搜索

[5055] 2018-04-21_RSA2018安全大会热议物联网设备安全

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-04-21_RSA2018安全大会热议物联网设备安全 R S A 2 0 1 8 安 全 大 会 热 议 物 联 网 设 备 安 全 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 1 日 讯   随 着 联 网 设 备 逐 渐 走 进 人 们 的 数 字 生 活 ， 物 联 网 （ I o T ） 安 全 也 就 成 了 2 0 1 8   R S A 安 全 大 会 的 热 门 话 题 。 R S A   2 0 1 8 大 会 上 有 很 多 关 于 物 联 网 漏 洞 的 讨 论 ， 但 似 乎 并 未 给 出 一 个 明 确 的 解 决 方 案 。 赛 门 铁 克 产 品 管 理 资 深 总 监 约 翰 · 库 克 表 示 ， 如 今 的 大 量 物 联 网 设 备 的 制 造 商 更 像 是 “ 淘 金 热 ” ， 每 个 人 都 想 快 速 捞 金 。 I D C   市 场 研 究 公 司 表 示 ， 物 联 网 智 能 家 居 设 备 市 场 相 当 诱 人 ， 将 成 为 第 四 大 行 业 ， 预 计 的 消 费 者 物 联 网 支 出 2 0 1 8 年 将 达 到 6 2 0 亿 美 元 （ 约 合 人 民 币 3 9 0 0 亿 元 ） 。 尽 管 如 此 ， 大 多 数 设 备 的 设 计 并 未 考 虑 安 全 性 。 物 联 网 存 在 哪 些 安 全 问 题 ？ 物 联 网 存 在 哪 些 安 全 问 题 ？ 2 0 1 6 年 的   M i r a i   僵 尸 网 络 感 染 了 3 0 多 万 台 包 括 网 络 摄 像 头 和 路 由 器 在 内 的 物 联 网 设 备 ， 这 足 以 说 明 物 联 网 安 全 问 题 带 来 的 影 响 巨 大 。 尽 管   M i r a i   僵 尸 网 络 敲 响 了 警 钟 ， 但 联 网 智 能 家 居 设 备 的 安 全 性 似 乎 并 未 改 观 。 普 遍 的 安 全 问 题 普 遍 的 安 全 问 题 E S E T   全 球 安 全 推 广 大 使 托 尼 · 安 斯 科 姆 花 费 数 月 时 间 测 试 了 1 2 款 物 联 网 设 备 ， 结 果 发 现 这 些 设 备 存 在 未 加 密 的 固 件 升 级 问 题 、 未 加 密 的 摄 像 机 视 频 流 、 明 文 通 信 ， 密 码 存 储 未 设 置 保 护 等 安 全 缺 陷 。
关 注 物 联 网 设 备 隐 私 关 注 物 联 网 设 备 隐 私 物 联 网 安 全 过 去 几 年 一 直 备 受 批 评 ， 物 联 网 设 备 隐 私 问 题 也 是 此 次   R S A   大 会 频 频 强 调 的 另 一 痛 点 ， 尤 其   A m a z o n   E c h o   和 G o o g l e   H o m e   这 类 语 音 助 理 设 备 兴 起 之 后 更 是 如 此 。 安 斯 科 姆 指 出 ， 这 些 物 联 网 设 备 普 遍 存 在 一 个 可 能 与 漏 洞 无 关 的 问 题 — — 过 度 分 享 数 据 。 他 以 物 联 网 体 重 秤 为 例 ， 这 类 体 重 秤 可 与   A m a z o n   A l e x a   连 接 ， 数 据 中 会 存 储 用 户 与 称 之 间 的 交 互 ， 而 这 正 是 网 络 犯 罪 梦 寐 以 求 的 事 。 芯 片 问 题 与 成 本 芯 片 问 题 与 成 本 物 联 网 存 在 的 各 种 安 全 问 题 需 要 物 联 网 设 备 制 造 商 和 终 端 用 户 联 合 采 取 措 施 确 保 设 备 安 全 ， 他 们 将 安 全 视 为 低 功 耗 联 网 设 备 的 昂 贵 替 代 品 。 F i t b i t   公 司 的 安 全 资 深 总 监 马 克 ·   鲍 恩 指 出 ， 许 多 联 网 设 备 制 造 商 愿 意 使 用 便 宜 的 低 功 耗 芯 片 ， 而 非 安 全 性 高 的 芯 片 。 组 件 太 多 ， 状 况 复 杂 组 件 太 多 ， 状 况 复 杂 鲍 恩 指 出   I o T   设 备 的 另 一 个 问 题 是 ， 物 联 网 设 备 有 太 多 组 件 ， 包 括 处 理 器 、 云 与 W e b 服 务 、 设 备 与 应 用 程 序 ， 这 导 致 很 难 兼 顾 所 有 这 些 组 件 的 安 全 问 题 。 系 统 的 每 部 分 都 至 关 重 要 ， 漏 洞 可 能 就 存 在 于 应 用 程 序 、 平 台 、 设 备 、 传 感 器 和 云 中 。 许 多 设 备 制 造 商 升 级 物 联 网 设 备 安 全 性 的 第 一 个 步 骤 是 了 解 设 备 的 使 用 方 式 ， 并 利 用 对 设 备 的 了 解 创 建 威 胁 模 型 。 鲍 恩 指 出 ， 设 备 制 造 商 有 必 要 创 建 威 胁 模 型 以 考 虑 保 护 设 备 的 所 有 情 形 。 制 造 商 对 安 全 性 的 重 视 必 须 由 终 端 用 户 来 推 动 ， 但 消 费 者 强 求 要 求 安 全 性 更 佳 的 情 况 可 能 还 没 有 发 生 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 0 3 8 7 7 9 5 . s h t m l 推 荐 阅 读 ： C P S C 希 望 了 解 人 们 为 何 对 物 联 网 抱 有 恐 惧 心 理 I P v 6 给 物 联 网 带 来 的 是 机 遇 还 是 挑 战 ？ 美 国 这 样 做 N I S T 最 新 安 全 布 局   物 联 网 安 全 困 局 或 将 开 解 关 注 第 三 方 的 I o T 风 险 管 理 ： 仅 9 % 的 企 业 “ 合 格 ” 新 型 M i r a i 变 种 现 身 ， 将 I o T 设 备 变 成 代 理 服 务 器 转 发 流 量 1 0 亿 I o T 设 备 或 被 僵 尸 网 络 M i r a i O k i r u 盯 上 英 美 联 合 技 术 警 报 ： 俄 罗 斯 利 用 这 些 网 络 协 议 在 行 动 G o A h e a d   存 高 危 漏 洞 ， 数 十 万 I o T 设 备 恐 遭 殃
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理