jogo de futebol para android

No fim de semana passado, uma grande paralisia da Internet ocorreu nos Estados Unidos.Esse ataque de rede causou um choque global e muitas instituições investigaram a fonte de ataque.É relatado que grande parte dos componentes é fabricada pela Xiong Mai Information Technology Co., Ltd. de Hangzhou, China.Xiong Mai esteve envolvido no incidente.Posteriormente, a Xiong Mai Company anunciou o recall de produtos de hardware vendidos nos Estados Unidos. jogo de futebol para android

Ontem, a pessoa encarregada de Xiong Mai disse a um repórter do Daily Youth Daily que a empresa tomou a iniciativa de se lembrar dessa vez e não estava sob pressão do governo dos EUA.Ao mesmo tempo, os produtos da empresa ocupam apenas uma pequena parte do acidente e não têm a principal responsabilidade pelo acidente.

evento

Paralisia da rede americana várias horas

Às 7 horas, no dia 21 de outubro, horário local nos Estados Unidos, a paralisia da Internet ocorreu em muitas cidades nos Estados Unidos. The New York Times.A mídia múltipla confirmou que a desconexão da Internet dos Estados Unidos. crise.Twitter, Facebook, Amazon, Shopify, Reddit, New York Times e outros sites populares não são poupados e podem fazer login. jogo de futebol para android

É relatado que a infraestrutura da empresa foi atacada pelo ataque.De acordo com a situação anunciada por Dyn, em 21 de outubro, os EUA, os hackers lançaram três ondas de ataques de rede por dia.A partir da noite, o site foi basicamente devolvido ao normal.

Descriptografar

Hardware inteligente se torna um "frango de carne" para hackers

O pesquisador sênior do Grupo de Segurança Enterprise, Wang Liejun, apresentou que o serviço DNS é resolver o nome do domínio como um endereço IP.Muitas empresas bem conhecidas, como o Twitter, são clientes da Dyn Company.Naquela época, o provedor de serviços DNS da empresa sofreu um acesso de tráfego em grande escala.

"Parece que de repente o tio e a tia em toda a comunidade derramou o supermercado da comunidade ao mesmo tempo, mas não comprou as coisas, apenas pediu ao garçom que pedisse algumas palavras inexplicáveis, e o supermercado não poderia funcionar" O fato de o provedor de serviços DNS ter sido solicitado por uma grande quantidade de lixo, o que fez com que os analistas do DNS não possam responder, e as solicitações reais não podem ser respondidas.

Surpreendentemente, empresas como o Twitter na verdade não têm o único nome de domínio e segmento de rede, mesmo assim, incapazes de se livrar das garras dos hackers.O 360 Retwork Security Research Institute disse que a Dyn projetou o modo de processamento "Rabbit Three Caves" para clientes importantes, como o Twitter, que não apenas fornece quatro endereços de nomes de domínio, mas também descentraliza quatro segmentos de rede.Mesmo assim, ainda não há "garra mágica" que escape hackers.

Alguns sites de pesquisa da Internet e mídia nos Estados Unidos declararam que alguns ataques foram iniciados por dispositivos inteligentes com dezenas de milhões de código malicioso infectado em todo o mundo. .

Coincidentemente, os engenheiros da Dyn Company atacados fizeram uma palestra sobre a análise da indústria negra de "recusar -se a visitar o ataque de serviço" em uma conferência de segurança bem conhecida no dia anterior, e foram atacados algumas horas depois.

progresso

Hangzhou Xiong Mai estava envolvido no incidente

Após o incidente, foi relatado que a maioria dos dispositivos de IoT que desencadeou a Internet dos Estados Unidos eram equipamentos e componentes produzidos pela tecnologia Xiong Mai na China.Ele também disse que o módulo de câmera produzido pela empresa foi adotado por muitas câmeras de rede e soluções de DVR para vendê -lo em grandes quantidades nos Estados Unidos.

Xiong Mai é um plano de produto de vídeo e provedor de tecnologia em Hangzhou.Fundada em 2008, a empresa é atualmente o Centro de Inovação de Yinhu do distrito de Fuyang, Hangzhou, com um capital registrado de 60 milhões.Os produtos da empresa são os principais módulos de monitoramento de prevenção de segurança, placas -mãe, software de suporte e soluções de produtos, incluindo: módulos de alta definição de AHD Coaxial e placas -mãe, módulos de alta definição e placas -mãe, AHD/rede -n -in Movimentos, automáticos Módulos de foco, categorias de consumidores QQ Internet das coisas módulo, etc.

