新(xīn)闻中(zhōng)心

福建超瑞创原公(gōng)司校园宣讲会——福大专场 2021年7月24日，2021年全國(guó)大學(xué)生集成電(diàn)路创新(xīn)创业大赛“芯海杯”华南分(fēn)赛區(qū)决赛暨集成電(diàn)路人才对接会在美丽的福州大學(xué)如火如荼进行。作(zuò)為(wèi)大赛赞助商(shāng)之一的福建超瑞创原信息技(jì )术有(yǒu)限公(gōng)司也应邀参加了此次赛事。 作(zuò)為(wèi)集成電(diàn)路高新(xīn)技(jì )术企业，福建超瑞创原信息技(jì )术有(yǒu)限公(gōng)司一直重视对集成電(diàn)路人才的吸纳与培养，希望有(yǒu)更多(duō)热爱集成電(diàn)路行业的人才可(kě)以加入到我们的队伍中(zhōng)，共同发展民(mín)族IC产(chǎn)业。企业校园宣讲会公(gōng)司管理(lǐ)兼技(jì )术代表熊总与高校参赛选手亲切交谈公(gōng)司研发部刘总监应邀作(zuò)為(wèi)赛事评审官 主题词一：佳节 美食说起节日、聚会，自然少不了美食啦！在这美好的金秋九月，福建超瑞创原信息技(jì )术有(yǒu)限公(gōng)司诚挚邀请员工(gōng)及其家人欢聚一堂，共话佳节，共享美食！ 主题词二：博饼 奖品紧张刺激的博饼活动开始啦！大家都摩拳擦掌、跃跃欲试！ 经过几番激烈的角逐，大家都各自博得精(jīng)美的奖品！有(yǒu)的可(kě)谓满载而归呀！ 主题词三：圆满聚餐、博饼活动在大家的欢声笑语中(zhōng)圆满结束！祝愿超瑞全體(tǐ)员工(gōng)及其家人们中(zhōng)秋节快乐！祝公(gōng)司蒸蒸日上，前程似锦！ 一、前言在消费互联网时代，物(wù)联网本身的价值并没有(yǒu)被充分(fēn)挖掘，随着5G时代的到来，物(wù)联网领域迎来了新(xīn)的发展契机。5G通信技(jì )术定义了eMBB、uRLLC、mMTC三大应用(yòng)场景，极大提升了物(wù)联网的通信能(néng)力和灵活性，為(wèi)物(wù)联网的未来发展提供了良好的基础设施。当前，我國(guó)正处于5G网络大规模商(shāng)用(yòng)准备阶段，各领域纷纷围绕智慧城市、智慧家居、智慧工(gōng)厂、智慧医(yī)疗、智慧交通等领域，大力培育物(wù)联网应用(yòng)生态，未来“5G+”模式将在各领域的数字化转型过程中(zhōng)扮演越来越重要的角色，并进一步催生新(xīn)一轮科(kē)技(jì )变革和物(wù)联网产(chǎn)业变革。据统计，截至2020年底，我國(guó)蜂窝物(wù)联网连接设备达到11.36亿户，全年净增1.08亿户，蜂窝物(wù)联网连接数占移动网络连接总数的比重已达41.6%。我國(guó)蜂窝物(wù)联网连接设备中(zhōng)应用(yòng)于智能(néng)制造、智慧交通、智慧公(gōng)共事业的终端用(yòng)户占比分(fēn)别达18.5%、18.3%、22.1%。随着物(wù)联网产(chǎn)业规模不断壮大，基于5G网络的新(xīn)型物(wù)联网终端应用(yòng)越来越多(duō)，更多(duō)的黑客组织将目标瞄准了各种新(xīn)型的物(wù)联网终端设备，利用(yòng)这些设备上存在的漏洞植入恶意程序，控制物(wù)联网设备发起DDOS攻击、窃取数据信息或造成业務(wù)瘫痪。物(wù)联网终端设备的安(ān)全问题已成為(wèi)限制物(wù)联网业務(wù)广泛部署的一大障碍。分(fēn)析物(wù)联网终端面临的安(ān)全风险，对提升物(wù)联网安(ān)全水平，促进物(wù)联网及其生态系统的健康发展有(yǒu)着重要意义。梆梆安(ān)全作(zuò)為(wèi)國(guó)内专业的移动安(ān)全与物(wù)联网安(ān)全厂商(shāng)，结合前期 1总體(tǐ)概述根据CNCERT监测数据，自2021年2月1日至28日，共监测到物(wù)联网（IoT）设备攻击行為(wèi)4亿3212万次，捕获IoT恶意程序样本3314个，发现IoT恶意程序传播IP地址16万余个、威胁资产(chǎn)（IP地址）121万余个，境内被攻击的IoT设备地址达689万个。2恶意程序传播情况本月发现16万8988个IoT恶意程序传播地址，位于境外的IP地址主要位于印度（60.9%）、科(kē)索沃（12.6%）、巴西（8.4%）、俄罗斯（3.5%）等國(guó)家/地區(qū)，地域分(fēn)布如图1所示。图1 境外恶意程序传播服務(wù)器IP地址國(guó)家/地區(qū)分(fēn)布在本月发现的恶意样本传播IP地址中(zhōng)，有(yǒu)9万4千余个為(wèi)新(xīn)增，6万9千余个在往期监测月份中(zhōng)也有(yǒu)发现。往前追溯半年，按监测月份排列，历史及新(xīn)增IP分(fēn)布如图2所示。