厂商要哭:暴露在外的物联网设备达千万台,都有谁家的?

2017-12-01 13:59:06 来源:中国物联网 热度:
雷锋网宅客频道最近看到了一个很可怕的数据:全球路由器暴露的数量超过了 4900 万台,远远高于其他物联网设备的暴露数量。视频监控设备的暴露数量超过了 1100 万台,高于防火墙、交换机等传统网络设备的暴露数量,仅次于路由器。打印机的暴露情况令人意外,暴露数量达到了 89 万台。

“暴露”是什么意思?

如果你还记得“美国大断网”事件,就知道这些暴露在黑客眼中的设备完全可以被当成肉鸡,为全世界黑产的攻击贡献一份你并不知道的力量。隐私信息就像上面的故事一样荡然无存,除了隐私信息,别有用心的攻击者能顺藤摸瓜,挖到你的各种账户、密码信息。更甚者,公司机密资料落入敌手。

不要以为这是耸人听闻,从中国国内的分布来看,路由器的暴露数量达到了 1092 万台,视频监控的暴露数量达到 168 万台,另有暴露在外的 6 万台打印机。

有意思的是,在这份有详尽统计的《2017 物联网安全研究报告》(由中国电信、安全帮、绿盟科技三家联合推出)中,报告撰写者指出“所列的设备数量仅为网络空间搜索引擎识别出的结果,很多设备暴露出来的端口特征不明显,实际暴露的设备可能多于我们所统计的结果”。

雷锋网与绿盟科技撰写该报告的专家确认,这些暴露在外的物联网设备 ,大部分可能已被黑产盯上。  

 

雷锋网宅客频道发现了几个关键信息:

1.全球范围内,华为路由器暴露的数量最多;国内范围内,水星、迅捷路由器暴露数量最多;全球范围内,中国暴露的路由器数量最多,而在国内,二线城市暴露的路由器数量居多;全球范围内,暴露数量最多的服务依次是HTTP、FTP、UPnP 和TR-069,国内来看,83%的路由器开放了UPnP 服务。  

 

2.海康威视和浙江大华两大厂商暴露数量较多,全球范围内,两大厂商占全球总暴露量的比例分别为31% 和14%,在中国范围内,该比例分别为60% 和13%。

 

3.互联网上暴露的打印机设备中,惠普暴露的设备数量最多,占比超过 50%。惠普打印机的 HTTP 服务提供远程访问功能,但部分打印机的 HTTP 服务没开启必要的登录认证机制。  

 

4.数百辆商用车的远程通信统一网关暴露在互联网上,其 Telnet 登陆无密码保护,存在严重的安全隐患。

5.有近 200 个Proliphix 公司的网络恒温器暴露在互联网上,且该网络恒温器已经停产,缺乏安全维护。
 

文中数据、图表及相关信息援引自《2017 物联网安全研究报告》。

责任编辑:吴礼得

相关推荐

“新三网”一网打尽

随着加快推动电信、广电和互联三网融合决定的出台,沪深两市科技股被群体激活,不仅是上述三类被融合的相关网络行业大幅上涨,市场中凡是带网的板块也极度红火,其中,物联网、智能电网表现最为出众,连带融合的大网被投资者称为“新三网”。据统计,上周通信、电子信息、数字电视、计算机、物联网、智能电网等6类板块累计资金净流入高达186.44亿元,显示出市场资金对上述板块有很高的参与三网融合第一创业认为,包括天威视讯、电广传媒、歌华有线、广电网络等在内的有线电视企业将打开于电信业务的新市场,受益程度最大。中国联通等电信运营商将通过提供基于影视节目的新型增值服务增加服务种类。中兴通

无锡:该不该啃“三网融合”这张“画饼”

近日,国务院常务会议决定加快推进电信网、广播电视网和互联网三网融合并给予政策支持。三网融合设定了阶段性目标:2010年至2012年重点开展广电和电信业务双向进入试点;2013年至2015年,全面实现三网融合发展,普及应用融合业务,基本形成适度竞争的网络产业格局。“三网融合”主要是指电信网、计算机网和有线电视网高层业务应用的融合,在网络上可以实现互联互通,趋向使用统一的IP协议。三网融合不是新概念,提了足足有多少年了,而每次都是雷声大雨点小,电信和广电在各自领域里互不相让,比如两家为抢占家庭终端——电视,分别就形成了有线电视和IPTV水火不容的两种替代性极强的业务形态,这各行其道的做法使得三网融

英特尔:聚焦三网融合与物联网

与ICT产业相同,英特尔也将物联网和三网融合视为其重要的战略机遇,并在其中找到了自己的切入点:开源软件平台和面向嵌入式应用的系统芯片。在今年春季IDF(2010英特尔信息技术峰会)上,英特尔中国区总裁杨叙表示,IT行业正迸发出新活力,IDF也将带来新技术、新体验,并揭示新的合作机遇。个性化互联网时代的机遇在杨叙看来,三网融合或物联网都属于个性化互联网时代,而这一时代正在启动,他希望英特尔能与合作伙伴一起迎接这一机遇。在IDF上,英特尔将智能电视、智能汽车、数字标牌、数字家居以及节能房屋等“搬上”演讲台,以多元方式为参会者营造了三网融合及物联网全新体验。“从传统PC到智能手机,从上网本到电视、车

三网融合带来持续性机会

得益于2009年3G投资的拉动,通信设备行业的企业普遍实现了业绩高增长,在金融危机中独树一帜。在诸多业内人士看来,虽然2010年国内通信行业投资同比会有所下滑,但通信设备行业高景气度的状况仍会持续。实际上,在三网融合和物联网逐步推进的背景下,通信行业将迎来更好的发展机会。网络基础设施建设、内容提供和网络整合三大领域的发展机会将逐渐涌现,从而给电信网络运营商、通信设备提供商和信息内容提供商等子行业龙头企业带来巨大的发展空间。今年一季度投资缩减根据日前工信部公布的“一季度电子信息产业固定资产投资情况及分行业完成情况”显示,在电子信息制造业的各个细分行业中,只有