Публикации |
|
2023 г. – новый этап практического применения CXL, статья |
|
VMware сдвигает акцент в проекте Capitola на CXL, статья |
|
Dell Validated Design for Analytics — Data Lakehouse: интегрированное хранилище данных, статья |
|
OCP Global Summit: решения для Computational Storage и компонуемых масштабируемых архитектур, статья |
|
Samsung CXL MemoryySemantic SSD: 20M IOPs, статья |
|
UCIe – открытый протокол для взаимосвязи чиплетов и построения дезагрегированных инфраструктур, статья |
|
Omni-Path Express – открытый интерконнект для экзафлопных HPC/AI-систем, статья |
|
GigaIO: CDI_решение на базе AMD для высшего образования, статья |
|
Энергоэффективные ЦОД на примерах решений Supermicro, Lenovo, Iceotope, Meta, статья |
|
От хранилищ данных и “озер данных” к open data lakehouse и фабрике данных, статья |
|
EuroHPC JU развивает НРС-экосистему на базе RISC-V, статья |
|
LightOS™ 2.2 – программно-определяемое составное блочное NVMe/TCP хранилище, статья |
|
End-to-end 64G FC NAFA, статья |
|
Computational Storage, статья |
|
Технология KIOXIA Software-Enabled Flash™, статья |
|
Pavilion: 200 млн IOPS на стойку, статья |
|
CXL 2.0: инновации в операциях Load/Store вводаавывода, статья |
|
Тестирование референсной архитектуры Weka AI на базе NVIDIA DGX A100, статья |
|
Fujitsu ETERNUS CS8000 – единая масштабируемая платформа для резервного копирования и архивирования, статья |
|
SmartNIC – новый уровень инфраструктурной обработки, статья |
|
Ethernet SSD, JBOF, EBOF и дезагрегированные хранилища, статья |
|
Compute, Memory и Storage, статья |
|
Lenovo: CXL – будущее серверов с многоуровневой памятью
, статья |
|
Liqid: компонуемые дезагрегированные инфраструктуры для HPC и AI, статья |
|
Intel® Agilex™ FPGA, статья |
|
Weka для AI-трансформации, статья |
|
Cloudera Data Platform – “лучшее из двух миров”, статья |
|
Fujitsu ETERNUS DSP - разработано для будущего, статья |
|
Технологии охлаждения для следующего поколения HPC-решений, статья |
|
Что такое современный HBA?, статья |
|
Fugaku– самый быстрый суперкомпьютер в мире, статья |
|
НРС – эпоха революционных изменений, статья |
|
Новое поколение СХД Fujitsu ETERNUS, статья |
|
Зональное хранение данных, статья |
|
За пределами суперкомпьютеров, статья |
|
Применение Intel® Optane™ DC и Intel® FPGA PAC, статья |
|
Адаптивные HPC/AI-архитектуры для экзаскейл-эры, статья |
|
DAOS: СХД для HPC/BigData/AI приложений в эру экзаскейл_вычислений, статья |
|
IPsec в пост-квантовую эру, статья |
|
LiCO: оркестрация гибридныхНРС/AI/BigData_инфраструктур, статья |
|
Обзоры |
|
Все обзоры в Storage News |
|
Тематические публикации |
|
Flash-память |
|
Облачные вычисления/сервисы |
|
Специализ. СХД для BI-хранилищ, аналитика "больших данных", интеграция данных |
|
Современные СХД |
|
Информационная безопасность (ИБ), борьба с мошенничеством |
|
Рынки |
|
HP выявила серьезные уязвимости в домашних системах безопасности
10, февраль 2015
HP публикует результаты исследования, демонстрирующего, что наблюдение за домами, оснащенными системами безопасности с подключением к Интернету, могут осуществлять не только их владельцы, но и злоумышленники. Все без исключения проанализированные устройства, используемые для обеспечения безопасности домов, имеют серьезные уязвимости , в том числе связанные с защитой паролем, шифрованием и проверкой подлинности .
Домашние средства мониторинга, такие как видеокамеры и системы сигнализации, завоевали популярность на волне бума Интернета вещей ( IoT ), в первую очередь благодаря их исключительному удобству. По данным Gartner , в 2015 году количество устройств, подключенных к Интернету вещей, составит 4,9 млрд, а к 2020 году оно достигнет 25 млрд (1) . Это исследование показывает, насколько плохо с точки зрения безопасности подготовлен рынок к ожидаемым темпам роста IoT .
