回到首頁
個人.家庭.數位化 - 數位之牆



產業動態 Akamai針對使用UPnP裝置的DDoS攻擊發出警告
盛思整合傳播 本新聞稿發佈於2014/10/23,由發布之企業承擔內容之立場與責任,與本站無關

Akamai Technologies, Inc. 今天透過旗下Prolexic安全工程及反應團隊發表全新網路安全威脅建議書,警告安全社群、裝置供應商、網際網路服務供應商及企業,防範涉及通用隨插即用(UPnP)裝置的大規模分散式阻斷服務 (Distributed Denial of Service;DDoS) 攻擊所帶來的風險。

 
■ 發布/輪播新聞稿 新聞稿直達14萬電子報訂戶刊登新聞稿:按此 想在你的Blog上輪播產業動態按此
 


協助傳送、最佳化及保護網上內容和業務應用的全球領先雲端服務供應商Akamai Technologies, Inc. (NASDAQ交易代號:AKAM) 今天透過旗下Prolexic安全工程及反應團隊(Prolexic Security Engineering & Response Team;PLXsert)發表全新網路安全威脅建議書,警告安全社群、裝置供應商、網際網路服務供應商及企業,防範涉及通用隨插即用(UPnP)裝置的大規模分散式阻斷服務 (Distributed Denial of Service;DDoS) 攻擊所帶來的風險。該建議書可從Prolexic (現為Akamai旗下公司之一)下載,請造訪www.prolexic.com/ssdp。

PLXsert觀察到網路犯罪利用全新反射及放大DDoS攻擊手法,刻意濫用包含路由器、媒體伺服器、網路攝影機、智慧電視及印表機等,數以百萬計的家庭及辦公室設備的通訊協定。這些協定讓裝置可以在網路上相互辨識,建立通訊及協調活動。DDoS攻擊者濫用這些網際網路開放式裝置的通訊協定,製造泛濫流量發動攻擊,令目標企業的網站和網路癱瘓。

Akamai Technologies資訊安全事業單位資深副總裁兼總經理Stuart Scholly表示:「惡意攻擊者正利用這些全新攻擊載體,進行大規模DDoS攻擊。PLXsert從7月開始發現來自UPnP裝置的攻擊,類似攻擊手法已日漸普及。大量UPnP裝置將會被當作開放式反射器,其中許多都是難以修復的家庭網際網路裝置。韌體、應用程式和硬體供應商必須採取行動,才可緩解及管理這項威脅。」

PLXsert發現,全球1100萬台具有網際網路功能的UPnP裝置中,約有38%,亦即410萬台,擁有會被利用來發動這類反射DDoS攻擊的潛在風險。PLXsert將會向安全社群成員通報有被利用潛在風險的裝置清單,務求攜手清除及緩解這項威脅。

Scholly解釋:「這些攻擊為展現DDoS犯罪生態系統無孔不入和變化莫測的一個實例。惡意攻擊者會辨識、開發和結合全新資源和攻擊載體,以提升攻擊手段。預計他們近期將發展和改善這些UPnP攻擊有效負載(payload)和工具,並從中牟利。」

更多詳情請參閱SSDP 反射攻擊威脅建議書

PLXsert在實驗室中複製了這類攻擊,展示攻擊者如何利用UPnP裝置製造反射及放大DDoS攻擊。在威脅建議書中,PLXsert分享有關這類攻擊的分析和詳情,包括:

• SSDP通訊協定和SOAP要求如何被用於反射攻擊
• DDoS工具用於掃瞄容易入侵的裝置及發動攻擊的兩個實例
• 被觀察的攻擊行動之細節
• 涉及攻擊之UPnP裝置的地理分佈
• UPnP回應有效負載的十大最常見標題
• 系統強化及社群行動建議
• DDoS抵禦措施

如欲免費下載威脅建議書,請至www.prolexic.com/ssdp。

關於Akamai
Akamai®為全球領先的雲端服務供應商,協助傳送、最佳化及保護網上內容和業務應用。Akamai Intelligent Platform™是公司各種方案的核心,該平台覆蓋範圍廣泛,並具有可靠性、安全性、可見性與專業性。Akamai的方案能夠緊密連接行動世界,全天候隨時支援客戶的需求,並且讓企業能夠安全地運用雲端方案。想瞭解Akamai如何加速在這超高速連結世界的創新步伐,歡迎瀏覽:www.akamai.com或blogs.akamai.com,並在Twitter上追蹤 @Akamai。
###

- 新聞稿有效日期,至2014/11/23為止


聯絡人 :陳姿吟
聯絡電話:77112226
電子郵件:judy.chen@shangs.com.tw

上一篇:建案代銷推薦藝術宅妝 雙重增值
下一篇:CIMA與AICPA發佈《全球管理會計原則》提升企業決策能力

 
搜尋本站


最新科技評論

共享經濟:以人民的名義爭奪流量入口 - 2017/06/18

影音網站的未來(三) PGC孵化IP,直播更接近長尾 - 2016/10/16

影音網站的未來(二)短影音適合往社交和工具發展 - 2016/10/09

影音網站的未來(一)長尾效應與頭部效應無法兼顧 - 2016/10/02

大部分O2O 模式違反網際網路經濟特性 - 2015/02/08

融資是怎麼回事(下)什麼人能拿到投資 - 2015/01/04

融資是怎麼回事(中)讀懂投資人的唇語 - 2014/12/21

融資是怎麼回事(上)融資是迭代的過程 - 2014/12/14

奢品服務業O2O 興起,網際網路創業者的新機會 - 2014/07/20

■ 訂閱每日更新產業動態
RSS
RSS

當月產業動態

Information

 

 

 

 




個人.家庭.數位化 - 數位之牆

欲引用本站圖文,請先取得授權。本站保留一切權利 ©Copyright 2008, DigitalWall.COM. All Rights Reserved.
Question ? Please mail to service@digitalwall.com

歡迎與本站連結!