Уязвимости устройств и атаки
Введено| English | Значение |
|---|---|
| embedded computer/emˈbedɪd kəmˈpjuːtə/ | Встраиваемый компьютер |
| Internet of Things/ˈɪntənet ɒv θɪŋz/ | Интернет вещей |
| virus/ˈvaɪrəs/ | Вирус |
| worm/wɜːm/ | Червь |
| ransomware/ˈrænsəmweə/ | Программы-вымогатели |
| remote access trojan/rɪˈməʊt ˈækses ˈtrəʊdʒn/ | Троян удаленного доступа |
| unpatched software/ʌnˈpætʃt ˈsɒftweə/ | Программное обеспечение без обновлений безопасности |
Kinds of device
- A device is any computer: server, laptop, phone, or embedded computer 嵌入式计算机.
- Everyday embedded devices are Internet of Things (IoT) 物联网 devices.
- IoT runs everything from water pumps to washing machines.
Types of malware
- A virus 病毒 needs a user to open a file; a worm 蠕虫 spreads by itself.
- Ransomware 勒索软件 encrypts your files for money; a rootkit hides in the OS.
- A remote access trojan (RAT) 远程访问木马 gives remote control.
Common device vulnerabilities and the attacks that use them
Назовите вредоносное ПО по его поведению
Червь распространяется сам; вирус требует пользователя; шифровальщик шифрует ради выкупа; руткит скрывается.
Какое вредоносное ПО распространяется БЕЗ каких-либо действий пользователя?
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Червь распространяется сам; вирус требует пользователя.
Вредоносное ПО, которое шифрует ваши файлы и требует оплаты, это...
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Шифровальщик шифрует ради денег.
Программное обеспечение, не имеющее последних обновлений безопасности, называется ____ программным обеспечением.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Незапатченное программное обеспечение имеет открытые, известные уязвимости.
Какое поведение вредоносного ПО соответствует его названию? (Выберите все)
Сложность 2/5 · 140 монет + небольшой бонус за первое выполнение сегодня
Червь распространяется сам; ему НЕ нужен пользователь.
Rating device risk
- Adversaries exploit unpatched software 未打补丁的软件 and weak passwords.
- High: an unpatched server with a critical flaw.
- Low: a laptop with one unused open port.
Do not confuse a virus with a worm. A virus needs a person to run an infected file; a worm spreads on its own with no human action. The self-spreading is exactly what makes worms so dangerous.
Интернет-подключаемый термостат является примером устройства IoT.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Повседневные встроенные устройства — это IoT.
Ransomware locks a hospital's files and demands payment for the decryption key. Because patient care depends on those files, availability is destroyed — this is why an unpatched hospital server is rated a high risk.
A device is any computer, including IoT. Learn malware by its trait: virus needs a user, worm self-spreads, ransomware encrypts for money, rootkit hides. Rate risk high for an unpatched critical device, low for a low-value one.