IPStorm入侵物聯網裝置 香港佔27%重災
原文刊於信報財經新聞「StartupBeat創科鬥室」
雲端安全軟件開發商Barracuda Networks發表最新《焦點報告》,警告針對物聯網(IoT)裝置的InterPlanetary Storm(IPStorm)惡意軟件已出現新變體,可透過入侵IoT設備製造殭屍網絡。
新變體利用字典撞密碼
報告特別指出,目前全球估計有1.35萬個IoT設備受感染,當中約27%中招裝置來自香港。
Barracuda Networks的報告提到,新型IPStorm主要利用SSH伺服器發動「字典攻擊」(Dictionary Attack,利用字典內的詞彙執行電腦運算,逐一嘗試破解用戶自訂的密碼),或經由開放的Android調試橋(Android Debug Bridge, ADB)伺服器入侵系統設備。
過往IPStorm大多針對微軟視窗及Linux設備;及至今年8月底,Barracuda偵測到該惡意軟件出現新變體,黑客可透過入侵採用Mac OS及Android系統的IoT設備進行加密挖礦,或發動分散式阻斷服務(DDoS)攻擊。
目前已知受IPStorm新變體攻擊的IoT設備中,超過六成來自東亞地區,香港更以27%成為重災區。
Barracuda Networks首席科技總監Fleming Shi接受查詢時分析稱,由於香港智能電視、路由器等裝置為數眾多,部分用戶的密碼安全設定卻很薄弱,故錄得較多受感染個案。
該惡意軟件利用Go程式語言(Golang)編寫,可隱藏在執行元件內,安裝於採用x86或ARM架構的裝置中。ARM架構常見於消費產品,例如家居電子設備、網絡裝置,令黑客有更多攻擊選擇。
電視Webcam皆可中招
問到大眾該如何防範IPStorm時,Shi提醒,用戶需要為其IoT設備設定更難破解的密碼;若設備提供多重認證功能,更應該多加利用。此外,在使用路由器等邊緣裝置(Edge Devices)時,用戶需要確保相關裝置沒有對外界開放SSH或其他連接埠。
Webcam和智能電視的用戶亦應解除路由器上任何通訊埠轉發(Port Forwarding)設定。萬一設備受感染,用戶應即時把系統恢復至原廠設定,再升級系統至最新版本。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
TikTok違規|美聯邦貿易委員會查TikTok 涉數據安全違規
美國政治媒體Politico引述消息人士稱,聯邦貿易委員會(FTC)調查短片平台TikTok,調查範圍涉及數據安全及保安操作,可能導致TikTok被起訴,或者支付巨額和解金。
- Posted March 28, 2024
- 0
-
比特幣獎勵減半震撼市場(葉文瀚博士)
自2009年比特幣(BTC)誕生以來,加密貨幣市場走過十餘年,經歷牛熊交替洗禮逐漸走向成熟。而2024年4月即將到來的「比特幣獎勵減半」事件,引發虛擬貨幣界的熱烈討論,更使全球投資者高度關注。
- Posted March 28, 2024
- 0
-
小米進軍電動車市場|首款電動車「小米SU7」上市目標年內進入行業第一陣營
小米集團(01810)首款電動車「小米SU7」將於周四(28日)上市,小米董事長雷軍今日在微博表示,小米在智能駕駛領域投入巨大,目前研發團隊已超過1000人,預計年底突破1500人。
- Posted March 28, 2024
- 0
-
振經濟須提速高質量發展(廖錦興博士)
國務院總理李強為2024年訂立國內生產總值(GDP)增長目標為5%左右,以推動高質量發展為國家首要工作。但面對當前國際形勢不確定性,難度甚高。雖然中央提出大力推進現代化產業體系,加快發展新質生產力,惟把重點任務轉化為經濟成果並非短期之能事。因此,不少經濟分析員對中國前景抱懷疑態度。
- Posted March 28, 2024
- 0
-
抽濕機推薦丨拆解抽濕機運作原理、買幾公升抽濕機才夠用?
抽濕機用以應付香港時刻濕度破表的天氣,絕對是每家每戶必備的重要家庭電器。但是抽濕機如何運作?本文將解構抽濕機的運作原理,並且為大家提供選購抽濕機的指南,例如單位大小與抽濕機水箱容量、日常使用貼士以助抽濕機的維修保養,延長抽濕機使用年期等。
- Posted March 28, 2024
- 0
-
日本旅行App|6款日本衣食住行必備App推薦
前往日本旅行,衣食住行都需要做足準備。最適合日本旅行的天氣預測app、美食app、酒店預訂app以及旅遊景點app你又清楚嗎?上次EJ Tech小編為大家製作了Visit Japan Web教學懶人包,今次就為衣食住行這四個角度,為大家介紹幾款簡單易用的日本旅行必備app,助你在復活節及清明假期輕鬆遊日本!
- Posted March 28, 2024
- 0
-
自動駕駛|特斯拉自駕系統 美國免費試用
美國電動車生產商特斯拉(Tesla)創辦人馬斯克(Elon Musk),最近對其「全自動輔助駕駛」(FSD)信心爆燈,他宣布美國境內所有符合硬件需求的特斯拉電動車,本周起可以免費試用FSD功能一個月(最新版本FSD v12.3),期望車主體驗後更願意課金購買。
- Posted March 28, 2024
- 0
EJ Tech Video
POPULAR POSTS
- Google被罰21億|涉嫌濫用新聞內容不當訓練AI
- 北上消費APP|WeChat Pay HK、Alipay HK 跨境支付 一文看清北上消費電子錢包 輕鬆北上消費
- 2024數字經濟峰會|活動4.12開鑼 涵蓋Web3等八大主題 共商高質量機遇
- 二手電動車丨購買二手電動車注意4點 電池壽命會衰減 或會無法投車保?
- AI人才|中國培育全球五成頂尖AI研究員 人才數量超越美國
- 智能穿戴──健康新助手(林國誠)
- 另類投資|喬布斯簽名卡片141萬成交 創同類物品最高紀錄
- 信和創意研發室進駐北部都會區 展示多項深科技 提供平台拓大灣區市場
- 「你有計,香港創科就有計」 第二屆「城市創科大挑戰」開鑼 共創基金高達百萬港元