首页| 滚动| 国内| 国际| 军事| 社会| 财经| 产经| 房产| 金融| 证券| 汽车| I T| 能源| 港澳| 台湾| 华人| 侨网| 经纬
English| 图片| 视频| 直播| 娱乐| 体育| 文化| 健康| 生活| 葡萄酒| 微视界| 演出| 专题| 理论| 新媒体| 供稿

GeekPwn王琦:尽可能消灭漏洞 为大数据安全正本护源

2017年05月31日 16:00 来源:中国新闻网 参与互动 

  中新网5月31日电  大数据安全盲点在哪里?5月27日,贵阳举办的中国大数据安全发展峰会上,来自各领域的专家共同探讨了大数据安全的生态问题。国际安全极客大赛GeekPwn创办人、KEEN公司CEO王琦从白帽黑客的视角提出:大数据安全问题可能发生在数据的产生、储存、加工、使用以及传播的任何一步,但我们往往忽略了大数据源头的安全问题,如果在数据采集终端就产生了问题,攻击者就可能进行数据污染影响最终的决策;或者对数据进行窃听,盗取核心机密。

  “因为在黑客看来密码是最难被攻破的,但是系统是容易攻破的,我们从来不拿密码开刀。但是在这个生态里问题严重到什么程度?找到大数据采集终端智能设备的漏洞太简单了,如果用一个词形容现在物联网的现状就是筛子。难以想象如过它们被“黑完”,黑客将会一下拿到多少东西。”

  据统计,全球目前共有 84 亿 IoT 设备、26 亿台智能手机、千万级的儿童智能手表以及百万级的家用摄像头。如果这些设备被黑客完全控制意味着什么? Wi-Fi 名称、IP 地址、访问的网站、产生的流量、连接的设备、活跃时段、手机号、对讲记录、指纹及密码这些极其隐私的信息将有可能被“暴露于光天化日之下”。

  极棒比赛上发现的漏洞影响十亿级别IoT

  路由器、摄像头、无人机、手机APP、智能家居、智能手表……据王琦介绍,在GeekPwn(极棒)黑客大赛举办的四年间,所有市面上能够看到的智能设备几乎都被黑了一遍。严格意义上来讲,在GeekPwn上发现的漏洞已经影响到十亿级别的物联网设备。

  在极棒实验室的统计中,来自全球的顶尖黑客共提交超过500个漏洞,其中有超过117个都是高危漏洞,能直接导致黑客全权控制目标设备。独立的漏洞利用占 63%,内存级别的漏洞仅占 29%。换句话说大部分的漏洞都比较低级,但是危害极大。

  为何物联网会被黑客频频控制?王琦解释道,众多的智能设备厂商专注于快速发展,而忽视了产品安全,99%的厂商没有专门的安全部门。而目前,厂商没有评判和保障产品安全性的指导和规范,法规和标准尚不完善。

  源头威胁不可忽视 为大数据安全正本护源

  IBM 研究称“整个人类文明所获得的全部数据中,90% 是过去两年产生的。”聚焦大数据领域的安全研究往往聚焦于云计算平台、网络行为数据防护、内部威胁等,但是很少有从数据源为切入点。王琦提出“为大数据正本护源”,呼吁厂商和白帽黑客们一起加入消灭终端漏洞的行动当中,避免终端源头存在漏洞导致的风险,共同做好网络的主人。

【编辑:段红彪】

>IT新闻精选:

本网站所刊载信息,不代表中新社和中新网观点。 刊用本网站稿件,务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像,违者将依法追究法律责任。
[网上传播视听节目许可证(0106168)] [京ICP证040655号] [京公网安备:110102003042-1] [京ICP备05004340号-1] 总机:86-10-87826688

Copyright ©1999-2024 chinanews.com. All Rights Reserved