IT之家 11 月 12 日消息，隨著電子設(shè)備更新迭代加速，大量路由器、攝像頭等聯(lián)網(wǎng)設(shè)備在廠商終止技術(shù)支持后仍在使用，其固件和應(yīng)用程序中未修復(fù)的漏洞長期暴露，形成安全風(fēng)險。

國家安全部今日發(fā)文提醒，這些過期設(shè)備易被境外間諜情報機關(guān)或黑客通過自動化工具識別，利用已知漏洞獲取控制權(quán)。

入侵成功后，設(shè)備可能被用作攻擊中轉(zhuǎn)點，對內(nèi)網(wǎng)設(shè)備發(fā)起掃描竊取敏感信息，或?qū)ν獠磕繕藢嵤┕?。單一漏洞突破后威脅可能擴散，導(dǎo)致數(shù)據(jù)泄露、服務(wù)中斷等連鎖事件。

針對這一隱患，國家安全部給出了三大提示，IT之家匯總?cè)缦拢?/p>

• 給老設(shè)備“拆炸彈”，除患清源筑牢根基。定期通過設(shè)備官方網(wǎng)站查詢路由器、攝像頭、網(wǎng)關(guān)等聯(lián)網(wǎng)設(shè)備生命周期，若設(shè)備已停產(chǎn)且長時間未更新固件，有條件可選用安全性更高的新設(shè)備進行替換，切實消除因漏洞暴露形成的“定時炸彈”。

• 給舊設(shè)備“拉閘門”，斷鏈阻敵嚴守邊界。若暫時未更換設(shè)備，要實施網(wǎng)絡(luò)訪問最小化原則，配置嚴格的訪問控制權(quán)限，盡量使用本地存儲替代云端同步，僅開放必要的服務(wù)端口，關(guān)閉遠程連接等敏感服務(wù)，阻止設(shè)備訪問核心業(yè)務(wù)網(wǎng)絡(luò)或互聯(lián)網(wǎng)，有效阻斷其成為攻擊跳板的可能路徑。

• 給“活”設(shè)備“打補丁”，補漏堵缺固若金湯。即便設(shè)備未完全停產(chǎn)，也需持續(xù)關(guān)注廠商發(fā)布的固件更新和安全補丁，定期檢查更新。對于仍在安全生命周期內(nèi)但存在漏洞的設(shè)備，及時下載并安裝修復(fù)程序，為設(shè)備穿上“防護衣”，防止安全威脅像“滾雪球”般擴散。

廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。