物联网是通过互联网连接设备。就像社交网络或电子邮件服务一样，物联网实际上并没有连接人，它连接的是智能设备，包括但不限于您的计算机、智能手机、智能电器、自动化工具等。但是，就像所有类型的技术一样实际上，物联网是一把双刃剑。它有其优势，但这项技术也带来了严重的威胁。随着制造商竞相将最新设备推向市场，人们很少考虑与其物联网设备相关的安全问题。常见的物联网安全威胁当今物联网面临的最大安全威胁和挑战是什么？这个问题是各种最终用户最常问的问题之一。基本上，我们日常使用的物联网设备中存在许多物联网安全威胁，这使得这个技术世界更加脆弱。为了确保我们的物联网系统免受安全漏洞的侵害，我们必须确定最常见的物联网安全威胁并应对威胁和挑战。在这里，我们确定了一份最常见的物联网安全威胁列表，这将帮助我们采取适当的保护措施。1、缺乏更新目前，全球约有230亿台物联网设备。Statista报告称，到2020年，这一数字将增长到近300亿。物联网连接设备数量的巨大增长并非没有后果。2015-2025年全球物联网(IoT)连接设备安装量（十亿）所有生产这些设备的公司面临的最大问题是他们在处理与设备相关的安全问题和风险时粗心大意。这些联网设备中的大多数都没有获得足够的安全更新。有些根本无法更新。曾经被认为安全的设备随着技术的发展变得完全脆弱和不安全，使它们容易受到网络犯罪分子和黑客的攻击。制造商每天都在相互竞争并发布设备，而没有过多考虑安全风险和问题。大多数制造商确实提供“无线”(OTA)固件更新，但一旦他们开始使用新设备，这些更新就会停止，从而使他们的上一代设备容易受到攻击。如果这些公司未能为其设备提供定期安全更新，他们的客户群将面临潜在的网络攻击和数据泄露。2.受感染的物联网设备发送垃圾邮件技术的发展给我们带来了许多智能设备，包括但不限于智能设备、智能家居系统等。这些设备使用与其他物联网连接设备类似的计算能力，可用于各种活动.受感染的设备可以成为电子邮件服务器。根据互联网安全公司Proofpoint的一份报告，一台智能冰箱已被用来在主人不知晓的情况下发送数千封垃圾邮件。这些智能设备中的大多数都可以变成电子邮件服务器，以发送大量垃圾邮件。3.加入僵尸网络的物联网设备类似于被劫持并变成群发垃圾邮件的电子邮件服务器设备，智能物联网设备也可以作为僵尸网络进行DDoS（分布式拒绝服务）攻击。过去，黑客曾利用婴儿监视器、网络摄像头、流媒体盒、打印机甚至智能手表进行大规模的DDoS攻击。制造商需要了解与物联网连接设备相关的风险，并采取所有必要措施来保护他们的设备。4.不安全的通信许多物联网设备在通过网络发送消息时不会对消息进行加密。这是目前最大的物联网安全挑战之一。公司需要确保设备和云服务之间的通信是安全和加密的。确保安全通信的最佳做法是使用传输加密并使用TLS等标准。它还有助于通过使用不同的网络隔离设备创建安全的私人通信，从而使传输的数据保持安全和机密。大多数应用程序和服务已开始加密其消息以确保用户信息安全。5.使用默认密码大多数公司出厂时都使用默认密码，甚至不告诉客户更改密码。这是最大的物联网安全威胁之一，因为默认密码是常识，犯罪分子可以轻松获取它们以暴力破解。凭据薄弱使得几乎所有物联网连接设备都容易受到暴力破解和密码黑客攻击。在物联网设备上使用不安全凭据的公司正在使他们的客户和企业面临直接攻击和暴力尝试感染的风险。6.维基解密发布的远程访问文件提到，CIA一直在侵入物联网设备并在所有者不知情的情况下打开它们的摄像头/麦克风。攻击者可以在您不知情的情况下访问您的设备并窃取各种信息。