近日，美國新能源車及能源公司的代表特斯拉已確認(rèn)了其云計(jì)算平臺(tái)受到黑客的攻擊，其合作伙伴網(wǎng)絡(luò)安全新創(chuàng)公司Redlock表示，襲擊者的襲擊是采用了特斯拉大量的計(jì)算資源用于挖幣，同時(shí)也有可能竊取了相關(guān)的機(jī)密文件。而特斯拉宣稱，數(shù)個(gè)小時(shí)內(nèi)已經(jīng)解決了相關(guān)的漏洞，并且沒有相關(guān)存儲(chǔ)資料被盜。
一位特斯拉的女性發(fā)言人公開表示，黑客的影響目前僅僅影響到了工程測試車，初步的調(diào)查結(jié)果確信，用戶的隱私以及安全信息并沒有受到直接的影響。但另一方面，Redlock卻認(rèn)為，特斯拉的登錄界面處于一個(gè)沒有密碼保護(hù)的裸露條件下，僅僅依靠登錄信息，其中存在巨大的安全隱患。
區(qū)塊鏈貨幣通過復(fù)雜的數(shù)字計(jì)算創(chuàng)造出新的數(shù)字貨幣，運(yùn)用了大量的計(jì)算機(jī)處理能力的同時(shí)也耗費(fèi)了巨大的電量，那么黑客就可以盜用他人的計(jì)算機(jī)資源，通過植入軟件在他人未知情的情況之下開采區(qū)塊鏈貨幣來達(dá)到省錢的目的。無論是概念還是價(jià)值，區(qū)塊鏈貨幣都進(jìn)入到一個(gè)異?；馃岬氖袌霏h(huán)境中，隨著比特幣類似的數(shù)字貨幣價(jià)值的持續(xù)上升，黑客的動(dòng)機(jī)以及技術(shù)能力將越來越具有風(fēng)險(xiǎn)性，在過去不長的一段時(shí)間里，星巴克、Youtube以及英國信息專員辦公室就都發(fā)生過類似的事件。
根據(jù)Redlock的說法，黑客發(fā)現(xiàn)了特斯拉登錄AWS網(wǎng)絡(luò)環(huán)境的Kubernetes控制后臺(tái)的裸露環(huán)境，這暴露了亞馬遜AWS云存儲(chǔ)客戶端的潛在風(fēng)險(xiǎn)。根據(jù)Fortune的后續(xù)報(bào)道，特斯拉支付了RedLock約3133.7美金的費(fèi)用以彌補(bǔ)安全漏洞，而這也給安全解決方案提供了利好消息。
研究人員表示，黑客采用了復(fù)雜的規(guī)避方式來躲避其行蹤，例如采用低計(jì)算能力的挖幣方式，并且在CloudFlare的內(nèi)容分發(fā)網(wǎng)絡(luò)服務(wù)地址中進(jìn)行IP掩蓋，在去年Redlock提出的一份報(bào)告中，53%的云存儲(chǔ)用戶會(huì)通過Kubernetes等服務(wù)將數(shù)以百計(jì)的漏洞暴露給黑客，例如去年英國的保險(xiǎn)公司Aviva就在10月遭遇到了類似的攻擊。
隨著物聯(lián)網(wǎng)的發(fā)展，更多安全解決方案的需求被提升到一個(gè)新的高度，這不僅給車聯(lián)網(wǎng)及IoT行業(yè)帶來新的警示，同時(shí)也對相關(guān)的云服務(wù)以及CDN市場提出了新的安全要求。同時(shí)，這也給一些第三方安全解決方案機(jī)構(gòu)帶來了更多的利好及整合契機(jī)，隨著Akamai進(jìn)一步對傳統(tǒng)CDN業(yè)務(wù)進(jìn)行轉(zhuǎn)型的同時(shí)，安全能力也成為云及內(nèi)容分發(fā)服務(wù)的下一個(gè)爭奪點(diǎn)。
微信掃一掃
