没有找到合适的产品?
联系客服协助选型:023-68661681
提供3000多款全球软件/控件产品
针对软件研发的各个阶段提供专业培训与技术咨询
根据客户需求提供定制化的软件开发服务
全球知名设计软件,显著提升设计质量
打造以经营为中心,实现生产过程透明化管理
帮助企业合理产能分配,提高资源利用率
快速打造数字化生产线,实现全流程追溯
生产过程精准追溯,满足企业合规要求
以六西格玛为理论基础,实现产品质量全数字化管理
通过大屏电子看板,实现车间透明化管理
对设备进行全生命周期管理,提高设备综合利用率
实现设备数据的实时采集与监控
利用数字化技术提升油气勘探的效率和成功率
钻井计划优化、实时监控和风险评估
提供业务洞察与决策支持实现数据驱动决策
转帖|行业资讯|编辑:蒋永|2017-03-20 11:32:48.000|阅读 260 次
概述:在电影世界中,我们总能看到黑客无声无息地侵入了受害者的手机、电脑,传统黑客入侵智能手机无非是通过WIFI网络或者是邮件,你有想过手机、无人机、自行车以及其他物联网设备中内置的加速器元件有一天会沦为黑客的“攻击后门”吗?只要用声波就能在没有行走的情况下为计步器增加步数,严重一点的话,还能干扰医疗设备的读数,为病患生命安全带来隐患。
# 界面/图表报表/文档/IDE等千款热门软控件火热销售中 >>
就在周二(3月14日),美国密歇根大学的相关研究人员对外公布了一份报告,报告里解释了如何利用声音将错误阅读信息发送到电子设备,通过这台设备的加速计发送接收到的错误信息。研究人员解释称,虽然现在看来破解一些传感器的声波不会造成什么严重的后果,但是研究却表明黑客可以利用物联网设备造成一些物理伤害。
密歇根大学机电工程和电脑科学系助理教授Kevin Fu(医疗设备安全方面的专家,曾呼吁美国政府建立一个全国性的基础设施来检测所有物联网设备的安全性)完成了一个声波影响加速器的研究,找到了每个元件都有的微机电系统加速器,并测试了超过20个品牌、5家晶片商(Bosch、ST Microelectronics、Analog Devices、InvenSense 以及Murata)的产品,发现17个品牌的传感器元件都会受到声波影响。
事实上,声波攻击电子设备并不是一件新鲜事儿,早在2015年,韩国科学技术院(KAIST)的研究人员也尝试使用过相似的方法入侵无人机,实验结果是将无人机脱离其机载陀螺仪系统,研究人员当时给出的结论是,只需达到140分贝(40米远的距离),就可击落远距离无人机。
报告出现后,有业界人士认为这项研究出现后会对手机安全构成威胁,声波可以攻击加速计,黑客也可以通过攻击摧毁加速计,不过密歇根大学研究人员这次挑战的是更加艰难的任务:他们不单是让声波能攻击设备,而且还让手机、Fitbit健身器出现异常行为。
实验中,研究人员仅仅借助一个造价5美元的喇叭,通过声波干扰加速计,让加速计将信号发送给设备,命令设备记录信息,或者完成动作,正因如此研究人员才能控制。实验表明,研究者可以轻易侵入智能手机、医疗器材、自行车以及物联网设备的传感器元件,让加速传感器读数异常,比如Fitbit读数可以增加实际没有走过的步数,改造的音乐MV可以远程控制玩具车。
【研究者示范用特定的声波在不移动步数的情况下加记步数】
尽管只是遥控汽车、计步器受影响会读数异常,但是试想,如果受影响的医疗设备会发生什么?比如,如果胰岛素注册器在没有注射正确的剂量的情况下就会危害病人生命。
Fu表示,
每天都有成千上万内置有微机电加速器的装置在运行。未来的装置只会更加依赖传感器,因此此类安全问题必须重视。
Fu的研究生Timothy Trippel 在报告中表示,只要设备安装了加速计,用声波冲击加速计,使其频率与振动保持一致,就可以发起攻击。之所以这么说,是因为电子设备依赖传感器,就像人类依赖耳朵、眼睛和鼻子等五官一样,而传感器,就是手机的五官。所以说,向传感器发送误导信息,就可以造成对电子设备造成破坏。
Trippel称,安全专家或黑客往往针对物联网软件发起攻击,但是反倒是软件下面的硬件层没有得到应有的保护。如果自动化系统无法信任传感器,系统的安全和可靠性将会受到质疑。
针对未来智能手机的安全性问题,你怎么看?欢迎在评论区分享你的看法!
本文来自
本站文章除注明转载外,均为本站原创或翻译。欢迎任何形式的转载,但请务必注明出处、不得修改原文相关链接,如果存在内容上的异议请邮件反馈至chenjj@ipmdipw.cn
对于刚接触自动化测试的新手而言,Web UI测试常被视为畏途——复杂的选择器、易变的元素、繁琐的脚本编写令人望而却步。但有了优秀的Web测试利器TestComplete,这一切变得简单高效,即使是零基础的业务分析师,也能快速上手,轻松驾驭Web UI自动化测试。
Parasoft Jtest作为Java测试领域的利器,通过其创新的安全编码配置体系、智能化的CI/CD集成以及实时可视化的合规风险管理,为不同行业提供了高效的安全测试解决方案。它不仅简化了安全合规审计流程,还能精准定位高风险代码区域,满足多样化场景的需求。
在竞争激烈的金融服务市场中,软件交付既要追求速度,更要确保安全与合规。Parasoft 提供一体化的持续质量测试平台,帮助团队摆脱测试工具碎片化带来的效率与风险困境,实现高效自动化测试,保障金融系统的稳定与创新。
本文将为大家介绍QtitanDataGrid在各个典型行业中的落地应用探索,欢迎下载最新版体验!
服务电话
重庆/ 023-68661681
华东/ 13452821722
华南/ 18100878085
华北/ 17347785263
客户支持
技术支持咨询服务
服务热线:400-700-1020
邮箱:sales@ipmdipw.cn
关注我们
地址 : 重庆市九龙坡区火炬大道69号6幢