«Оставляя в стороне удобство и доступность подключенных к Интернету устройств , нужно отметить, что они могут сделать наши дома и семьи уязвимыми, — говорит Джейсон Шмитт ( Jason Schmitt ), вице-президент и руководитель подразделения по продуктам Fortify подразделения Enterprise Security Products компании HP . — Учитывая, что десять ведущих систем не имеют фундаментальных функций безопасности , потребители не должны забывать о самых простых мерах защиты , а производители — о том, что они в, конечном итоге, несут ответственность за безопасность своих пользователей» .
HP использовала приложение HP Fortify on Demand для доступа к 10 домашним IoT -устройствам обеспечения безопасности, а также к их облачным и мобильным компонентам, и обнаружила, что ни одна из этих систем не требует использования надежного пароля и не предлагает двухфакторной проверки подлинности.
В числе наиболее распространенных и легко решаемых проблем с безопасностью оказались следующие.
Недостаточно надежная проверка подлинности : все системы с их облачными и мобильными интерфейсами не требовали установки паролей достаточной сложности и длины; для большинства было достаточно буквенно-цифрового пароля из шести символов . Ни одна из систем не предлагала возможности заблокировать учетную запись после определенного числа неудачных попыток ввода пароля .
Незащищенные интерфейсы: все протестированные облачные веб-интерфейсы имеют проблемы безопасности , позволяющие потенциальному злоумышленнику получить доступ к учетной записи с помощью инструментов, использующих три уязвимости приложения: возможность последовательного перебора значений , слабая политика паролей и отсутствие блокировки учетной записи . В пяти из десяти протестированных систем были выявлены проблемы в интерфейсе мобильного приложения, подвергающие пользователей аналогичным рискам .
Проблемы конфиденциальности: все системы собирали некоторые виды персональной информации, такие как имя , адрес, дата рождения , номер телефона и даже номера кредитных карт . Незащищенность этой персональной информации вызывает озабоченность, поскольку создает угрозу кражи учетных данных во всех системах . Стоит также отметить, что ключевой особенностью многих домашних систем безопасности является использование видео , просмотр которого доступен через мобильные приложения и облачные веб-интерфейсы . Конфиденциальность видеоизображений внутренних помещений дома находится под большим вопросом .
Отсутствие шифрования при передаче данных: хотя во всех системах реализованы механизмы шифрования на транспортном уровне, такие как SSL / TLS , многие облачные подключения остаются уязвимыми для атак ( например, для атаки POODLE ). Правильная настройка шифрования на транспортном уровне особенно важна, поскольку безопасность является основной функцией этих систем .
Пока производители IoT -продуктов работают над внедрением столь необходимых средств защиты , потребителям настоятельно рекомендуется учитывать все эти аспекты при выборе системы мониторинга для своего дома . Развертывание безопасных домашних сетей до подключения небезопасных IoT -устройств , использование сложных паролей , блокировки учетных записей и двухфакторной проверки подлинности , — вот лишь некоторые меры, доступные пользователям Интернета вещей .
Эта работа является продолжением исследования Интернета вещей, проведенного HP в 2014 году , в котором была рассмотрена безопасность десяти наиболее распространенных IoT -устройств.
Методология
В рамках исследования домашних систем безопасности, проведенного подразделением HP Fortify с использованием приложения HP Fortify on Demand , были протестированы 10 самых популярных IoT -устройств для обеспечения безопасности домов на предмет наличия уязвимостей. При этом применялись стандартные методы, сочетающие в себе тестирование вручную и автоматизированные инструменты. Устройства и их компоненты оценивались на основе рейтинга Топ-10 уязвимостей Интернета вещей по версии проекта OWASP и конкретных проблем, связанных с каждой категорией топ-10 .
Итоговые данные и процентные показатели, указанные в отчете, были получены по 10 протестированным IoT -системам . Учитывая популярность и сходство между этими 10 устройствами , HP Fortify считает, что результаты объективно отражают текущую ситуацию на рынке в отношении безопасности и Интернета вещей .
Дополнительная информация о безопасности приложений и прочие выводы исследования доступны на веб-сайте по адресу hp . com / go / fortifyresearch / iot .
(1) Пресс - релиз компании Gartner: « Gartner Says 4.9 Billion Connected "Things" Will Be in Use in 2015» , ноябрь 2014 г .
О компании НР
Компания HP создает новые возможности для того, чтобы технологии приносили максимальную пользу людям, компаниям, правительству и обществу в целом. Обладая широчайшим портфелем технологий, который включает в себя принтеры, персональные компьютеры, программное обеспечение, услуги и IT -инфраструктуру, HP предоставляет решения для самых комплексных задач покупателей в любом регионе мира. С дополнительной информацией о компании HP ( NYSE : HPQ ) можно ознакомиться на сайте www . hp . ru
|
|