Перейти к содержимому

Как вы «меняете пароль» устройства IoT, такого как DVR?

-1

Это относится к советам в различных блогах по безопасности о DDoS-атаках Mirai IoT. Обычный блог по безопасности скажет что-то вроде: «перезагрузите свое IoT-устройство, а затем измените пароль по умолчанию и bingo bango, вы в безопасности!»

Кроме чего? Мой (умный) Blu-Ray плеер не имеет «пароля». Ни мой Amazon Fire Stick, ни мой Samsung DVR box, ни около 9 других случайных IP-устройств в моем доме. Что они имеют в виду, когда говорят изменить пароль ваших устройств IoT?

396 просмотров
WakeDemons3 спросил 8 лет назад
W 129

1 ответ

3

Нет никакого способа авторитетно ответить на этот вопрос здесь. Существует слишком много типов устройств и слишком много информации, необходимой для их защиты. Однако, понимание нескольких основных принципов позволит вам начать процесс защиты ваших собственных систем.

  • Каждое из этих устройств имеет способ, которым они могут быть подключены. В некоторых случаях это будет миниатюрный веб-сервер, и вы можете войти в них через веб-браузер. В других случаях это будет telnet или ssh, и вы будете использовать клиент telnet или ssh для подключения.
  • Каждое из этих устройств будет иметь IP-адрес в вашей сети. Этот IP-адрес используется для подключения вашего браузера или клиента telnet / ssh.
  • Имя пользователя и пароль по умолчанию для каждого устройства, вероятно, можно найти в технической документации. Если не там, они, вероятно, где-то в Интернете.
  • Лучшая безопасность - это глубокая безопасность. Это означает, что вы должны сосредоточиться не только на своих устройствах IoT; Вы должны убедиться, что прошивка и безопасность ВСЕХ устройств в вашей сети обновлены и надежны. Это означает ваш маршрутизатор, ваш модем, ваши мобильные устройства, ваши компьютеры. Как правило, сильная сеть может помочь защитить слабого участника. Обратное также верно: слабая сторона может поставить под угрозу одну сильную сеть.
  • Самый простой способ обезопасить эти устройства - убедиться, что их прошивка полностью обновлена. Если производитель не заметил, что они исправили уязвимости Mirai в обновлении прошивки, вам может потребоваться изменить пароли самостоятельно.
  • Изменение паролей на устройствах вручную может привести к их «кирпичу», что сделает их непригодными для использования. Лучше обратиться к производителю и узнать, рекомендовали ли они меры по обеспечению безопасности устройств, прежде чем просто попытаться изменить пароли.

Так что, если я Nmap своей домашней подсети и получаю IP-адреса различных устройств, я могу просто просмотреть этот IP-адрес, и интерфейс станет доступным?

WakeDemons3 · 8 лет назад · 0

Это хорошее начало. Если на устройстве есть веб-сервер, браузер будет работать. Если для подключения требуется какой-то другой протокол, nmap, вероятно, сможет это определить.

music2myear · 8 лет назад · 2
music2myear ответил 8 лет назад
M 30 399