• 供应
  • 求购
  • 商家
  • SAAS
  • 外包
  • 资讯
首页 >> 软件资讯 >> IT业界 >> 正文分享到:
卡巴斯基实验室:监控系统同样面临攻击困扰
发布时间:2015-7-30 10:03:00 来源:厂商在线-软件直销网-软件厂商直接面向终端用户在线综合服务门户信息中心 责任编辑:冰封王座 阅读


利用软件选型智能Robot 选购软件更科学、更高效、更简单。马上开始选型吧>>

软件直销网消息,我们都知道,当前随着科技的快速发展,城市中的监控摄像头产品,正在成为城市安全管理的一道重要屏障。大量监控产品的使用,对于犯罪调查和预防非常有效。不过,来自全球领先安全软件研发厂商卡巴斯基实验室研究员VasiliosHioureasExigenSystems公司的研究员ThomasKinsey联合进行的一项研究表明,这些视频监控系统同样存在风险,因为它们有可能会被恶意利用。据了解,这一研究的相关成果已发表于2014年黑客大会上。

 

  据悉,卡巴斯基实验室在检查一套城市食品监控系统的安全性时,发现视频监控系统也可能会遭受攻击。而通过利用系统配置中的漏洞,不法分子就可以滥用这种原本设计用以保护人们避免罪犯和恐怖分子危害的网络系统。

 

作为研究的一部分,研究人员检查了某城市的安全视频监控网络。监控摄像头安装后借助网状网络进行连接。这种网络节点之间互相连接,每个节点还充当节点到控制中心之间的数据(即视频流)通讯跳板。同使用Wi-Fi热点或有线连接不同,这种网络中的节点只会讲数据传输到最近的节点,再传输到其他节点,如此传递下去,直到命令中心。

 

这样做的坏处理,一旦有入侵者连接到网络中的任意一个节点,就能够操纵通过该节点传输的数据。基于网状网络的视频监控系统同需要在城市部署多个热点或数英里线路的监控系统相比,通常造价更低。但是,这种网络的安全性严重依赖网络的配置。

 

据了解,本次调查所涉及的网络中,监控摄像头根本都没有使用任何加密措施。卡巴斯基实验室的研究人员购买了一些同该城市所使用的相似的设备,发现这些设备中提供了加密工具,但该城市在部署监控系统时根本没有正确使用。从而导致明文数据直接通过网络进行传输,任何人加入到网络都可以获取这些数据。

 

  研究人员很快就意识到,自己制作的用于该网络的软件便足以操纵通过其传输的数据。通过在实验室重建网络和软件,研究人员成功通过任意节点截获和修改视频流,例如将真正的监控视频替换为假冒的视频。

 

  卡巴斯基实验室高级恶意软件分析师以及上述研究参与者VasiliosHioureas表示:“我们进行这项研究的目的是为了证明网络安全同样能够影响物理安全系统,尤其是像视频监控这样的关键公共系统。在建造智慧城市时,不仅需要考虑舒适、节能和成本等新技术问题,还要关注可能出现的网络安全问题,这一点非常重要。虽然这一调查发现是去年8月获得的,但是我们有理由相信这一发现仍然对正在计划部署基于网状网络监控系统或已经部署相关系统的城市有所帮助。”

 

  为了避免网状网络所造成的网络安全漏洞,卡巴斯基实验室建议采取以下措施:

 

  虽然存在被破解的可能性,但使用高强度密码的WiFi保护访问协议是最容易实现的方法,能够避免系统成为攻击目标;

 


 ▲ 关于 监控系统 的新闻


·慧眼恶意代码综合监控系统助力用户实现安全主动防御
·卡巴斯基实验室僵尸网络监控系统显示DDoS攻击威力增57%
·网站监控系统的应用与研发特点其国外成功监控网站简析
·工业计算机监控系统抗干扰技术规范(CECS81:96)
·银行视频监控系统应用解决方案
·电力无人职守无线视频监控系统使用方案
·施耐德电力监控系统的主要功能
·NETKING信息安全网络监控系统软件方案



关键词:监控系统
[已有条评论] 查看评论 我来点评
验证码: 图片看不清?点击重新得到验证码 昵称:    
关于我们 | 合作代理 | 客服中心 | 广告报价 | 诚聘英才 | 网站地图 | 网上有名 | 加入收藏 | 意见反馈| RSS订阅
版权所有 上海晋财企业投资咨询有限公司 沪ICP备08005592号
Copyright?2008-2011 soft568.com All Rights Reserved

沪公网安备 31011702000043号