黑客通过摄像头偷删警察蜀黍文件( 五 )

摄像头暴露的HTTP服务数量最多,假设暴露在互联网中的摄像头有10%存在弱口令,他们极易变成僵尸网络的受控机,那么将有可能制造出高达Tbps级别的DDoS攻击;

攻击者可以连接到存在漏洞的NAS设备上编写简单的持久性shell,进而执行更多的命令。有的执行命令可以允许他们转储NAS设备的完整数据库,其中包含电子邮件、用户名以及MD5校验值的用户隐私数据;

全球仅有不到2%的打印机是真正安全的。有相当一部分打印机的HTTP服务没有启用必要的登录认证机制,导致远程用户不需要登录即可访问,会让设备上的文档信息处在数据泄露的高风险威胁中。

这块为网络黑产送上门的“肥肉”面临的安全威胁远比想象来得多,感知层、网络层和应用层都面临不同的安全威胁。

黑客通过摄像头偷删警察蜀黍文件

图2/4

比如感知层的安全威胁主要来自硬件本身,包括默认配置与固件更新机制两方面。

推荐阅读