福彩3d预测总汇大全平台

  • 时间:
  • 浏览:5
  • 来源:公平的棋牌游戏

京东hitb安全峰会:专家分享物联网设备设计时应避免的“坑”

2018-11-02 20:01来源://

原标题:京东hitb安全峰会:专家分享物联网设备设计时应避免的“坑”

今年真的是物联网元年?有技术专家认为,现在的物联网还存在诸多问题,比如网关(两个不同网络之间的连接器)带来的限制性。然而,无论物联网元年是否到来,其安全问题已然很严峻,有其自身原因,也因厂商无安全意识等。

11月1日,在2018京东hitb安全峰会上,多位技术专家分享了自己破解物联网设备的经历。这些漏洞,应该成为厂商在设计物联网设备时避免的“坑”。

物联网安全事故频频发生

近年来,智能家居、智能汽车等物联网产品发展得如火如荼,但有技术专家指出,物联网在家居方向发展较好,但对于车联网和户外而言,由于带宽、容量、延时技术的限制,其发展现状并不是很好。

值得一提的是,无论物联网的发展现状如何,现如今,物联网的安全问题确实令人担忧,安全事件频频发生,比如美国因联网摄像头被攻击而断电;扫地机器人被曝漏洞,可偷拍家中画面,泄露隐私等。

物联网行业有多复杂?小米物联网安全研究员孟卓以自身经历做比喻,他曾在新浪、360等多家单位任职。他表示,在这些企业经历了很多有意思的事情,再进行择业时,需要考虑怎么综合自己的经历,选择合适自己的职业,想来想去,他觉得把自己所学的知识团成球,集合在一起,就是现在的行业——物联网行业,物联网安全涉及信息安全、网络安全等种种技术,所以,他决定成为一名物联网安全研究者。分享时,他戏虐道,自己现在就是资深小家电维修工程师。

不安全可能因厂商无安全意识

正如孟卓所言,物联网复杂多样、涉及方方面面。其任何一处出现问题,都会导致安全故障。

比如,腾讯安全移动安全实验室安全研究员韩紫东在《谁动了我的智能家居:一个url(网络地址)黑掉所有的物联网设备》分享中表示,利用物联网设备中的漏洞,可以控制某个设备,比如智能电视,在其中植入恶意代码,该智能电视将变成帮凶,攻击其他设备,进而,所有的物联网设备都将被攻击。

再比如,第三方配件的漏洞也能带来安全问题。前不久,在2018极棒比赛中,来自阿里安全猎户座物联网安全团队负责人谢君通过攻破无人机电池,导致无人机垂直下坠而“亡”。

孟卓表示,他在研究物联网设备的安全性时发现,一些隐患的出现可能是因为厂商粗心大意。比如,某款产品标榜采用安全通信https协议,但是,厂商因测试阶段的兼容性问题,主动放弃了https证书校验的安全策略,结果在产品上线时,忘记恢复证书校验机制,留下安全隐患。或者,一些开源代码存在漏洞或后门,厂商在使用时完全照搬,生产的设备将自带漏洞。

对于物联网的自身特性带来的安全隐患,孟卓解释说,硬件和软件不一样,因后期设备维修等缘故,都会预留硬件调试端口,这里成为了黑客重点关注的方向。

文/南都个人信息保护研究中心研究员 尤一炜

猜你喜欢

体彩排三综合走势图带连线官网

在您的呵护下 骏精赛迎来了11周年华诞 我们的每一步成长 都凝聚着您的支持与厚爱 为回馈新老客户 重庆骏精赛特推出以下活动: ①购买吸塑机、高周波、空压机、裁断机设备 凭现金券

2019-09-14

双色球近5000期走势图_平台

服务型制造,是制造与服务融合发展的新型产业形态,是制造业转型升级的重要方向。在嘉兴,服务型制造已花开满园,并获得工信部的肯定。今年10月,我市已成功入选全国首批服务型制造示范城

2019-09-09

双色球基本走势图-新浪官网

目前,我国制造业正在以供给侧结构性改革为契机,进一步转型升级。面临着制造业研发投入、增值率、利润率、国际化率、人均产出率偏低,国际知名品牌较少,装备制造和核心部件受制于人;芯片

2019-09-06

排三跨度振幅走势图表官网

网11月5日讯10月30日至11月1日,中国营养协会主办的“2018中国特殊合作发议(第三届)暨特殊食品产业展览会”在京举办。全国政协副主席、农工党常务

2019-09-02

大乐透走势图浙江风彩官网

1月23日上午,市民俗博物馆召开2019年展陈提升工程专家研讨会。市文广旅局党委委员、副调研员毛志峰、市文广旅局副调研员王亚平、市博物馆馆长张大强、市民俗博物馆馆长程志娟,市文

2019-09-02