IPStorm入侵物聯網裝置 香港佔27%重災
原文刊於信報財經新聞「StartupBeat創科鬥室」
雲端安全軟件開發商Barracuda Networks發表最新《焦點報告》,警告針對物聯網(IoT)裝置的InterPlanetary Storm(IPStorm)惡意軟件已出現新變體,可透過入侵IoT設備製造殭屍網絡。
新變體利用字典撞密碼
報告特別指出,目前全球估計有1.35萬個IoT設備受感染,當中約27%中招裝置來自香港。
Barracuda Networks的報告提到,新型IPStorm主要利用SSH伺服器發動「字典攻擊」(Dictionary Attack,利用字典內的詞彙執行電腦運算,逐一嘗試破解用戶自訂的密碼),或經由開放的Android調試橋(Android Debug Bridge, ADB)伺服器入侵系統設備。
過往IPStorm大多針對微軟視窗及Linux設備;及至今年8月底,Barracuda偵測到該惡意軟件出現新變體,黑客可透過入侵採用Mac OS及Android系統的IoT設備進行加密挖礦,或發動分散式阻斷服務(DDoS)攻擊。
目前已知受IPStorm新變體攻擊的IoT設備中,超過六成來自東亞地區,香港更以27%成為重災區。
Barracuda Networks首席科技總監Fleming Shi接受查詢時分析稱,由於香港智能電視、路由器等裝置為數眾多,部分用戶的密碼安全設定卻很薄弱,故錄得較多受感染個案。
該惡意軟件利用Go程式語言(Golang)編寫,可隱藏在執行元件內,安裝於採用x86或ARM架構的裝置中。ARM架構常見於消費產品,例如家居電子設備、網絡裝置,令黑客有更多攻擊選擇。
電視Webcam皆可中招
問到大眾該如何防範IPStorm時,Shi提醒,用戶需要為其IoT設備設定更難破解的密碼;若設備提供多重認證功能,更應該多加利用。此外,在使用路由器等邊緣裝置(Edge Devices)時,用戶需要確保相關裝置沒有對外界開放SSH或其他連接埠。
Webcam和智能電視的用戶亦應解除路由器上任何通訊埠轉發(Port Forwarding)設定。萬一設備受感染,用戶應即時把系統恢復至原廠設定,再升級系統至最新版本。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
50G光纖寬頻正式面世(林國誠)
香港的網絡基礎建設,一直走在國際前列。繼5.5G流動通訊網絡後,寬頻網絡亦有一項突破性提升。作為全港首家率先引入50G PON(無源光纖網絡)技術的互聯網服務供應商,我們將為個人用戶及企業客戶提供極高速、支援多設備連接及極低延遲的網絡服務。
- Posted March 29, 2024
- 0
-
Google Search步入終結?(黃岳永)
Google於1998年成立時主業是Google Search。當時互聯網充塞大量資料、雜亂且難辨真偽。Google顛覆了整個網絡世界,讓搜尋不再只是關鍵詞比對。
- Posted March 29, 2024
- 0
-
未來科技|英初創研隱形盾牌眾籌發售
英國初創Invisibility Shield Co.研發一款隱形盾牌,近日於眾籌網站Kickstarter發售,設有Mini、Full及Megashield三種尺寸。
- Posted March 29, 2024
- 0
-
監察醫療數據|城大透氣穿戴設備臨床測試
香港城市大學生物醫學工程學系于欣格教授領導團隊,研發一款把排汗度提高400倍的超級穿戴式電子設備,確保用戶流汗時仍能無間斷監測,有助長期可靠地監測生物訊號。
- Posted March 29, 2024
- 0
-
網釣危機|Apple用戶遭「推送轟炸」圖遙距鎖機
網絡保安資訊網站Krebs on Security報道,蘋果用戶恐成為網釣目標,不法之徒連環透過電郵、電話或註冊設備,強迫受害人「重置密碼」或批准登入,一旦同意後手機隨即被鎖定。若對警告視窗置之不理,騙徒甚至親自致電當事人,利用虛假的來電顯示訊息,冒充為蘋果支援人員,稍一鬆懈隨時墮入圈套。
- Posted March 29, 2024
- 0
-
女生預測虛產投資 創Web3加密社群
九五後香港女生李鎧善為愛犬籌資金醫治白血病,盲目投資虛擬貨幣吃盡苦頭,後來她創辦Web3社群平台ROLA,主要受眾為Gen Z(1995至2009年出生)。
- Posted March 29, 2024
- 0
-
TikTok違規|美聯邦貿易委員會查TikTok 涉數據安全違規
美國政治媒體Politico引述消息人士稱,聯邦貿易委員會(FTC)調查短片平台TikTok,調查範圍涉及數據安全及保安操作,可能導致TikTok被起訴,或者支付巨額和解金。
- Posted March 28, 2024
- 0