物联网安全隐患如影相随 您家的路由器安全吗(2)
|
“不论在哪种模式下，目前都难以完全杜绝安全隐患。作为一种新技术，物联网的行业标准以及相关管理刚刚起步，但物联网基数大、扩散快、技术门槛低，已经成为互联网上不得不重视的安全问题。”张伟哲说。 2017年8月，浙江某地警方破获一个犯罪团伙，在网上制作和传播家庭摄像头破解入侵软件。查获被破解入侵家庭摄像头IP近万个，涉及浙江、云南、江西等多个省份。安全专家表示，一旦攻击者获得远程控制权限，即便是小小的摄像头也能够成为泄露用户隐私的元凶。 360无线电安全研究院负责人杨卿表示，不少物联网设备需要依赖WiFi、蓝牙、GPS卫星导航等无线电通信技术，一旦某个通信协议出现漏洞，将会引发大量安全问题及安全事故。比如，恶意WiFi热点可能设置钓鱼网站，摄像头、麦克风可能泄露人们隐私等。 《年报》认为，物联网安全问题突出，反映了当前不少物联网设备生产厂商对安全重视不足。“物联网设备常见脆弱点有硬件接口暴露、弱口令、信息泄露、未授权访问等，这些安全问题技术水平并不高，如果有安全团队协助做工作，是可以防患于未然的。”杨传安说。他认为，对一些设备生产厂商来说，往往侧重追求新功能而忽略安全性。物联网设备基数庞大，加上安全防护脆弱，物联网威胁将逐渐成为互联网的常态。 张星说，无论是升级、配置还是补丁维护等，物联网行业都非常薄弱。当前对物联网的攻击手段与传统的手段并无不同，只是它们在物联网领域找到了发挥空间。比如，网络嗅探、远程代码执行、中间人攻击等，都是传统攻击手段在物联网场景中的应用。 物联网安全如何防控 大流量攻击在未来将成为常态，每个物联网参与方都应针对性地部署防护措施 杨传安说，在大数据时代，任何一点安全风险都可能被放大，造成个人信息泄露、财产损失甚至人身安全等问题，给人们生活和社会运行带来影响。 “物联网的安全威胁远未见顶，物联网应用的最终追求是万物互联，实现信息共享，并通过搭建高度自动化和智能化的系统，为人们的日常生活提供便利。随着物联网在社会生活中的普及，应用场景不断丰富，安全风险也将随之增加。”杨传安说。 《年报》认为，物联网的DDoS大流量攻击在未来将成为常态。这是因为物联网设备增多带来规模效应，最直接的负面影响就是攻击者发起DDoS攻击应用将变得更加容易。安全专家表示，从实施的难度、运营的成本、风险与收益来看，DDoS攻击是一种有效的攻击形式，在相当长的时间内，仍将是一种常见的攻击方式。 《年报》分析，当前，物联网应用还较新，在监管机构出台相关法律法规前，厂商缺少动力将安全置于整个产业链中。 “从当下的市场环境看，厂商强调智能化的功能设计，求新求快是物联网行业中的主流，安全反倒是可有可无的选项，这让物联网环境更加具有脆弱性。”杨传安说。 绿盟科技物联网安全解决方案总监刘弘利说，应对物联网安全问题，涉及物联网设备提供商、物联网平台提供商、网络提供商和普通用户等多个参与方，每个环节、每个参与者都应有所作为。 刘弘利建议，不同的物联网参与方可根据自身特点，有针对性地部署防护措施：物联网设备提供商要保障终端安全，引入安全开发流程提升终端安全性，并在产品上市前进行安全评估；物联网平台提供商应重点关注平台安全和设备、移动端与自身的连接是否安全。因为在平台安全中，物联网终端数据大多包含隐私信息，数据安全变得尤为重要。 “无论是家庭还是企业用户，都应把安全作为一个重要的关注点。选购产品时优先考虑采用有安全网关的产品。”刘弘利说。他还建议，用户在购买智能产品后，应该尽可能修改初始口令以及弱口令，加固用户名和密码的安全性。同时，修改默认端口为不常用端口，增大端口开放协议被探测的难度，并及时升级设备固件。(记者 喻思南) |
（本网站所发布文章只作为信息传播使用，不代表本网观点）
相关阅读：
- 工程非法分包层层转包是欠薪主要原因 12-19
- 日本８月份核心机械订货继续上升 10-11
- 中纪委查内鬼 网友：承认衙门无净土反赢得信任 05-22
- 开假银行的“董事长”栽了 12-24
- 最高人民检察院依法决定对杨家才立案侦查 09-05
- 益阳一男子自吹海归“硕士”中央有关系骗走他人20万 04-18
- 简单地撤销地震局并不明智 03-05
- 落寞的保税店：火爆时涌现开店潮 如今瘦身退市 04-25
- 面对身边虐童行为 别做幕后推手 09-16
- 国务院发布《大气污染防治行动计划》十条措施 10-18
资讯排行榜
