보안이 토스터를 판매하지 않기 때문에 해커들은 사물의 인터넷을 좋아합니다.

$config[ads_kvadrat] not found

111014 금ìš"일 ë²„ë¼ì´ì ´í‹° 리허설 속보 gCm prese

111014 금ìš"일 ë²„ë¼ì´ì ´í‹° 리허설 속보 gCm prese
Anonim

"데이터 유출"이라는 구절은 목표 데이터 유출로 1 억 1 천만 고객 지불 카드가 공개 된 2013 년 11 월까지 "월간 Google 검색 량이 상당합니다"라고 일반적인 말로 전달되지 않았습니다. 이제 우리는 정보가 취약하다는 것뿐만 아니라 모든면에서 취약하다는 것을 이해합니다. 바비 인형, 화장실, MRI 장비 및 긴급 방송 시스템의 경우 Target 대상은 사실입니다. 이러한 것들은 해킹 당할 수 있습니다. 그렇기 때문에 미디어가 신제품이 해킹되거나 쉽게 손상 될 수 있다는 이야기와 사랑에 빠져있는 것입니다. 이 이야기들은 언제나 혼란 스러울 정도로 일반적으로 선견지명이 있습니다. 결국 침해 시대에 "취약한"것이 실제로 의미하는 것을 분석하기가 어렵습니다.

훨씬 더 많은 것이 있기 때문에 노력합시다.

이제 세계를 연결하는 디지털 고속도로가 도처에있는 경치 좋은 길과 연결됩니다. 우리는 향후 5 년 동안 인터넷에 연결된 장치의 수를 30 배 증가시키는 것으로 나타났습니다. 온라인으로는 260 억 개의 장치가 있습니다. 더 이상 스마트 폰 및 컴퓨터에 관한 것이 아니라 스마트 문 손잡이, 온도 조절기, 전구 등에 관한 것입니다. 인터넷 연결 손잡이에서 도난 당할 가치가있는 디지털 데이터가 반드시있는 것은 아니지만 누군가 누군가 그것을 돌리는 법을 배우면 집에서 도난 당할 물건이 충분히 있습니다. 그 과정은 전문가들에게는 쉽지 않은 때가 있습니다.

사이버 보안 연구 개발 회사 인 트레일 오브 비트 (Trail of Bits)의 댄 귀도 (Dan Guido) CEO는 이것이 현대 기술의 체계적인 문제로 인한 것이라고 제안합니다. 컴퓨터 또는 스마트 폰의 운영 체제를 고려하십시오. Windows, OS X, iOS 등에서 항상 발표되는 새로운 패치 및 업데이트가 있습니다. 이 업데이트는 모두 다양한 버그를 수정하는 역할을하지만 보이지는 않지만 소비자에게 해당 될 수 있으며 각각의 버그는 악용 될 수있는 기회입니다.

"절대 끝나지 않을거야."귀도가 말했다. 그는 "사람들은 패치를 붙이고 문제를 해결하지만, 사람들이 찾을 수있는 취약점은 거의 무한히 제공되고있다"고 말했다. 근본적인 문제는 사람들이 이동 중에도 안전하게 소프트웨어를 만들지 않는다는 것이다. 빠르고 믿을 수있는 제품을 만드는 것에 너무 많은 강조가 있습니다. 보안은 사후에 고려해야합니다.

소비자가 디지털 보안 워치 독에 가장 가까운 것은 FTC가 최근 몇 년간 보안 요구에 대한 책임을 물을 수 있도록 조치 한 것으로 밝혀졌습니다. 회사가 보류하지 않는 제품의 보안에 대한 주장을하는 경우 벌금이 부과됩니다. 이것은 몇몇 중소기업에게 위협이 될 수 있지만 역사에 따르면 소비자는 보안 문제에 대한 짧은 기억을 가지고 있으므로 시장은 채찍을 남겨 두는 경향이 있습니다. 기업은 궁극적으로 소비자가 원하는 것이기 때문에 속도와 편리성에 시간과 돈을 투자합니다. 보안은 실패 할 때 주로 문제가되는 것처럼 보입니다. 이 접근법은 "해로움이없고 파울"이라고 요약 할 수 있습니다.

이것은 혁신을 포용하는 것을 위험한 제안으로 만들기 때문에 문제입니다.

Guido는 많은 인터넷 사물 장치가 해킹하기에 너무 쉽기 때문에 회사 인턴이 자주 자신의 프로젝트에 맞게 용도를 변경하기 쉽다고 말합니다. "iPhone이나 Internet Explorer에 침입하려면 수개월이 걸립니다. 최신 Wi-Fi 지원 규모로 침입하고 싶다면 이전 경험없이 1 주일이 걸릴 것입니다. "현대 IoT 장치를 침범하는 것은 네트워크 보안 세계에서 그다지 눈에 띄지 않으므로"정크 해킹 "이라고 불립니다.

"보안 발전은 실제로 일어나지 않습니다."라고 Guido는 설명합니다. 교육의 문제라고 제안합니다. "컴퓨터 과학 교육에서 보안에 더 나은 도구와 인센티브를 제공하는 것이 효과적 일 수 있습니다. 학생들이 제출하는 코드에 대한 보안 표준이 있어야하지만, 지금은 교사가 보안을 평가하기가 어렵습니다."

Guido의 비판에서 가져온 것: 모든 것이 취약하지만 특정 종류의 장치가 성공적인 침입에 더 취약합니다. 새롭고 과장되거나 반복적 인 것은 부트 스트랩 제품 및 기술이 아닌 브랜드를 활용하여 가치를 창출하는 모든 기술 제품과 마찬가지로 특히 취약 할 수 있습니다. 이것이 소비자들 사이에 걱정이나 엇갈림을 유발해야 하는가? 조건에 따라서. 해킹 할 수있는 문 손잡이가 합법적 인 안전 문제를 나타내는 경우 해킹 가능 토스터는 잠재적이지만 거의 불편하지 않을 수 있습니다. 불편을 끼쳐 드려 죄송합니다. 어쨌든 슈퍼 해킹 토스터는 소유자에게도 해킹이 가능하여 재미있는 새로운 유형의 주방 맞춤 설정이 가능합니다.

취약점에 관한 이야기가 확산 될 것입니다. 헤드 라인이 비명을 지르는 순간 기억해야 할 중요한 점은 모든 해킹이 평등하게 생성되는 것은 아니며 절대 보안과 같은 것은 없다는 것입니다.

$config[ads_kvadrat] not found