的 CIE 之一，但並非唯一。IoT 自動化平台必須具備擴充能力，以便能控制更大規模的環境，例如智慧建築。
在探討 CIE 的資安威脅之前，我們先來看看我們最熟悉環境，也就是智慧家庭。在智慧家庭當中，網際網路連線可說是貫穿了整個環境，是智慧家庭不可或缺的要素。其連線設備包括乙太網路、光纖、數據機和 Wi-Fi 路由器。其連接的裝置則可能包括網路閘道、智慧燈泡、智慧門鎖、喇叭、電視等等。就連一些傳統的家電，如烤麵包機，也可透過智慧插頭來讓功能多一些變化。CIE 內的裝置數量和類型，決定了該環境可提供的指令、互動性及功能。裝置的數量必須足以創造多樣化的互動。
如前所述，這些個別的裝置之所以能夠一起運作，全靠一套所謂的 IoT 自動化平台 (亦稱為自動化伺服器)。IoT 自動化平台扮演著類似 CIE 大腦的角色，讓智慧應用程式可透過客製化規則來控制裝置，讓裝置之間彼此動、彼此影響。自動化平台所提供的複雜功能，為智慧家庭、智慧建築以及其他環境帶來了無限可能。然而，隨著裝置和自動化規則的不斷增加，CIE 的受攻擊面也因而擴大。有鑒於此，我們有必要深入了解 CIE 所帶來的挑戰，尤其是網路資安風險。
為了探討 CIE 和自動化伺服器的資安風險，我們特別設計了一個智慧家庭實驗室來測試各種 CIE 可能遭受攻擊的情境。完整的研究內容請參閱我們的「複雜 IoT 環境的網路資安風險」(Cybersecurity Risks in Complex IoT Environments) 一文。以下是該報告的摘要重點。
繼續閱讀工業物聯網（IIoT）是指物聯網（IoT ,Internet of Thing）在工業應用的擴展和使用。IIoT專注於機器對機器（M2M）通訊、大數據以及機器學習(Machine learning,ML)，讓工業運作有更高的效率和可靠性。IIoT涵蓋了整個工業應用，包括了機器人、醫療設備和軟體定義生產流程。
IIoT超越物聯網常見的一般消費者裝置及實體裝置網路互聯。讓它不一樣的是資訊技術（IT）和營運技術（OT）的交叉。OT指的是營運流程和工業控制系統（ICS）的網路，包括人機介面（HMI）、監控和資料採集（SCADA）系統、分散式控制系統（DCS）和可程式化邏輯控制器（PLC）。
IT和OT的融合讓工業在自動化及最佳化方面有了更好的系統整合，並且對供應鍊和物流有了更佳的能見度。使用智慧感應器和制動器加上遠端連線控制可以更輕鬆地監控工業營運（如農業、醫療、製造、運輸和公用事業）的實體基礎設施。
在第四次工業革命（稱為工業4.0）裡，IIoT是網路實體系統和生產流程經由大數據及分析進行轉型不可或缺的部分。來自感應器和其他資料源的即時資料能夠協助工業設備和基礎設施進行決策，提出見解及具體行動。機器可以進一步地接手並自動化先前工業革命無法處理的任務。在更廣泛的背景裡，IIoT對於聯網生態系或環境相關的使用情境來說相當重要，如該如何打造城市成為智慧城市或是該如何讓工廠轉型成智慧工廠。
繼續閱讀通訊或電信技術是現代網際網路的基礎，也造成了網路新區塊如物聯網(IoT)的發展。相對地，我們今日所享受的全球電信網路也受到網際網路發展的極大影響。電信和網際網路間是雙向的關係，連使用者也無法區分清楚。會有這樣的感覺是因為我們的電信商跟網路商往往是同樣那幾家。而這樣的共生關係會在轉向5G時變得更為明顯。在我們與歐洲刑警組織歐洲網路犯罪中心(EC3)共同發表的「2019年網路電信犯罪報告」中，我們探討了這種關係如何被利用來威脅物聯網或進行欺詐性活動。
SIM卡連線
通訊裝置和互聯網裝置常見的共有連結是使用SIM卡。獨立連接網路的物聯網裝置應該會具備跟手機一樣的SIM卡。可能是熟悉的白色SIM卡，或是更小而整合進裝置電路的東西。手機可以收發電話、簡訊或資料。同樣地，具備SIM卡的物聯網裝置也可以收發電話、簡訊或資料。
SIM卡能夠像信用卡或簽帳金融卡一樣被用來啟動計費或有相應費用的連線。但不幸的是，這也是SIM卡會面臨跟信用卡相同的許多詐騙風險的原因。而且使用SIM卡(和電信)進行詐騙很吸引犯罪分子，可能是因為電信業沒有受到洗錢控制的監管。
繼續閱讀