iT邦幫忙

第 11 屆 iT 邦幫忙鐵人賽

DAY 20
2
Security

三十日之熄燈幽談-資安百物語系列 第 20

[Day 20]資安百物語-第十四談:阿岩的美,在於臉 [OWASP IOT]

四谷怪談

https://ithelp.ithome.com.tw/upload/images/20191006/20120299TQ8z64rFXw.jpg

全名為 「東海道四谷怪談」
收錄在日本元祿時期所發生的怪談事件,
為日本三大怪談之一。
也改編成許多舞台劇、電影、落語。

https://ithelp.ithome.com.tw/upload/images/20191006/201202992RIKJ2Nmhw.jpg

故事

元祿時期,住在日本四谷的一位田宮又左衛門,
他有個獨生女 阿岩,阿岩小時候曾患怪病,讓阿岩一半的臉腫大
變的十分醜陋,人人懼怕,到了21歲,尚未找到對象 (在日本當時已算晚了

而田宮又左衛門也患了病,心想不妙,這樣下去要絕後了。
於是拐騙了當時的一位叫做伊右衛門的浪人,而田宮家境不錯,
伊右衛門當然答應了,於是入贅到田宮家,後來伊右衛門也繼承了田宮家業。

在田宮家一切美滿,除了妻子阿岩的長相。
而伊右衛門的長官偷偷養小老婆,不小心懷孕了,於是拜託伊右衛門幫忙。
伊右衛門為了背鍋,騙了阿岩,自己與那位小老婆結婚生子了,
悲憤的阿岩聽聞後立刻崩潰衝出家門,最後失蹤。
而田宮家也相繼發生不幸,最後也斷絕香火。

而四谷這個地方也陸續發生怪事,
而當地人認為是阿岩的冤魂在作亂,
於是蓋了岩稻荷神社來祭祀阿岩。

這個故事乍聽之下,伊右衛門其實也挺無辜的,
但他一開始就不該為了忽略阿岩臉上的預設設定,
而入贅到田宮家,自己已經不喜歡了還結婚,這段婚姻必會出問題。

因此使用不安全的預設設定
就有機會出事。

OWASP IOT 2018-9

https://ithelp.ithome.com.tw/upload/images/20191006/20120299yIwqqHLEU7.jpg

Insecure Default Setting

設備或系統配有不安全的預設設定,
或是沒辦法透過修改系統設定來使系統更安全。

一般IOT產品,都有所謂的預設密碼
通常都是弱密碼,或是很容易猜測的密碼。

Admin
adm1n
00000
12345
11111
54321
abcde
  .
  .

當眾多物聯網設備都容易被攻陷時,對駭客來說,
就是增加自己殭屍網路的時候了。

相關新聞:
預設密碼讓60萬台GPS追蹤裝置陷入危險

Mirai病毒變種,目標企業級IOT設備

而這些變種病毒內,多含暴力破解密碼的設定,
若僅用廠商不安全的預設設定,恐怕難以抵擋如此強大的攻擊。


[參考來源]:
https://www.owasp.org/index.php/OWASP_Internet_of_Things_Project
https://www.jishuwen.com/d/2iQd/zh-tw
[圖檔來源]:網路


上一篇
[Day 19]資安百物語-第十三談:來自台中大坑 可愛女孩的問候[OWASP IOT]
下一篇
[Day 21]資安百物語-第十五談:在縫隙內談物理加固[OWASP IOT]
系列文
三十日之熄燈幽談-資安百物語30

尚未有邦友留言

立即登入留言