图片67.jpg
物联网(IOT)是一种网络设备,它能互相通信,并能在网络上进行数据交换。
预计到2020年,将有200亿台物联网设备投入使用。所以,物联网将会越来越流行,所以保护物联网设备和保证物联网环境中端到端安全的需求就变得至关重要。
对任何一种新技术而言,提供安全是一项非常具有挑战性的任务,而且,随着其发展速度的不断提高,这一点变得更加复杂。回过头来看,我们担心服务器和电脑的安全性。再者,在过去的智能手机和平板电脑时代,所有人都在竭尽全力让他们自己的手机应用软件来保护他们的隐私。如今越来越多的设备与因特网相连,人们需要对这些设备提供足够的安全保护,如汽车、家电、婴儿显示器、照相机等。另外,在MIRAI僵尸网络、吉普车黑客、心脏起搏器劫持等一系列袭击事件中,除了震惊世界,还让人们开始面对物联网的安全问题。
所以,在此,我们有必要探讨一下现代物联网系统所面临的安全挑战。
价格低廉,安全保障差。
就像我们讨论的那样,物联网设备制造商的网络正在快速地建立起来,而市场却在不断扩大。因此,在低成本的情况下,制造企业在市场竞争中成为一项非常有前景的工作。所以,很多厂商都不在设备上增加必要的安全措施,造成了用户的安全漏洞和隐私风险。
复杂的物联网系统。
在谈到物联网设备的时候,他们包括硬件(芯片组、存储器、端口,例如UART、SPI、I2C等等)固件、网络协议、比如Wi-Fi,BLE,MQTT,Zigbee,LORA,等等,还有手机应用,云平台,门户等等应用。(来自物联之家网)这种情况使单个设备及其网络异常复杂,因此迫切需要深入研究每一个与设备和通信有关的安全领域。很遗憾,我们不能保护所有这些复杂系统。
安全支持不可维护。
由于市场上有很多设备投入市场,物联网设备供应商必须为客户提供全面的安全支持。供货商应该负责提供常规的固件和硬件更新,修补程序或者升级等来进一步提高安全性。
很遗憾,大部分厂商都不能保持必要的安全支持。
消费者安全意识不强。
许多购买物联网设备的消费者并不知道产品的安全问题。一般用户只了解一些基本功能,如如何为特殊用途使用该设备,如母亲使用婴儿监视器,以及通过手机应用程序观察婴儿或婴儿的活动,在这种情况下,母亲对是否有人入侵和监视婴儿的活动一无所知。
即便设备被黑了,用户也不会收到通知,因为没有安全检查机制,可以让用户检查其隐私是否受到了威胁。一般用户难以发现并解决安全问题。
总结
这些就是现代物联网所面临的安全挑战。据专家预测,在未来几年内,因特网的设备数量将会越来越多,有效地解决生产商、供应商和安全供应商的安全挑战将是一个很有前景的课题。






