近年来,物联网行业一直兼具潜力和风险,因此安全性一直是第一因素。目前物联网产业规模已达2.4万亿元,产业的发展壮大离不开安全技术的支撑。然而,通过不断涌现的物联网安全事件,物联网的安全形势显然不容乐观。 纵观近年来的物联网安全事件,攻击者在设备端的攻击大多是通过逆向固件和逆向应用来获取核心算法和协议来完成的。2021年3月,黑客入侵硅谷安全系统初创公司Verkada的数据库,获得15万个摄像头视频。黑客的攻击并不止于此,因为恶意软件很容易通过安全防护薄弱的物联网设备横向传播到企业网络,从而给企业造成巨大损失。
今年年初,Paituo.com检查了13.5万个安全摄像头,发现54%的摄像头至少有一个安全漏洞。黑客可以利用这些漏洞完全控制和操纵这些摄像头,从而成为进入企业网络发起网络攻击的跳板。
疫情让越来越多的公司选择在家办公,这让更多的IoT设备成为企业系统的威胁源。目前家庭使用的路由器大多存在安全漏洞。如果继续下去,我们可能会发现“奇怪”的设备,如智能灯泡、心率监测器、联网锻炼设备、咖啡机、游戏机甚至宠物喂食器,都可能是安全漏洞的提供者。