图2 历史及新(xīn)增传播IP地址数量3攻击源分(fēn)析黑客采用(yòng)密码爆破和漏洞利用(yòng)的方式进行攻击，根据监测情况，共发现4亿3212万个物(wù)联网相关的漏洞利用(yòng)行為(wèi)，被利用(yòng)最多(duō)的10个已知IoT漏洞分(fēn)别是：表1 本月被利用(yòng)最多(duō)的10个已知IoT漏洞（按攻击次数统计）漏洞利用(yòng)攻击次数百分(fēn)比Netgear_DGN10006164957632.3%CVE_2015_2051_DLink_HNAP5601246329.4%JAWS_DVR4379433023.0%Vacron_NVR106043095.6%CVE_2018_10561_GP 2020年，國(guó)家互联网应急中(zhōng)心（以下简称CNCERT）运营的CNVD漏洞平台（國(guó)家信息安(ān)全漏洞共享平台）新(xīn)增收录的通用(yòng)联网智能(néng)设备漏洞数量呈显著增長(cháng)趋势，同比增長(cháng)28%。联网智能(néng)设备恶意程序通过P2P方式传播非常活跃，具(jù)有(yǒu)传播速度快、感染规模大、追溯源头难的特点，预计将被越来越多(duō)的恶意程序所采用(yòng)。联网智能(néng)设备僵尸网络控制规模增大，部分(fēn)大型僵尸网络通过P2P传播方式与集中(zhōng)控制方式相结合对受控端进行控制，给治理(lǐ)工(gōng)作(zuò)带来一定难度。1、联网智能(néng)设备漏洞态势联网智能(néng)设备存在的软硬件漏洞可(kě)能(néng)导致设备数据和用(yòng)户信息泄露、设备瘫痪、感染僵尸木(mù)马程序、被用(yòng)作(zuò)跳板攻击内网主机和其他(tā)信息基础设施等安(ān)全风险和问题。CNCERT通过CNVD持续对联网智能(néng)设备的漏洞开展跟踪、收录和通报处置，主要情况如下。1.1 通用(yòng)型漏洞收录情况2020年，CNVD收录通用(yòng)型联网智能(néng)设备漏洞3047个（同比上升28%）。按收录漏洞的类型、影响的设备类型统计如下：联网智能(néng)设备通用(yòng)型漏洞数量按漏洞类型分(fēn)类，排名(míng)前三位的是权限绕过、信息泄露和缓冲區(qū)溢出漏洞，分(fēn)别占公(gōng)开收录漏洞总数的17.03%、13.32%、12.54%，如图1所示。图1 联网智能(néng)设备通用(yòng)型漏洞数量按漏洞类型统计情况（2020年）联网智能(néng)设备通用(yòng)型漏洞数量按设备类型分(fēn)类，排名(míng)前三位的是手机设备、路由器和智能(néng)监控平台，分(fēn)别占公(gōng)开收录漏洞总数的38.33%、20. 5G架构的网络切片与虚拟化网络功能(néng)存在安(ān)全漏洞，恶意攻击者可(kě)能(néng)借此跨越移动运营商(shāng)5G网络上的各个不同网络切片，发动数据访问与拒绝服務(wù)攻击。移动安(ān)全公(gōng)司AdaptiveMobile在2月4日向GSM协会（GSMA）报告了最新(xīn)研究成果，并将此次发现的安(ān)全漏洞编号為(wèi)CVD-2021-0047。5G网络切片存在漏洞5G是4G LTE技(jì )术的演进版本，采用(yòng)基于服務(wù)架构（SBA），用(yòng)以提供模块化框架以部署一组互连的网络功能(néng)。用(yòng)户可(kě)以借此获取并授权遠(yuǎn)超以往的服務(wù)访问能(néng)力。AdaptiveMobile表示，“5G基于服務(wù)架构提供多(duō)项安(ān)全功能(néng)，其中(zhōng)涵盖从前几代网络技(jì )术中(zhōng)汲取到的宝贵经验。但在另一方面，5G基于服務(wù)架构本身仍是一种全新(xīn)的网络概念，要求将网络开放给新(xīn)的合作(zuò)伙伴与服務(wù)，而这必然会带来新(xīn)的安(ān)全挑战。”根据这家移动安(ān)全公(gōng)司介绍，5G架构带来的全新(xīn)安(ān)全隐患不仅与支持传统功能(néng)的硬性需求有(yǒu)关，同时也涉及由4G过渡至5G所带来的“协议复杂性提升”。具(jù)體(tǐ)而言，新(xīn)架构在设计上可(kě)能(néng)给以下多(duō)种攻击手段留下可(kě)乘之机：● 通过强制使用(yòng)切片區(qū)分(fēn)符对特定切片执行恶意访问。切片區(qū)分(fēn)符属于网络运营商(shāng)為(wèi)了區(qū)分(fēn)同一类型的各个切片而设置的可(kě)选值，一旦遭到滥用(yòng)，未授权攻击者将能(néng)够通过其他(tā)切片访问到同类特定切片中(zhōng)的信息，例如获取访问与移动管理(lǐ)功能(néng)（AMF）、用(yòng)户设备的位置信息等。● 利用(yòng)遭到入侵的切片，针对另一网络功能(néng)执行拒绝服務(wù)（