NSA报告:将深入挖掘对物联网和生物医学设备的“窃听”能力

简介:

随着物联网(loTs)的日渐普及,黑客们可以利用各种各样的媒介进行网络攻击,从而窃取到越来越有价值的数据。据最新情报,美国国家安全局(NSA)也在利用物联网。

NSA:希望在物联网领域有所“作为”

2013年6月 Edward Snowden 将美国国家安全局关于PRISM监听项目的秘密文档披露给了《卫报》和《华盛顿邮报》。在那之后,我们就开始意识到 NSA的“触角”无处不在,不论是美国公民还是其他国家的民众 都难逃“魔爪”。但是美国安全局还不满足,他们想要获取更多的国外情报。抱着这种想法,NSA将视线投向了当下发展最火热的物联网,物联网设备多种多样,涉及各个领域的各个角落,而 NSA希望能够借此机会有一番“作为”。

NSA副局长Richard Ledgett在周五于华盛顿特区召开的一次军事科技会议上表示,他们的工作人员正在研究这种理论(利用物联网设备获取更多情报)的可行性。

在会议上Ledgett表示,追踪恐怖分子和外国情报机构成员所携带的生物医学设备会存在一定难度,之前所使用的追踪手段也确实更容易操作。但毋庸置疑的是,一旦利用起这些生物设备,其中所含的信息量将是巨大的。

有记者在会议上提问说,整个物联网涉及范围之广难以想象,从WIFI玩具到医疗设备,关联设备数量可能会达到数十亿,这对于安全局来说,到底是福还是祸?副局长表示物联网的发展对当局来说是一把“双刃剑”。

另一方面,Ledgett也说道“我的工作是渗透到其他人的网络中去了解他们的动向,这件事往往十分复杂难办。所以从另一个角度来说,软件的第一次更新其实是从渗透的角度进行自我修复的最佳时机,因为这个时候大家都会十分关注其中的漏洞或是变量。”

NSA更关注“通用性”

他还解释了前不久在苹果公司和FBI为了一部加密手机闹得满城风雨的时候,为什么 NSA没有帮助FBI侵入圣杯纳迪诺枪击案嫌疑人的苹果手机。FBI站在执法的角度要求苹果公司帮助其解锁嫌疑人手机,但是苹果公司为了用户的隐私权坚决不妥协,后来FBI只好花一大笔现金雇用了一个黑客团体才得以访问那部手机(但是大费周章之后FBI发现那部手机里其实并没有需要的关键证据。)

NSA不伸出援手的原因就是他们那个时候还不知道如何利用那个特定型号的iPhone。作为政府机构,NSA必须优化资源利用,而当时他们的重点放在了黑科技上,并没有关注这些通用设备。

“我们不会去关注每一部手机,每一个型号。如果不是有坏人恶意利用,我们是不会特意去研究它的。”

除了Ledgett之外,还有别的情报机构官员也在关注物联网设备的发展,并且认为可以利用物联网作为全球间谍活动的一种新途径。

在2月份召开的参议院听证会上,国家情报局长James Clapper表示,物联网设备极具开发潜力,可以用它来进行“信息识别、监测、监控、位置追踪,锁定目标或是获取网络访问权和用户凭证”。当然,这些功能还有待相关部门去开发和利用。
本文转自d1net(转载)

相关实践学习
钉钉群中如何接收IoT温控器数据告警通知
本实验主要介绍如何将温控器设备以MQTT协议接入IoT物联网平台,通过云产品流转到函数计算FC,调用钉钉群机器人API,实时推送温湿度消息到钉钉群。
阿里云AIoT物联网开发实战
本课程将由物联网专家带你熟悉阿里云AIoT物联网领域全套云产品,7天轻松搭建基于Arduino的端到端物联网场景应用。 开始学习前,请先开通下方两个云产品,让学习更流畅: IoT物联网平台:https://iot.console.aliyun.com/ LinkWAN物联网络管理平台:https://linkwan.console.aliyun.com/service-open
相关文章
|
17天前
|
消息中间件 网络协议 物联网
MQTT常见问题之物联网设备端申请动态注册时MQTT服务不可用如何解决
MQTT(Message Queuing Telemetry Transport)是一个轻量级的、基于发布/订阅模式的消息协议,广泛用于物联网(IoT)中设备间的通信。以下是MQTT使用过程中可能遇到的一些常见问题及其答案的汇总:
|
17天前
|
监控 安全 Java
Java与物联网:连接与控制设备
Java与物联网:连接与控制设备
43 0
|
15天前
|
传感器 存储 监控
物联网设备
【5月更文挑战第16天】物联网设备
22 5
|
17天前
|
安全 网络协议 物联网
如何提高物联网设备的安全性以应对不断变化的安全威胁?
【5月更文挑战第15天】如何提高物联网设备的安全性以应对不断变化的安全威胁?
23 2
|
17天前
|
传感器 存储 监控
编写Arduino代码:构建物联网设备,实现上网行为管理软件对网络的实时监控
使用Arduino和ESP8266/ESP32等Wi-Fi模块,结合传感器监控网络活动,本文展示了如何编写代码实现实时监控并自动将数据提交至网站。示例代码展示如何连接Wi-Fi并检测网络状态,当连接成功时,通过HTTP POST请求将“Network activity detected.”发送到服务器。通过调整POST请求的目标URL和数据,可将监控数据上传至所需网站进行处理和存储。
106 0
|
17天前
|
传感器 数据采集 监控
软件体系结构 - 物联网设备
软件体系结构 - 物联网设备
21 0
|
17天前
|
监控 安全 数据挖掘
物联网平台中如何快速检测设备异常
物联网平台中如何快速检测设备异常
58 0
|
17天前
|
存储 监控 安全
Java基于物联网技术的智慧工地云管理平台源码 依托丰富的设备接口标准库,快速接入工地现场各类型设备
围绕施工安全、质量管理主线,通过物联感知设备全周期、全覆盖实时监测,将管理动作前置,实现从事后被动补救到事前主动预防的转变。例如塔吊运行监测,超重预警,升降机、高支模等机械设备危险监控等,通过安全关键指标设定,全面掌握现场安全情况,防患于未然。
162 5
|
17天前
|
XML JSON 网络协议
【开源视频联动物联网平台】设备接入
【开源视频联动物联网平台】设备接入
39 2
|
17天前
|
存储 运维 网络协议
【开源物联网平台】物联网设备上云提供开箱即用接入SDK
IOTDeviceSDK是物联网平台提供的设备端软件开发工具包,可简化开发过程,实现设备快速接入各大物联网平台。设备厂商获取SDK后,根据需要选择相应功能进行移植,即可快速集成IOTDeviceSDK,实现设备的接入。
140 0

相关产品

  • 物联网平台