Tesla遭黑客盜用計算資源挖幣，AWS等云及內(nèi)容分發(fā)的安全能力受質(zhì)疑
2018-02-23 09:39:07 來源：眾視媒體 熱度:
近日，美國新能源車及能源公司的代表特斯拉已確認(rèn)了其云計算平臺受到黑客的攻擊，其合作伙伴網(wǎng)絡(luò)安全新創(chuàng)公司Redlock表示，襲擊者的襲擊是采用了特斯拉大量的計算資源用于挖幣，同時也有可能竊取了相關(guān)的機(jī)密文件。而特斯拉宣稱，數(shù)個小時內(nèi)已經(jīng)解決了相關(guān)的漏洞，并且沒有相關(guān)存儲資料被盜。
一位特斯拉的女性發(fā)言人公開表示，黑客的影響目前僅僅影響到了工程測試車，初步的調(diào)查結(jié)果確信，用戶的隱私以及安全信息并沒有受到直接的影響。但另一方面，Redlock卻認(rèn)為，特斯拉的登錄界面處于一個沒有密碼保護(hù)的裸露條件下，僅僅依靠登錄信息，其中存在巨大的安全隱患。
區(qū)塊鏈貨幣通過復(fù)雜的數(shù)字計算創(chuàng)造出新的數(shù)字貨幣，運(yùn)用了大量的計算機(jī)處理能力的同時也耗費(fèi)了巨大的電量，那么黑客就可以盜用他人的計算機(jī)資源，通過植入軟件在他人未知情的情況之下開采區(qū)塊鏈貨幣來達(dá)到省錢的目的。無論是概念還是價值，區(qū)塊鏈貨幣都進(jìn)入到一個異?；馃岬氖袌霏h(huán)境中，隨著比特幣類似的數(shù)字貨幣價值的持續(xù)上升，黑客的動機(jī)以及技術(shù)能力將越來越具有風(fēng)險性，在過去不長的一段時間里，星巴克、Youtube以及英國信息專員辦公室就都發(fā)生過類似的事件。
根據(jù)Redlock的說法，黑客發(fā)現(xiàn)了特斯拉登錄AWS網(wǎng)絡(luò)環(huán)境的Kubernetes控制后臺的裸露環(huán)境，這暴露了亞馬遜AWS云存儲客戶端的潛在風(fēng)險。根據(jù)Fortune的后續(xù)報道，特斯拉支付了RedLock約3133.7美金的費(fèi)用以彌補(bǔ)安全漏洞，而這也給安全解決方案提供了利好消息。
研究人員表示，黑客采用了復(fù)雜的規(guī)避方式來躲避其行蹤，例如采用低計算能力的挖幣方式，并且在CloudFlare的內(nèi)容分發(fā)網(wǎng)絡(luò)服務(wù)地址中進(jìn)行IP掩蓋，在去年Redlock提出的一份報告中，53%的云存儲用戶會通過Kubernetes等服務(wù)將數(shù)以百計的漏洞暴露給黑客，例如去年英國的保險公司Aviva就在10月遭遇到了類似的攻擊。
隨著物聯(lián)網(wǎng)的發(fā)展，更多安全解決方案的需求被提升到一個新的高度，這不僅給車聯(lián)網(wǎng)及IoT行業(yè)帶來新的警示，同時也對相關(guān)的云服務(wù)以及CDN市場提出了新的安全要求。同時，這也給一些第三方安全解決方案機(jī)構(gòu)帶來了更多的利好及整合契機(jī)，隨著Akamai進(jìn)一步對傳統(tǒng)CDN業(yè)務(wù)進(jìn)行轉(zhuǎn)型的同時，安全能力也成為云及內(nèi)容分發(fā)服務(wù)的下一個爭奪點(diǎn)。
下一篇：WeDo Technologies強(qiáng)調(diào)電信行業(yè)面臨潛在的欺詐風(fēng)險上一篇：版權(quán)維護(hù)意識加強(qiáng)，Limelight將DRM系統(tǒng)整合進(jìn)其CDN解決方案
責(zé)任編輯：楊凌峰
相關(guān)推薦
亞信云管家進(jìn)駐Aws技術(shù)峰會AWS都沒有成功，阿里云能顛覆CDN市場嗎？
5月27日消息 ，一直以中國版AWS示人的阿里云，這兩天正在樂此不疲的搞一件事情，一件AWS搞了很多年都沒有成功的事情：那就是從云平臺入手，通過價格戰(zhàn)徹底顛覆傳統(tǒng)CDN市場。上周五，阿里云突然宣布大幅下調(diào)CDN(內(nèi)容分發(fā)網(wǎng)絡(luò))服務(wù)的價格，降幅達(dá)到21 2%。為了證明自己的誠意，阿里云還專門跑到藍(lán)汛、網(wǎng)宿等專業(yè)CDN廠商的網(wǎng)站上，拷貝下價格來進(jìn)行對比，可
分析稱蘋果正降低對AWS云計算的依賴
谷歌認(rèn)為很多公司DNA不適合云計算爭搶AWS用戶