物联网的**漏洞令人担忧

分享到:
273
下一篇 >

   

    随着智能处理技术的发展,物联网设备已逐步应用到许多行业领域。有业内人士表示:物联网形势一片大好,即将要进入爆发式发展阶段,在不久的将来,物联网将会渗透到我们生活的方方面面,改变我们的日常生活,包括出行方式、管理健康、工作娱乐等等。

    我们先来想象一个场景,阳光明媚的清晨,你刚一起床,你的物联网设备就给你安排好了全天的行程,准备好了今天要穿的衣服;当你走出家门,你的无人驾驶汽车就根据全城的交通状况来选择一条*便捷的线路送你去公司,并自动为你打开喜欢听的那个电台。上午10点,你与远在美国的同事进行了视频会议,12点,你的电子健康管家根据你的身体状况和个人喜好,为你搭配营养午餐,再利用大数据为你选择满意的餐厅。下午6点,下班后的你通过在线医院做一次身体检查,回到家,智能家居系统已经为你准备好了适宜的房间温度……何其美妙的生活!

    在“互联网+”时代,物联网正在悄然改变我们的生活。随着智能家居、智能摄像头、智能穿戴设备等智能设备的迅速发展,越来越多的物联网设备被接入物联网。据ICInsights数据显示,2015年全球具备联网及感测系统功能的物联网整体产值约577亿美元,同比增长19%。权威机构预测,2020年全球物联网相关装置数量将达到208亿台,创造出硬件与应用相关支出的市场规模近3.1兆美元,不久的将来,万物互联也许将不再是口号。

    物联网的**漏洞令人担忧

    话到这里,我们再来想象一个场景。某**有一个不法分子利用物联网漏洞黑入了你家的智能门锁使大门洞开,或是非法入侵了你的智能家居系统,趁无人在家时,开启电熨斗引发火灾;或者是通过**漏洞获取你家的家庭摄像机内容,将你的隐私上传到网络;更严重的是,侵入你的自动驾驶汽车,禁用你的刹车系统……是不是觉得这个场景没有那么美好了,甚至有点毛骨悚然?而更令人毛骨悚然的是,这并不是脑洞大开,2015年,菲亚特克莱斯勒召回了140万车辆,原因是**研究人员成功展示了远程攻击一辆2014款JeepCherokee,禁用其变速器和刹车。这次事件引发了大众对“智能汽车是否真的**?”的思考。

    物联网时代,智能设备已渗透进生活的各个角落,物联网正在改变这我们的生活方式。但令人担忧的是,一旦物联设备存在**漏洞,我们的人身、财产和隐私**就会面临巨大的威胁。物联网的发展一方面能够让我们获得更会为方便的生活,一方面却有可能因为**漏洞而让我们的生活处于无处不在的危险中,而且这并不是危言耸听。

    曾有一名极客表示,眼下智能家居、智能穿戴、智能交通、智能娱乐、智能终端等五大智能生活都存在**问题。“不要以为只有电脑、手机才是黑客的攻击对象,智能马桶也会是攻击目标。”他指着一个智能马桶说,他可以轻而易举地让这个马桶瞬间变成音乐喷泉。

    2016年CNVD(国家信息**漏洞共享平台)收录物联网智能设备漏洞共1117个,产品涉及各大**的物联网设备生产商。设备主要涉及:网络摄像头、智能路由器、智能家电、智能网关等设备。其中,网络摄像头、路由器、手机设备漏洞数量位列前三,分别占公开收录漏洞总数的10%,9%,5%。

    漏洞类型主要是权限绕过、信息泄露、命令执行等。其中弱口令(或内置默认口令)漏洞极易被利用(这也是安防设备被攻击的*主要的原因之一),实际影响十分广泛,成为恶意代码攻击利用的重要风险点。报告指出,攻击者利用物联网智能设备漏洞可获取设备控制权限,或用于用户信息数据窃取、网络流量劫持等其他黑客地下产业交易等。

    安防设备是物联网**漏洞的重灾区

    在CNVD的报告中,出现了几个与安防息息相关的高频词汇:“智能摄像头”、“智能家电”、“智能网关”、“智能监控平台”,他们占据着设备漏洞的前几名。

    曾经有机构针对某市安防设备进行**检查,扫描发现了351个摄像头暴露在公网,其中96个摄像头有漏洞,占比约28%。分析发现,造成安防设备被入侵的主要原因是国内安防监控设备的Telnet用户名大多为root、admin、guest等常用名称,这些常用账号很容易被暴力猜测。再加上普通用户很少会修改Telnet服务的默认密码,使得Mirai等恶意软件可以轻易控制大量安防监控设备。

    作为物联网系统中主要承担**保护作用设备,安防设备一旦失守,带来的后果将比其他物联网设备更为严重。更何况,很多安防平台都是以政府部门及相关单位为中心建立的,与关乎国计民生的交通、能源、环境、刑侦等息息相关,这些平台所涉及到的用户数量之多,其平台的权限之大,所涉及的数据等信息之重要,比起个人物联网设备要大得多。所以这些平台一旦存在漏洞并被黑客攻击,那么带来的实际威胁和损失将不可估量。

    历史的车轮滚滚而来,谁也挡不住物联网的脚步

    有专家预测10年内物联网就可能大规模普及,发展成为上万亿规模的高科技市场。届时,在个人健康、交通控制、环境保护、公共**、平安家居、智能消防、工业监测、老人护理等几乎所有领域,物联网都将发挥非常重要的作用。这并不是某些人构建的理想国,物联网的发展即使不是一次工业**,也至少是一次进化。

    作为信息技术的产物,物联网能够将物理世界和虚拟世界融合起来,形成一个巨大的数据库,从而**战略性新兴产业的发展,实现经济结构和战略性调整,引发社会生产和经济发展方式的深度变革,具有巨大的战略增长潜能,物联网是一个人类世界由“过去”向“未来”过渡的重要桥梁。也许因为一些漏洞的问题存在,物联网在走向“成熟”之前还有很长的一段路要走,但是这并不能阻止物联网的真正到来。历史的车轮滚滚而来,谁也挡不住物联网*终到来的脚步。

    慧聪安防网总结

    有人说在不久的未来,人们的生活都将会被物联网所包围、所改变。然而不幸的是,物联网漏洞可能会随时出现在每一行代码中。无所不在的互联网也许就意味着无所不在的**漏洞。甚至有人预言,物联网的**漏洞很有可能会成为万物互联时代发展的*大阻碍。如果没有更好的办法来解决物联网的**漏洞问题,那么*终的万物互联时代也许将会只是传说。但是历史的车轮滚滚而来,物联网的到来已经是时代的选择,物联网漏洞的存在可能会拖慢物联网的速度,却并不能阻止物联网的脚步。    

你可能感兴趣: 时事速递 智能家居 智能家电 监控设备 摄像头
无觅相关文章插件,快速提升流量