家庭无线网络安全

除了电脑、手机、平板等传统网络终端计算设备,随着可穿戴设备、物联网、智能家电等越来越多地接入到家庭网络。我们不仅仅连接了更多的设备,更将它们融入到我们的生活、娱乐甚至学习和工作之中,家庭网络安全变得比以往任何时候都要重要。

如果黑客突破了我们的家庭网络,他(她)可以渗透到笔记本电脑、平板、游戏机、电视机等等和我们日常生活相关的领域,继而发起网络入侵、家庭监控、隐私探测、甚至发起电子破坏活动。

如何保障家庭网络安全?

  • 保障家庭网络安全的重要的起点工作是核心接入设备,通常是无线网络路由器。所以我们要从它开始,确保我们选用的是可信的互联网接入提供商的网络,通常来讲,大型运营商如中国电信、中国移动和中国联通的网络都是比较信的。保障无线路由器的安全,首先得选择一个可信的设备,而不仅仅是价格便宜但是有后门的,同时要保障设备的更新,防止黑客利用已知漏洞远程入侵或篡改DNS配置。
  • 为无线网络设置一个独特的名称SSID,不必把它设置成隐藏,因为有的设备并不支持隐藏SSID,而且即使隐藏起来,黑客也很容易借用工具发现它。启用WPA2安全机制,而不是WEP等过时的安全机制才是关键。
  • 为无线连接设置一个足够长的相对复杂的密码。脆弱的密码或根本没有安全措施的开放式网络都很容易被蹭网者和黑客利用,更会将我们的网络生活完全暴露出去。
  • 形形色色的无线终端设备就是家庭网络的重要组成部分,我们确保它们的安全,如果它们其中之一被黑客远程控制作为跳板的话,那同样也会威胁到家庭网络终端中的其它成员。保护所有这些设备的最佳的方式无疑是确保它们始终运行最新版本的操作系统。如果可能的话,开启自动更新选项,或者至少每个月进行一次检查并且更新。时常访问设备服务提供商的网站,也可以获取厂商提供的安全建议。
  • 在家工作时,一定要先启用公司所批准的VPN连接,以防敏感涉密工作相关通讯数据被非法劫持、窃取或篡改。

物联网时代的家庭计算安全思索

家电联网的趋势明显,新电子小玩艺儿也不断问世,这些产品真的“不值钱”,在人力成本居高的今天,稍稍劳动一下就很容易买来各类电子商品使用。这些电子商品往往都是“物联网”小物件,它们可能通过各种通讯协议相互连接。当然,各种安全问题就随之出现。越智能的联网物件,问题就越多。看波音大飞机都能在智能安全方面栽跟头,何况那些安全实力很弱的,由于竞争原因,总把功能放在安全性之前的厂商制作出来电子小玩艺儿?

让我们想一些场景:不法分子控制汽车导致交通事故、或利用智能门锁的安全漏洞入室盗窃、或悄悄录制家庭生活隐私录像进行钱财勒索、或入侵并篡改人体相关的电子辅助医疗健康设备造成人员伤亡…… 不要因噎废食。

技术的变化很快,然而安全理念的变化却很慢,如何保障物联网时代的家庭计算安全呢?昆明亭长朗然科技有限公司物联网安全研究员董志军说:万变不离其宗。应对物联网安全,也应该在经典的信息安全管理框架之下,也就是说物联网安全管理的指导思想还是传统的,要靠最佳安全实践。

当然,相对于传统的互联网,物联网有它的独特之处,终端小巧、便携、多样、更生活化,与人体更为亲密甚至嵌入进了人体……这就决定了物联网安全的复杂性和高危害性。

面对这些,我们责任很重。如何使用物联网家庭设备的“好”,同时摒弃物联网家庭计算中潜藏的“害”,需要我们强化安全意识,提升防范能力,并在全社会层面行动起来。

昆明亭长朗然科技有限公司致力于提升国民的网络安全认知,为整个人类社会贡献积极的力量。我们的方法是不断设计、开发及制作信息安全意识教育内容资源,包括安全培训动画视频、互动式电子课程、教学小游戏、考题及线上测试平台等等。

我们积极理解客户的业务目标和安全需求,并且在此基础上,开始创作和交付安全意识培训内容。欢迎联系我们洽谈业务合作事宜。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898