他们的文件指出，最新的Android、iOS等软件存在大量漏洞，这意味着不法分子也可以利用这些漏洞实施滔天罪行。7.个人信息泄露经验丰富的网络罪犯可以通过不安全的物联网设备找到互联网协议(IP)地址，这些地址可用于查明用户的位置及其实际居住地。这就是为什么许多互联网安全专家建议使用虚拟专用网络(VPN)保护您的物联网连接。在您的路由器上安装VPN将对通过您的ISP的所有流量进行加密。VPN可以使您的Internet协议地址保密并保护您的整个家庭网络。8.家庭入侵如前所述，不安全的物联网设备可能会泄露您的IP地址，可用于查找您的住所。黑客可以将此信息出售给犯罪组织经营的地下网站。此外，如果您使用的是物联网连接的智能家居安全系统，这些系统也可能会受到损害。这就是为什么您需要通过IoT安全和使用VPN来保护连接的设备。9.远程车辆访问虽然我们都渴望驾驶智能汽车，但这些物联网连接的汽车也具有很高的风险。熟练的黑客可以访问您的智能汽车并通过远程访问劫持它。这是一个可怕的想法，因为另一个人控制您的汽车会使您容易受到更大的伤害。幸运的是，智能汽车制造商正在密切关注这些“物联网安全”威胁，并努力保护他们的设备免受任何形式的破坏。10.勒索软件勒索软件在PC和企业网络上存在已久。犯罪分子会对您的整个系统进行加密，并威胁要删除您的所有数据，除非您支付赎金。攻击者开始锁定不同的智能设备并要求赎金来解锁它们只是时间问题。研究人员找到了一种在智能恒温器上安装勒索软件的方法，这非常令人担忧，因为犯罪分子可以升高或降低温度，直到支付赎金。更可怕的是，攻击者可以控制家庭安全系统或智能设备。11.数据盗窃黑客总是在寻找数据，包括但不限于客户姓名、客户地址、信用卡号码、财务详情等。即使公司拥有严格的物联网安全措施，网络犯罪分子也可以利用不同的攻击媒介。例如，一个易受攻击的物联网设备足以破坏整个网络并获得对敏感信息的访问权限。如果此类设备连接到公司网络，黑客就可以访问该网络并提取所有有价值的数据。然后黑客滥用这些数据，或将其批量出售给其他犯罪分子。12.对医疗设备的破坏一部美国电视剧播出了犯罪分子针对植入的医疗设备进行暗杀的袭击事件。虽然这种攻击并没有在现实生活中进行。但这种威胁仍然导致美国前副总统迪克切尼取消植入式除颤器的无线功能以避免这种情况发生。随着越来越多的医疗设备连接到物联网，这些类型的攻击总是有可能发生。13.更多设备，更多威胁这是物联网设备大规模增长的不利因素。在过去十年中，防火墙后面的设备数量急剧增加。过去，我们只需要担心保护我们的个人计算机免受外部攻击。现在，在这个时代，我们有很多不同的物联网设备需要担心。从我们日常使用的智能手机到智能电器等等。有这么多设备可以被黑客入侵，黑客总是会寻找最薄弱的环节并将其攻破。14.小型物联网攻击我们两年前听说过Mirai僵尸网络。在未来之前，有一个比未来更危险的死神，而死神比未来要危险的多。大规模的攻击可能造成更大的破坏，但我们也应该警惕通常未被发现的较小的攻击。较小的攻击通常会逃避检测并从漏洞中溜走。黑客将尝试使用这些微攻击来执行他们的计划，而不是大攻击。15.自动化和人工智能人工智能工具已经在世界范围内使用。有一些AI工具可以帮助制造汽车，而另一些则可以筛选大量数据。然而，使用自动化有一个缺点，因为它只需要代码中的一个错误或错误的算法就会导致整个人工智能网络及其控制的整个基础设施瘫痪。人工智能和自动化只是代码。如果有人可以访问此代码，他们就可以控制自动化并为所欲为。因此，我们必须确保我们的工具免受此类攻击和威胁。16.人为因素随着设备数量的增加，与物联网交互的人数也在增加。