威斯人娱乐网站|13条秘籍破解智能家居安全隐患

本文摘要：随着物联网(IoT)市场突飞猛进，所有的家电产品，现在完全都发售了网络型号。

随着物联网(IoT)市场突飞猛进，所有的家电产品，现在完全都发售了网络型号。据Gartner预测，到2015年消费者的智慧家庭环境中将不存在29亿台网络的物联网设备。

　　但尽管公众对智慧家庭的认可度大大提高，近期的研究表明，物联网设备的安全性问题或许未获得某种程度的推崇，这使得消费者的隐私有可能被泄漏。近日，赛门铁克最近分析了50款目前上市的智慧家庭设备，对其安全性展开了评估。　　智慧家庭设备有可能用于后末端云服务来监控设备的用于情况，或反对用户远程控制这些系统。

用户可以通过移动应用于或Web门户网站采访这些数据或掌控设备。　　我们的研究结果显示，许多设备和服务都不存在一些基本的安全性问题。　　脆弱的身份认证机制　　这些设备都没用于互相身份认证功能或使用强劲密码。

更加差劲的是，一些设备将身份认证密码限定版为非常简单的四位PIN码，使得用户无法在云模块上设置强劲密码。此外，这些设备还不反对双因素身份认证(2FA)，并且无法应付密码暴力破解反击，导致用户很更容易沦为反击的目标。　　Web漏洞　　除了脆弱的身份认证机制外，许多智慧家庭Web模块还更容易受到一些众所周知的Web应用于漏洞的后遗症。在对15个物联网云模块继续执行较慢测试后，结果显示这些设备不存在一些相当严重的漏洞，但此项测试不能检查表面问题。

我们找到并报告了有关路径迭代、不受限制的文件上载(远程代码执行)、远程文件包括(RFI)和SQL流经等十项漏洞。除了智能灯泡，牵涉到到的设备还包括智能门锁。

我们可以通过互联网远程门口，甚至需要告诉密码。　　本地反击　　攻击者不会通过入侵使用很弱加密功能的Wi-Fi网络，反击家庭网络，进而反击用户的智能设备。我们找到，这些设备以明文方式本地传输密码或者显然不用于任何身份认证功能。物联网设备还不存在一个联合的特点，即使用并未亲笔签名的固件改版。

此项安全性功能的缺陷不会让攻击者需要只能攻陷家庭网络，密码物联网设备的密码。这些被盗的证书可用作继续执行其他命令，甚至还能通过蓄意固件改版完全掌控设备。

　　潜在的反击　　到目前为止，我们还并未找到大规模恶意软件射击智慧家庭设备，例如，路由器和网络连接存储设备等与电脑涉及的设备。目前，明确提出的大多数物联网反击只是概念检验，还没使攻击者产生任何利润。但这并不意味著，未来当技术显得更为主流时，攻击者会射击物联网设备。

　　回顾过去，如果攻击者的手段没新意，我们就会把他们过于当回事，但实则忽略，他们总能想起新的反击方法。即使只是欺诈技术、威胁用户或者反击家庭网络，网络犯罪分子总需要随时打算并热衷反攻任何目标。　　所以不要过早的符合于新型智慧家庭自动化项目，必须花上点时间看看这些便捷的设备不会如何曝露您的信息和家庭网络，进而使它们受到网络攻击。

这就拒绝各大制造商生产安全性更高的智慧家庭设备和物联网设备，只有这样，安全性问题才需要获得提高。　　如果您想要理解有关智慧家庭设备的更好分析和洞察，请参阅我们的白皮书。　　应付方法　　意外的是，用户无法自行提升物联网设备的安全性，这是因为大多数设备不获取安全性的操作者模式。

本文来源：威斯人娱乐网站-www.beaverpalacestudios.com