投影片 1

Size: px

Start display at page:

Download "投影片 1"

斜晏劳
9 years ago
Views:

1 物聯網世代的資安新威脅蔡一郎副研究員

2 Google Me. 蔡一郎 Steven 學歷 : 國立成功大學電腦與通訊工程研究所現任 : 財團法人國家實驗研究院副研究員重要經歷 : 國立成功大學研究發展基金會助理研究員中華民國資料保護協會 1 st 監事中華民國南部科學園區產學協會 5 th 理事 6 th 監事台灣科技化服務協會 3 rd 理事台灣雲端安全聯盟 1 st 理事長 The Honeynet Project Taiwan Chapter Leader Cloud Security Alliance Taiwan Chapter Founder and Director of Research 部落客 : Facebook: Yi-Lang Tsai 自由作家電腦圖書著作 34 本 Information Security( 資安人 ) Linux Guide NetAdmin 網路資訊等文章, 計 80 餘篇專業證照 : RHCE CCNA CCAI CEH CHFI ACIA ITIL Foundation ISO LAC ISO LAC BS10012 LAC

3 大綱物聯網時代來臨終端裝置的發展關鍵網路服務的威脅物聯網的應用結論

4 物聯網時代來臨 4

5 什麼是物聯網 (IOT) 物聯網 (IOT, Internet of Things) Internet: 網路提供資訊傳遞的平台 Things: 人物通訊資料等資通訊的環境以行動通訊為主行動裝置的時代無線通訊為主資訊交換時間的縮短高速運算能力的需求巨量資料的加值與應用下一代的網路 (NGN) 資訊交換的方式改變資訊交換的對象多樣化 5

6 物聯網的架構 6

7 終端裝置的發展 7

8 穿戴與可攜裝置 8

9 網路成為資訊傳播的主要管道社群網路成為人類社交的主要管道網路的連結提供需求雙方資訊的交換終端裝置的多樣化, 提供即時的資訊人是物聯網主要的使用者, 並與行動裝置緊密結合數位化的智慧城市時代 9

10 行動裝置的資安威脅資料遺失 (Data loss) 設備遺失退休的設備等惡意程式 (Mobile Malware) 的資訊竊取應用程式的資安威脅寫的不好, 造成資訊處理風險設備的弱點作業系統應用程式裝置設計通訊的資安威脅不安全的 WiFi 通訊暱名 ( 不合法 ) 的 AP 存取點 Insecure or rogue marketplaces 管理功能不足身份管理功能限制 NFC 與近場通訊的安全 NFC 通訊的風險駭客就在你身邊

11 NFC 成為資料竊取的管道 NFC 只有在螢幕開啟時才有作用, 所以 11

12 關鍵網路服務的資安威脅 12

13 關鍵網路服務 DNS 名稱解析服務 DHCP 位址服務 NTP 網路校時服務 Syslog 日誌服務 NAC 網路存取控管服務 IPAM 網路位址管理 Radius 身份識別認證管理 Internet 13

14 網站入侵當網站管理人不再是網站管理人時隱藏於正常的網站中網站成為殭屍網路 (Botnet) 的幫兇 XSS 攻擊惡意程式下載發動惡意攻擊行為竊取使用者資料雲端服務時代的來臨, 加速了對於使用者造成的威脅 BYOD/BYON 的服務行動裝置安全的問題 14

15 資安事件頻傳 # at:x:25:25:batch jobsdaemon:/var/spool/atjobs:/bin/bash bin:x:1:1:bin:/bin:/bin/bash daemon:x:2:2:daemon:/sbin:/bin/bash ftp:x:40:49:ftp account:/srv/ftp:/bin/bash games:x:12:100:games account:/var/games:/bin/bash haldaemon:x:101:102:user for haldaemon:/var/run/hal:/bin/false lp:x:4:7:printing daemon:/var/spool/lpd:/bin/bash mail:x:8:12:mailer daemon:/var/spool/clientmqueue:/bin/false man:x:13:62:manual pages viewer:/var/cache/man:/bin/bash messagebus:x:100:101:user for D-BUS:/var/run/dbus:/bin/false news:x:9:13:news system:/etc/news:/bin/bashnobody:x:65534:65533:nobody:/var/lib/nobody:/bin/bash ntp:x:74:103:ntp daemon:/var/lib/ntp:/bin/falseroot:x:0:0:root:/root:/bin/bash sshd:x:71:65:ssh daemon:/var/lib/sshd:/bin/false suse-ncc:x:102:104:novell Customer Center User:/var/lib/YaST2/suse-ncc-fakehome:/bin/bash tomcat:x:103:105:tomcat - Apache Servlet/JSP Engine:/usr/share/tomcat5:/bin/bash uucp:x:10:14:unix-to-unix CoPy system:/etc/uucp:/bin/bash wwwrun:x:30:8:www daemon apache:/var/lib/wwwrun:/bin/false jemmy:x:1228:100:jemmy tsai - AP:/home/jemmy:/bin/bash winsonle:x:1000:100:winson Lee:/home/winsonle:/bin/bash georgec:x:1231:100::/home/georgec:/bin/bashcacti:x:1232:100::/home/cacti:/bin/bash buck:x:1245:100:buck Hsu - SA:/home/buck:/bin/bash dylan:x:1252:100:dylan-ap:/home/dylan:/bin/bash angie:x:1244:100:angie-ap:/home/angie:/bin/bash elaine:x:1212:100:elaine-ap:/home/elaine:/bin/bash johnson:x:1250:100:johnson-sa:/home/johnson:/bin/bash

