24小時(shí)聯(lián)系電話(huà):18217114652、13661815404
中文
行業(yè)資訊
是德科技推出全新物聯(lián)網(wǎng)安全評估測試軟件
是德科技推出全新物聯(lián)網(wǎng)安全評估測試軟件
是德科技推出了全新的物聯(lián)網(wǎng) (IoT) 安全評估軟件解決方案，使物聯(lián)網(wǎng)芯片和設備制造商以及部署物聯(lián)網(wǎng)設備的組織能夠執行全面、自動(dòng)化的網(wǎng)絡(luò )安全評估。
越來(lái)越多的聯(lián)網(wǎng)物聯(lián)網(wǎng)設備使黑客能夠利用網(wǎng)絡(luò )安全漏洞進(jìn)行一系列攻擊，包括惡意軟件、勒索軟件和數據泄露。據 Statista 稱(chēng)，到 2025 年，全球物聯(lián)網(wǎng)連接設備的總安裝基數預計將從 2021 年的 138 億臺增長(cháng)到 309 億臺。
“物聯(lián)網(wǎng)設備漏洞尤其危險，因為它們會(huì )促進(jìn)敏感數據泄露并導致物理危險，例如工業(yè)設備故障、醫療設備缺陷或家庭安全系統漏洞，”副總裁兼研究總監梅里特·馬克西姆 (Merritt Maxim) 和 Elsa 寫(xiě)道。 Forrester 研究員 Pikulik 在《物聯(lián)網(wǎng)安全狀況報告 2021.1》中說(shuō)：“在 2020 年，物聯(lián)網(wǎng)設備是外部漏洞的第二大常見(jiàn)載體，技術(shù)領(lǐng)導者將安全問(wèn)題列為困擾或阻礙物聯(lián)網(wǎng)部署的首要問(wèn)題。”
物聯(lián)網(wǎng)安全漏洞 – BrakTooth Discovery
最近，新加坡科技與設計大學(xué) (SUTD) 的研究人員在商業(yè)藍牙芯片組中發(fā)現了一組名為 BrakTooth 的漏洞，這些漏洞影響了數十億的最終用戶(hù)設備。SUTD 研究得到了是德科技的資助。SUTD 發(fā)布的結果被用于改進(jìn)是德科技的物聯(lián)網(wǎng)安全評估軟件。
BrakTooth 捕獲針對使用藍牙經(jīng)典基本速率/增強數據速率 (BR/EDR) 的設備的基本攻擊向量，并且可能會(huì )影響超出 SUTD 團隊測試范圍的藍牙芯片組。“很難準確衡量受到 BrakTooth 影響的芯片組的范圍，”SUTD 助理教授 Sudipta Chattopadhyay 評論道。“我們建議所有藍牙產(chǎn)品制造商進(jìn)行適當的風(fēng)險評估，特別是如果他們的產(chǎn)品可能包含易受攻擊的芯片組。我們感謝是德科技慷慨支持我們的研究，并有機會(huì )與經(jīng)驗豐富的是德科技安全團隊合作。”
這些漏洞包括 20 個(gè)常見(jiàn)漏洞和暴露 (CVE)，以及四個(gè)等待分配的 CVE，存在于片上系統 (SoC) 板中使用的藍牙通信芯片組中。這些帶來(lái)的風(fēng)險包括遠程代碼執行、崩潰和死鎖。SUTD 團隊負責任地向受影響的供應商披露了調查結果，提供了重現調查結果的方法和修復漏洞的時(shí)間。
“SUTD 的此類(lèi)研究活動(dòng)對于改善互聯(lián)世界的網(wǎng)絡(luò )安全至關(guān)重要。如果好人不改進(jìn)它，網(wǎng)絡(luò )犯罪分子就會(huì )利用漏洞進(jìn)行不正當的目的，”是德科技安全研發(fā)團隊的高級主管史蒂夫·麥格雷戈里 (Steve McGregory) 說(shuō)。“雖然需要對研究進(jìn)行投資并且很有幫助，但軟件和芯片組制造商有責任使用嚴格的安全測試來(lái)提供安全的產(chǎn)品。”
是德科技的物聯(lián)網(wǎng)安全評估軟件
是德科技的物聯(lián)網(wǎng)安全評估軟件利用 20 多年的網(wǎng)絡(luò )安全測試經(jīng)驗來(lái)揭示任何網(wǎng)絡(luò )技術(shù)中的安全漏洞。該軟件提供全面的自動(dòng)化 測試，以快速覆蓋大量已知和未知漏洞。物聯(lián)網(wǎng)安全評估包括用于無(wú)線(xiàn)接口（例如 Wi-Fi、藍牙和低功耗藍牙 (BLE)）的新型網(wǎng)絡(luò )安全攻擊工具和技術(shù)，以測試已知漏洞以及發(fā)現新漏洞。
開(kāi)發(fā)組織可以通過(guò)一個(gè)用于控制和報告的 API 輕松地將是德科技的 API 驅動(dòng)解決方案集成到他們的開(kāi)發(fā)管道中。部署 IoT 設備的組織可以利用該軟件在 IoT 設備交付給最終用戶(hù)之前以及在新漏洞成為問(wèn)題時(shí)對其進(jìn)行驗證。是德科技應用和威脅情報研究中心的持續研究提供了最新協(xié)議模糊測試和攻擊技術(shù)的更新。