汽車聯網安全嗎?

你在五年前可以想像到你所開的汽車有著比登陸月球的阿波羅11號更強的運算能力嗎?你能想像這些擁有最先進車身結構、安全氣囊和防鎖死系統以防止發生事故的汽車,卻沒有足夠的網路安全防護嗎?不幸的是,這是我們現在所要面對的現實。防護物聯網(IoT ,Internet of Things)和聯網汽車已經成為黑帽駭客大會的一大主題。

red car

高速前進的科技往往超越網路安全措施。我們在電腦軟體和智慧型手機應用程式上已經看到因為商業迫切需求而匆匆上架的商品。不幸的是,新一代聯網汽車似乎也面臨同樣的狀況 – 產品匆促推出卻帶有潛在的嚴重軟體缺陷。跟智慧型手機應用程式不同的是,這些漏洞可能會危及人身安全。

在黑帽駭客大會上研究人員Charlie Miller和 Chris Valasek 展示對 Jeep Cherokee休旅車進行攻擊,示範如何透過車上的無線上網系統 Uconnect 取得入侵路徑。他們聲稱能夠遠端控制引擎和剎車,所需的只是汽車的公共IP地址。

趨勢科技已經研究這塊網路安全新興領域有一段時間了。我們最近發現攻擊者可以輕易地進入Skoda汽車的SmartGate系統,該系統讓車主可以讀取車輛數據(包括速度和油耗)。駭客所需的是保持在汽車50英尺範圍內,辨識其無線網路並破解密碼。在真實世界的測試裡,我們能夠用每小時30到40公里的速度跟在汽車後面來破解密碼。Wi-Fi Direct 也讓駭客更容易確認密碼。

雖然這漏洞不大可能造成司機的人身危險。但沒有幾個Skoda車主會樂意知道因為車上電腦系統的設計不良可能導致被網路犯罪分子所跟蹤。

很明顯地,當提到汽車網路安全時,我們才剛剛起步,我期待可以聽到更多像這次在黑帽駭客大會這樣吸引人的研究。 繼續閱讀

七個物聯網廠商提高安全性和消除隱私憂慮的方法

社群網站 社交網站 SMS 通用

從健身追踪器到頭戴式顯示器,甚至到聯網家電, 物聯網(IoT ,Internet of Things)和智慧型設備在這些日子裡佔據媒體大部分的篇幅。但根據今年早些時候趨勢科技所委託進行的研究顯示,現實是採用率仍然偏低。我們能預期這將會有所改變嗎?的確有可能,因為事實是這些連網設備的出現很有可能讓我們的生活變得更加豐富及更有生產力。

但安全和隱私問題仍是物聯網(IoT ,Internet of Things)廠商所面臨的一大阻礙。究竟要如何進一步去消弭這些問題並推升採用率呢?

 

採用率上升

許多人不知道的是,物聯網(IoT ,Internet of Things)的採用率並不如媒體報導看起來的那樣高。趨勢科技和Ponemon Institute合作訪談超過700名美國消費者,完成了研究 – 聯網生活的隱私和安全。根據調查顯示,95%的人「沒有計劃」使用Google Glass,94%的人不打算在住家使用智慧化安全系統。當提到智慧型居家恆溫系統(91%)、健身追踪器(91%)和聯網廚房電器(83%)時,這數字也差不多高。

但我們認為並不會一直保持這樣。一份最近由數位行銷Acquity Group針對2,000名美國消費者所進行的研究發現,採用物聯網(IoT ,Internet of Things)技術會因為新B2B和B2C使用方式的出現而變得「不可避免」。它聲稱有近三分之二的消費者打算在未來五年內購買居家聯網設備,而且穿戴式裝置將會在明年成長一倍,達到28%的採用率。

 

關於那些阻礙

主要阻礙還依然存在打擊著物聯網(IoT ,Internet of Things)接受度。當提到物聯網設備,根據Acquity Group,有近四分之一(23%)的消費者擔心隱私問題,而談到穿戴式裝置,擔心的人則略少(19%)。而大多數趨勢科技的受訪者(54%)聲稱不確定(15%)或不相信(39%)物聯網帶來的好處要遠大於安全和隱私問題。

不確定性的部分原因是這些智慧型設備廠商鮮少對消費者資料會如何被使用,用在哪裡以及使用多久來進行溝通,這讓受訪者感到困惑和擔心。但還有一個實際的恐懼是設備本身和其四周建立的生態系的安全性問題會導致它們出現故障,甚至讓駭客可以入侵系統。當物聯網在我們生活所扮演的角色越來越重要時,這種擔憂只會越來越大。

 

是時候加以行動

根據Acquity Group,用「有用資訊或優惠卷」來獎勵消費者可以讓他們更加願意和第三方分享資料。而根據我們的調查,消費者對物聯網安全(75%)的擔憂更勝於隱私問題(44%)。

 

七個物聯網(IoT ,Internet of Things)廠商可以提高安全性和消除隱私憂慮的方法:

  1. 按照「安全設計」準則 – 從一開始就建立好防禦措施,而不是在設計好產品之後再加入
  2. 最小化所收集的資料量,並且限制其保存的時間來減少遭受破壞性外洩事件的風險
  3. 建立多層次網路安全防禦,從端點到在網路上先進的偵測APT攻擊針對性威脅
  4. 確保所有員工都受到訓練,了解網路安全的重要性
  5. 確保承包商和其他第三方廠商擁有跟內部員工相同的高安全標準
  6. 遵循「最小權限」原則來實施嚴密的存取控制
  7. 在嚴重問題成為已知時盡快提供設備安全修補程式

 

@原文出處:What Smart Device Makers Must Do to Drive the IoT Revolution作者:Jon Clay

 

更多文章,請至萬物聯網(IoE ,Internet of Everything)中文入網站

 

想了解更多關於網路安全的秘訣和建議,只要到趨勢科技粉絲網頁 或下面的按鈕按讚

《提醒》將滑鼠游標移動到右上方的「已說讚」欄位,勾選「搶先看」選項。建議也可同時選擇接收通知新增到興趣主題清單,最新貼文就會優先顯示在動態消息頂端,讓你不會錯過任何更新。

如何保護你的家用路由器?