Posteriormente, a Xiong Mai Company anunciou o recall de alguns produtos vendidos nos Estados Unidos.Entre eles, os produtos de consumo vendidos nos Estados Unidos antes de abril de 2015, incluindo 1 milhão de câmeras de rede de cartões (pixels), 1 milhão de câmeras de rede Yundai (Máquinas Shake), 1 milhão de câmeras de rede de visão completa, 1,3 milhão de câmeras de rede de visão completa.A Xiong Mai Company declarou que, após o recall, reparará algumas vulnerabilidades, como senhas fracas, e depois retornará aos consumidores para continuar usando.Como resultado, o grande escala paralisou o "incidente do cisne preto" causado pela vulnerabilidade do produto de hardware de Xiong Mai despertou atenção comum de ambos os lados da China e dos Estados Unidos. jogo de futebol para android

Responder

Xiong Mai nega o produto de ataque "principalmente de Xiong Mai"

Xiong Mai então negou que o "frango de carne" paralisado nos Estados Unidos veio principalmente de Xiong Mai.A Xiong Mai Company disse que os produtos envolvidos no ataque são principalmente de Xiong Mai e os fatos.A pessoa encarregada de Xiong Mai disse ao North Youth Daily Reporter ontem que a Xiong Mai Company produz principalmente equipamentos de segurança. .

Ao mesmo tempo, Xiong Mai foi controlado por hackers com milhões de produtos para participar desse ataque e fatos.Os produtos da Xiong Mai são sistemas fechados incorporados e os produtos não podem ser controlados por criminosos.Xiong Mai disse que antes de abril de 2015, Xiong Mai havia fechado a porta direcionada ao dispositivo incorporado Telnet.Portanto, após abril de 2015, os hackers não puderam usar esta porta para atacar.

No entanto, neste incidente, alguns dos hardware de segurança do Xiongmai foram realizados.A Xiong Mai Company disse que alguns produtos da empresa têm certos riscos e podem ser usados ​​por hackers.Os produtos de controle de invasão de incidentes usam principalmente os hábitos operacionais dos usuários que não alteraram a senha inicial no tempo.Para os dispositivos de rede doméstica da Xiong Mai, porque eles usam a tecnologia P2P e encaminhamento (sem mapeamento DMZ), os hackers são ainda mais impossíveis de atacar.

atualizado

O recall é "proativo" e não é causado pela pressão dos Estados Unidos

Em relação ao recall, Liu, a pessoa responsável por Xiong Mai, disse ao repórter do Pequim diariamente ontem que a empresa tomou a iniciativa de propor, em vez de qualquer pressão dos Estados Unidos.Liu disse que, a partir de agora, os Estados Unidos não entraram em contato com Xiong Mai e pediu para ser responsável pelo incidente.Ele disse que os negócios de Xiong Mai nos Estados Unidos não são tão grandes, mas o número específico de hardware e recalls nos Estados Unidos exige as estatísticas do departamento de negócios.Desta vez, a decisão da empresa de recordar é porque, de fato, há uma pequena parte do risco.

Então, por que o incidente evoluiu para uma empresa de 2000 em Hangzhou para paralisar a rede dos EUA?Liu disse que isso pode vir da mancha maliciosa dos concorrentes."Atualmente, nosso departamento jurídico também está coletando evidências e os resultados finais da pesquisa serão anunciados a todos".

Observação financeira

Manter a segurança da rede requer ligação colaborativa multi -partia

Esse incidente despertou a atenção de muitos engenheiros de segurança de rede à segurança da Internet doméstica. jogo de futebol para android

"Os hackers são totalmente capazes de 'paralisia' Internet". Aspectos de segurança A revisão da supervisão e melhoria do "custo" dos hackers; Largura de banda para aliviar o ataque.

Ele disse que os fabricantes domésticos de hardware inteligente da IoT devem cooperar juntos e tomar medidas práticas para aprimorar em conjunto a segurança do espaço da rede.Se ataques semelhantes ocorrem no país, pode ter um impacto sério.A manutenção da segurança da rede requer cooperação entre países e o governo, fabricantes, comunidades de segurança e usuários individuais cooperam em todos os aspectos.Somente cooperando podemos construir uma comunidade de destino de segurança de rede.

Esta versão do artigo/Este repórter Wen Jing