并不是每个人都在关注网络安全。有些人甚至对数字攻击一无所知。在保护他们的物联网设备时，这些人通常有最低的安全标准。如果这些人及其不安全的设备连接到组织或公司网络，他们可能会给组织或公司网络带来厄运。17.知识不足这是另一个可以通过适当的知识共享轻松解决的威胁。人们要么对物联网知之甚少，要么根本不关心。缺乏知识往往会严重破坏公司或个人网络。应该优先提供有关物联网、连接设备和对每个人的威胁的所有基本知识。拥有关于物联网及其安全威胁的影响的基本知识可能是拥有安全网络和数据泄露之间的区别。18.缺乏时间和金钱大多数人或组织不会投资安全的物联网基础设施，因为他们觉得这太费时或太贵。这种情况必须改变。否则，公司将因此次攻击而面临巨大的经济损失。数据是任何公司可以拥有的最有价值的资产。数据泄露意味着巨大的损失。投资安全的物联网设置不会像大规模数据泄露那样昂贵。19.Bot网络钓鱼Bot网络钓鱼将成为未来几年的一个重要问题。黑客将渗透物联网设备和网络，发送虚假信号，导致所有者采取行动，可能危及运营网络。例如，物联网安全威胁处理程序可能会发出虚假报告，称制造工厂的产能已减半。虽然实际上处理的是100%，但电厂运营商将尝试进一步增加可能对电厂造成损害的负载。20.弱身份验证协议随着如此多的物联网设备涌入市场，制造商忽略了一个事实，即每个设备都需要适当且强大的身份验证协议。这种糟糕的授权机制通常会导致用户获得高于预期的访问权限。大多数设备缺乏密码复杂性、默认凭证、缺乏加密、没有双因素身份验证和不安全的密码恢复。这些安全漏洞很容易让黑客轻松访问设备和网络。21.隐私问题大多数设备收集各种类型的数据，包括敏感信息。当设备开始收集个人信息时，如果没有针对该数据的任何适当保护方法，就会引发隐私问题。如今，几乎所有智能手机应用程序都需要在iOS和Android上获得某种类型的权限和数据收集。您需要查看这些权限并查看这些应用程序收集的数据类型。如果收集的数据属于个人和敏感性质，那么最好放弃该应用程序。22.物理安全性差到目前为止，我们一直在谈论数字安全，但这并不是物联网设备面临的唯一威胁。由于物理安全性差，黑客无需太多工作即可轻松访问设备。物理漏洞使得黑客可以轻松拆卸设备并访问其存储。例如，如果设备暴露了USB端口或其他类型的端口，则可能允许黑客访问设备的存储介质并破坏设备上的任何数据。23.RFID窃取这是一种窃取形式，黑客从用于借记卡、信用卡、身份证/护照和其他文件的RFID芯片中拦截无线消息和数据。掠夺此数据的目的是窃取个人信息以进行高级身份盗用。黑客使用支持NFC的设备将所有未加密的数据记录在RFID芯片中，然后通过无线信号进行广播。24.中间人攻击（Man-in-the-MiddleAttacks）这是一种黑客通过不安全的物联网设备或网络中的漏洞拦截双方之间的通信，然后他们进行通信的攻击而双方则认为他们正在相互沟通。消息已更改。这些攻击对于相关各方来说可能是灾难性的，因为他们的所有敏感信息在通信过程中都处于危险之中。25.SinkholeSchemes黑客可以轻松地从无线传感器网络(WSN)节点吸取所有流量以建立漏洞。这种类型的攻击会产生隐喻漏洞，损害数据的机密性，并拒绝向网络提供任何服务。这是通过丢弃所有数据包而不是将它们发送到目的地来完成的。总结随着时间的推移，物联网变得越来越大。随之而来的安全威胁也会越来越大。与物联网行业相关的制造商和其他人必须认真对待安全问题和威胁。知识是抵御这种威胁的第一道防线。因此，您需要及时了解物联网安全威胁及其对策。