現在許多人的家裡都有了智慧化的聯網設備來幫助生活過得更加輕鬆。但無論是安全攝影機、智慧型燈泡或其它智慧化系統,嵌入式設備並非沒有風險,它們也可能會危及你的隱私。許多使用者都想知道為何家用網路設備常常出現安全問題,也因為有著這些安全漏洞,除了屋主之外,網路犯罪分子也有可能去存取系統。在許多情況下,缺乏適當的安全機制讓惡意分子能夠更加輕易地暴力破解使用者認證並存取網頁和行動介面。在2014年時,Shellshock影響了許多設備,包括了電腦、路由器甚或是運Linux作業系統的智慧型燈泡。

rounter

網路犯罪分子如何攻擊家用網路?

路由器是防禦駭客的第一線,也是惡意分子想要侵入網路的理想目標。一旦被取得路由器的控制權,他們就能夠監視和影響你的設備與線上活動。但可悲的是,只有少數使用者知道路由器其實很脆弱,因為它們是住家暴露在網際網路上的點。它也可以作為防火牆來防護其他設備防止未經授權的對內連線。

在某些情況下,路由器可能會出現一些看似不起眼或次要的韌體臭蟲。但駭客已經可以藉由這些臭蟲來攻擊系統和取得存取權限。

保護家用路由器的五個建議

為了防止或盡量減少攻擊,加強家用路由器安全。以下是你可以遵循的基本建議: 繼續閱讀

物聯網威脅:你會為了錢出售自己的個人資料嗎?

除非你這些年都生活在火星上,不然你會發現物聯網(IoT ,Internet of Things)已經開始到來了。無數的新聯網設備、感應器和其他智慧型電子產品出現,承諾著要改變我們的生活,用這些聯網的設備讓我們更加具備生產力、健康和快樂。但這種技術革命也帶來新的挑戰,最明顯的是安全和隱私問題。我們對於這些新設備所收集關於我們的資料數量感到高興嗎?我們覺得自己可以控制在線上的隱私嗎?並且我們準備要用合適的價格來販賣我們的資料嗎?

趨勢科技一直都想要對我們的客戶有更好的了解以改善我們的產品和服務。因此,我們開始尋找這些問題的答案,而經由Ponemon Institute所進行的一項新研究,我們的發現可能會讓你大吃一驚。

ioe smart watch

聯網威脅

我們現今的聯網世界似乎充斥著資料遺失和隱私侵犯的故事。每個禮拜我們都會聽到又有一起重大的個人和財務資料入侵外洩事件 – 無論是一家知名零售商、金融機構、醫療保險公司或其他不具名的公司。而這甚至還未提到一個日益被認識的問題,許多我們每天都會在網路上使用的服務會為了自己的利益來使用和分享我們的個人資料 – 往往沒有告知我們,也通常不會對最終消費者帶來好處。

現在想像一下,物聯網(IoT ,Internet of Things)將會影響這一切。它可能會大量地增加資料外洩的風險,並且侵犯我們的隱私。我們會和物聯網供應商分享關於自己的資料多到超乎我們的想像。從你手腕上的運動追踪手環到你廚房的智慧型冰箱,甚至是你的汽車廢氣排放感應器:這些設備過去只是讓生活更加便利,現在也會收集和儲存資料(某些非常的私人)。

繼續閱讀

< IoT 物聯網> RawPOS 惡意程式跟你一起在飯店 Check in

賭場和渡假飯店是最新一波 RawPOS (一種舊的 PoS 惡意程式) 攻擊的受害者,損失了不少客戶資料。受害機構遍布美國、加拿大、歐洲、中東和拉丁美洲。

RawPOS 是這類惡意程式當中最早的一種,現存的研究資料和文件非常稀少。因此,我們試著分析這項可能造成一些信用卡資料外洩卻未被仔細研究過的 PoS 威脅。

IOE PoS

RawPOS 的歷史與現況

目前,有關 RawPOS 的最早文獻大約可追溯至 2008 年 10 月左右,這是一篇 Visa 發卡機構所發出的資料安全公告,內容提到了利用除錯或掃瞄銷售櫃台系統 (PoS) 記憶體的方式來擷取記憶體中的完整信用卡磁條資料。這份公告中的細節也曾出現在 2008 及 2009 年發布的其他安全公告當中。

近年有住過希爾頓飯店嗎?” 相關的駭客入侵活動可能在去年11月開始,至今仍持續…”【延伸閱讀】RawPOS 惡意程式跟你一起在飯店 Check inhttps://blog.trendmicro.com.tw/?p=12487#pos #飯店 #希爾頓 #Hilton #ioe #iot #萬物聯網

Posted by 趨勢科技 Trend Micro

有關 RawPOS 的最新安全公告是 2015 年 3 月份發布的一份公告,裡面提到該程式涉及了旅館業的相關攻擊,這一點與趨勢科技的研究發現相符。 繼續閱讀