安全漏洞及默认密码助力物联网僵尸网络

网络安全研究人员发现多个物联网设备被恶意扫描和感染,而且在数量上呈现激增的趋势。被成功感染的设备成为新型或变种僵尸网络的一部分,网络不法分子通过控制这些设备来对目标网站发起分布式拒绝服务攻击,或窃取敏感私密信息及数字货币。

专家指出,黑客利用的往往是联网设备中的严重安全漏洞,通常是未及时获得安全更新的嵌入式漏洞,以及设备出厂时的默认用户名和密码。昆明亭长朗然科技有限公司物联网安全分析师董志军说:网络摄像头和路由器是最为经典和广泛使用的物联网设备,它们仍然占据着物联网僵尸网络“肉鸡”的冠亚军位置,尽管新型的联网设备越来越多。而这些设备的默认密码几乎都是公开的,用户只要设备看起来在运行着,就不管那么多,网络犯罪分子要远比消费者更熟悉这些设备,让种攻防安全技能的不对等,安全知识的失衡,造成消费者处于弱势和被“宰割”的地位。

传统上,“人为刀俎”,网络犯罪分子通过搭建命令与控制中心或P2P架构组件,自动化端口扫描、漏洞发掘、远程溢出(利用)、暴力破解、模拟登录等方式来发展僵尸网络“肉鸡”。而新型的技术,则是借助物联网蠕虫,让其自行爬取和感染,无需固定的僵尸网络命令与控制中心或P2P架构组件即可自行传播。

在这严重的态势下,“我为鱼肉”,只要物联网设备接入大型网络,几乎难以避免被黑客程序和网络蠕虫光临。董志军说:多家互联网大型厂商的网络安全侦测系统都有不断发现新的针对物联网设备的攻击手段,分析入侵代码发现所利用的安全漏洞和覆盖的物联网设备都在不断急速增加。这也难怪,靠这个吃饭的不法程序员只有不断改进着入侵代码,才能吃得更好吃得更饱。

有什么好的应对方式来个“扭转乾坤”漂亮大翻身么?最基本的,用户在购买智能产品后,应该立即升级系统,这是因为设备从出厂到用户手中的这段时间,可能已经出现了安全漏洞,厂商也已经发布了针对性的安全补丁。同时,立即修改初始密码或默认密码,使用强健的密码以防自动化的弱口令扫描和登录。其次则是定期检查设备并保持设备的更新,防止被不法分子或网络蠕虫进行远程溢出攻击或控制。最后,则是加固设备的安全性,可以按物联网设备照制造商的说明禁用某些服务,比如禁用远程管理来采取先发制人的步骤,这样做也可以减少漏洞被利用的机率。

如果您使用的物联网设备是老旧的,厂商不再提供安全更新,那应该及时更换。董志军表示:由于电子新科技更新换代很快,不断有价格更低功能更新的物联网设备出来,旧的设备可能很快会到达生命期末,厂商也不愿投入运维力量。因此,及时淘汰旧货,换上新货是保障安全的必由之路。

对于厂商来讲,应该设计也更安全的设备,也应该在安全功能方面多为消费者考虑,比如强制用户修改设备默认的初始出厂密码、强制用户密码符合复杂度要求、默认关闭远程连接功能、自动更新安全补丁等。

越来越多的家用、商用、工业、医疗、教育、公安甚至军事设备都开始联网,用户天生多数都是没有相关的技能,也缺乏足够的安全意识。同时,物联网设备花样繁多,特别对不断出现的新玩艺儿来讲,针对性的安全标准、规定和要求总是会缺乏、会滞后。这就需要消费者加强安全知识的学习,以提升安全防范意识。当消费者拥有了通用的物联网安全防范意识和安全敏感度,懂得了保护网络信息安全的基本原理和方法,就可以不变应万变,不管什么新的设备出来,都能轻松从容应对。

关于物联网安全的未来,董志军表示非常积极和乐观:“闻道有先后,术业有专攻。普通消费者以及物联网厂商人员并不需要在安全防范方面变得多么强大,更不需要胜过那些图谋不轨的程序员或黑客犯罪团伙。我们只要掌握保护安全的常识,行动起来,并提高警惕,就足以让绝大多数网络犯罪分子拿我们及我们的设备没办法,只能无可奈何地望洋兴叹。”

昆明亭长朗然科技有限公司专注于帮助客户提升受众的信息安全意识,我们提供标准化的信息安全意识宣教内容,以及定制化的安全意识课程内容创作服务,欢迎有需要的客户联系我们,洽谈业务合作。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898