16 資安事件頻傳 # f964265&path=../../../../../lpr_database... bin/ fetc.conf lpr_data_img/ lpr_data_done/ lpr_data_missed/ lpr_data_manual/ mvdis_data/ new_lp_img.data old_lp_img.data LPR.conf 16

17 金融相關的事件 2014/1/2 Microsofe Skype 帳號遭入侵社群網路平台已成為駭客發佈資訊的環境假資訊對真實的世界造成重大影響

18 資訊交換的關鍵定址 IP 位址 MAC 位址媒體有線無線 (IOT 為主 ) 通訊建立資訊交換雙方共同使用的語言基礎架構網際網路無線通訊 18

19 最近重要的網路服務成為目標 DNS 服務提供網域名稱與 IP 位址的轉換 IP 位址對於人類不具意義不容易記憶 IPv4 IPv6 的網路 NTP 服務網路校時服務作業系統資訊設備建立標準日誌時間 19

20 DNS DDoS 攻擊 DNS 伺服器成為攻擊者跳板假冒受害者的位址送出大量 UDP 封包運用放大攻擊的技術實際案例歐洲反垃圾郵件組織 Spamhaus 大型網路服務供應商 Google Facebook etc. 20

21 Google: Digital Attack Map 21

22 DNS 放大攻擊 DNS Amplification Attack Root Servers.net Namespace 3Q:hacker.net 4A: I don t know Primary DNS Server No authoritative for hacker.net User s Primary DNS Server Victim 2Q:hacker.net Use victim IP Botnet 1Sends signal or commund Attacker 22

23 Botnet Attack 23

24 物聯網的實現 24

25 什麼是智慧城市資料來源 :NEC 25

26 智慧城市提供人類活動需要的資訊食衣住行育樂資訊取得的便利網際網路數位媒體建置預警的機制與環境處理人類活動過程產生的資訊商務活動中的金流物流生活資訊的產生消費活動位置等 26

27 智慧奶瓶紀錄嬰兒的的食量餵食的日期時間長時間紀錄飲食曲線 27

28 太陽能轉成電力 28

29 電力的應用 29

30 生理狀態資訊即時掌握生理狀態具備通訊能力運用網路社群資源 30

31 決定防護界線的因素實施的難易度基礎環境架構的影響既有資訊服務的整合通訊架構雲端服務架構 IaaS PaaS SaaS XaaS 資料安全的底線機敏資料物聯網路的通訊方式 31

32 智慧城市提供人類活動需要的資訊食衣住行育樂資訊取得的便利網際網路數位媒體建置預警的機制與環境處理人類活動過程產生的資訊商務活動中的金流物流生活資訊的產生消費活動位置等 32

33 CSA 的 SDP 模型雲端安全聯盟 (CSA, Cloud Security Alliance) 軟體定義界線 (SDP, Software Define Perimeter) 考量雲端架構下的實體與網路連結, 涵蓋物聯網路的範圍, 設計一個符合安全規範的最佳實踐安全模型的定義發展成為雲端服務程式開發的標準採用標準的安全工具 PKI IPSec SAML 等可以在任何基礎設施地理位置進行部署於 2014 年 2 月份的 RAS Conference 開放測試, 以驗證其安全模型的強度, 可單獨測試架構中的任一組成元件 33

34 真實世界 vs 虛擬世界 FIFA World Cup 龐大的內容前十天共 152,000 行動裝置連接 12 場館無線網路, 部署 700,000 個 AP 前十天創造 32TB 的資料平均每秒 3TB 資料透過網路傳送社群網路中的巨量資料 ( 使用者媒體廣告串流視訊 ) 比賽進行的 2 小時期間, 高達 1.42 億的 GB 資料量

35 結論 35

36 總結物聯網時代的來臨, 資訊技術進入下一個世代資訊邊界將成為資安防禦的重點網路運作的關鍵服務已成為駭客攻擊的重點雲端服務安全邊界延伸到終端裝置物聯網的身份驗證仍為重要的安全議題資料安全與隱私保護為物聯網重要的強調

37 Q & A

雲端世代下的物聯網應用安全

雲端世代下的物聯網應用安全雲端世代下的物聯網應安全蔡郎理事長 Google Me. 蔡郎 Steven 學歷 : 國成功學電腦與通訊程研究所現任 : 台灣雲端安全聯盟理事長重要經歷 : 財團法國家實驗研究院國家速網路與計算中研究員國成功學研究發展基會助理研究員中華民國資料保護協會 1 st 監事中華民國南部科學園區產學協會 5 th 理事 6 th 監事台灣科技化服務協會 3 rd 4