安全客 2024年07月18日
嗅探犬或将成数据中心安全新防线:应对植入物攻击的未来策略
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

随着NFC芯片等植入物的普及,数据中心的安全面临着新的挑战。安全专家Len Noe指出,植入物可以被用来克隆身份,甚至用于网络钓鱼攻击。目前,嗅探犬是唯一可靠的手段,可以找到使用植入物的人类。

🐶 **植入物带来的安全风险:** NFC芯片等植入物可以被用来克隆身份,甚至用于网络钓鱼攻击。攻击者可以利用植入物访问受控区域,甚至将网络钓鱼邮件存储在植入物中,通过受害者的智能手机发送邮件。

🐕 **嗅探犬的独特优势:** 由于植入物包含用于防止电路板过热的化学物质,嗅探犬可以被训练用来嗅出这些化学物质,从而检测出使用植入物的人类。

🔒 **多因素身份验证的必要性:** 为了防止植入物带来的安全风险,数据中心需要采用多因素身份验证,例如刷卡和键控代码或生物识别技术,以提高安全性和防止攻击。

🧠 **未来发展的考虑:** 随着脑机接口的发展,植入物被用作武器的问题值得关注。未来需要制定更完善的安全措施,以应对植入物带来的潜在风险。

🛡️ **安全意识的提升:** 安全专家建议,数据中心工作人员应该提高安全意识,注意到使用植入物的人员,并及时采取措施,防止潜在的攻击发生。

嗅探犬可能很快就会成为提高数据中心物理安全性的有用手段,因为越来越多的人正在采用NFC芯片等植入物,这些植入物有可能对访问控制工具进行新的攻击。身份管理供应商 CyberArk 的技术布道者 Len Noe 如是说。Noe告诉The Register,他有十个植入物 – 可以通过全身X射线观察到的被动设备,但大多数安全扫描仪都看不见。Noe解释说,他已经获得了用于进入受控场所的刷卡,将它们克隆到他的植入物中,并且只需在读卡器上挥动双手即可成功进入建筑物。除非工作人员足够警惕,注意到他没有使用卡,否则他的入口似乎是一个正常的、无聊的、正在扫描RFID的实例。但与大多数电子产品一样,Noe的植入物包括一种叫做三苯基氧化膦的化学物质,用于涂覆电路板以防止它们过热。嗅探犬已经接受过训练,可以嗅出化学物质以检测电子设备。因此,Noe认为猎犬是目前唯一可靠的手段,可以找到植入物的人类,这些植入物可用于克隆身份证。他认为应该考虑狗,因为使用植入物访问数据中心的攻击者可能会逍遥法外。Noe告诉The Register,数据中心工作人员可能会在进入敏感区域之前注意到植入物包装的攻击者,但随后很难找到起诉的理由,因为植入物不容易被检测到 – 即使它们是,它们包含的信息也被视为医疗数据,因此受到许多司法管辖区的隐私法的约束。Noe认为,使用植入物可以进行许多其他攻击。他概述了一种场景,其中网络钓鱼邮件存储在NFC植入物中 – 攻击者可以访问受害者的智能手机,上传邮件并发送邮件。他指出,任何人都会检查他们的“已发送邮件”文件,而从已知良好的公司收件箱发送的邮件不太可能被视为风险。令人高兴的是,Noe认为,全世界只有50,000到100,000人将电子设备植入了他们的身体,其中可能有百分之一的人拥有技术或能力将其用于邪恶 – 而不是像特斯拉的无钥匙进入这样的应用。但他告诉The Register,他知道红队正在采用这项技术,并取得了一些成功,并指出网络盲人一直在寻找新的工具。他还认为,随着Neuralink等脑机接口的发展,植入物被用作武器的问题值得考虑。在此时此地,Noe解释说,击败植入物的工具已经以多因素身份验证的形式提供。他建议,数据中心需要将刷卡和键控代码或生物识别技术结合起来,以击败植入包装攻击者。

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

数据中心安全 植入物 嗅探犬 NFC芯片 多因素身份验证
相关文章