侵权投诉
订阅
纠错
加入自媒体

智能硬件安全漏洞百出 物联网安全如何保障?

2016-08-24 09:33
人在旅途20
关注

  智能保管箱、储物柜、快递柜已经可以在酒店、浴室,学校、公司等公共场所见到。绝大多数人认为把自己的物品放到里面会很安全。但正如有句话所说的,世界上没有打不开的锁。现在不少所谓的智能保管箱,其实存在安全隐患。当有一天你看到一个人站在一排保管箱墙前面,拿着像U盘一样的东西和一部手机鼓捣几分钟,一整面墙的保管箱就全部打开,这样的场景是何其壮观!

  为了讽刺某款保管箱产品强调的智能安全徒有虚名,“黑客叔叔”(姚威)将其改成了一台闹钟。早上一到起床时间,保管箱就会响起铃声,并且门就会自动打开。据称,这款智能保管箱已经被一些部门采购,有些物流公司甚至真的将其大量用于户外保管箱或快递柜。

  在自动化控制基础上发展起来的物联网行业,如今处于爆发的前夜。近几年来,智能硬件的数量也在飞速增长。IDC的数据显示,仅可穿戴设备,2016年第一季度全球出货量就达1970万台,相比2015年第一季度的1180万台,同比增长67.2%。IDC家居物联网的最新调研结果显示,中国家居物联网在未来5年还将保持高速稳定的增长,到2020年,市场规模有望达到194亿美元左右,其中,家庭安控、智能家电、个人健康将成为最主要的使用场景。

  数据显示,受益于政府对物联网产业的大力支持,中国企业用户中对物联网的认知率高达98.8%。仅2015年,64%的中国企业用户已经部署了物联网解决方案,高于全球48%的平均水平。其中,安全系统(视频监控、运动探测)、供应链/仓库管理、产品检测和质量管理、生产制造(预知维护、合同管理)、远程控制(自动售货机备货与供货)是中国企业应用最多的五类物联网解决方案。

  在物联网方案及设备大干快上的情况下,物联网及智能硬件的安全性再一次被提起。一位安全企业的高管表示,物联网领域现在仍然是一片蓝海,很多从业厂商或创业团队根本不知道安全问题。从现在监测到的情况来看,传统安全领域曾经发现的问题,在智能领域可能全部都会再重新来一遍。

  无线网络皆不安全

  与有线网络相比,无线系统在物联网设备的部署中更加方便。但目前普遍应用的WiFi、蓝牙、Zigbee、NFC等无线技术,普遍都存在安全缺陷。

  目前安全审计领域普遍应用的Kali发行版中,就集成了不少用于测试这些无线网络安全的工具。同时,市面上也有多种开源的硬件设备,可以来测试各类无线网络的安全性。这些软硬件设备在安全行业从业人员手中是进行安全审计、安全渗透测试的利器,但在黑客手里,则会成为他们作恶的工具。

  在上个月举办的XCTF国际联赛GeekPwn破解专场活动中,组织者大牛蛙(王琦)称,截止到目前为止,整个智能硬件行业的产品里,没有一个没被GeekPwn的选手黑过。据了解,在这类智能硬件破解秀的活动中,绝大多数选手都是利用无线网络的漏洞对智能硬件设备进行攻击。

1  2  3  4  5  下一页>  
声明: 本文由入驻维科号的作者撰写,观点仅代表作者本人,不代表OFweek立场。如有侵权或其他问题,请联系举报。

发表评论

0条评论,0人参与

请输入评论内容...

请输入评论/评论长度6~500个字

您提交的评论过于频繁,请输入验证码继续

暂无评论

暂无评论

文章纠错
x
*文字标题:
*纠错内容:
联系邮箱:
*验 证 码:

粤公网安备 44030502002758号