普林斯顿大学：物联网设备安全性堪忧-低调大师

普林斯顿大学：物联网设备安全性堪忧

2017-07-03 571

近期来自普林斯顿大学的两名学生做了一项实验，对六台知名物联网设备进行综合分析，最终结果和其他不计其数的研究报告相同显示当前物联网极端不安全，处于非常危险和威胁至生命的边界线上。这六款测试的热门物联网设备包括贝尔金的WeMo Switch、Nest恒温器、 Ubi智能扬声器、Sharx安全摄像头、PixStar数字相框和Smartthings hub。

首先测试结果发现在这6款设备中大部分在通信方面没有进行加密。例如Nest恒温器在设置过程中可泄露邮编;Sharx安全摄像头通过传统FTP(并非sFTP)来将视频录像传送至存储服务器上;而PixStar智能相框的所有收发数据都是未经保护的。

而其中最为糟糕的是Ubi智能扬声器，该设备允许用户通过语音命令来控制其他数码产品。Ubi设备通过HTTP可以泄露任何所有，可以让攻击者拦截所有数据，包括传感器读卡到设备之间交互，能够让攻击者清楚知道有多少人在家，位于哪个房间，如果攻击者想要入侵至家里提供了充足的数据。

科研人员表示哪怕在部署加密的状态下，如果不合理配置同样允许攻击者检测各种信号状态，并可能随后通过该漏洞攻击获取某些用户运动状态。这种情况可能并非首次出现，研究人员已经对物联网设备抱怨多年，但是现在的问题依然存在：

● 物联网设备没有足够的物理资源来处理更强悍的安全功能

● 生产厂商并未产生足够重视，因为当前将其作为日常使用的量还并不是很多

● 没有也没有官方的指导规格出炉

● 用户并不关心或者并不知情，而厂商更不会刻意向消费者强调这些东西来避免他们选购“不安全”的产品

● 修复物联网安全存在差异化

两名学生在PrivacyCon安全峰会上演示了他们的分析报告。你可以看在下面看到他们的演示。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/153522

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

即将被281亿个传感器包围，你却还没弄懂物联网技术？

“物联网这三个字听起来很简单，却包含了很广的应用范围和丰富的内容。实际上，我们身边的门禁卡、公交卡、二代身份证、条形码、二维码、智能手环等等都是物联网的一部分，所以物联网的技术并不是新出现的，而是各行各业信息化升级的一个概念。摩拜单车实现扫码开锁和准确定位正是因为蜂窝物联网的通信技术和定位技术的升级。随着新的无线传输网络、云计算、人工智能技术的出现和发展，对物联网的爆发是一个巨大的推动力。目前使用的4G网络发送数据的成本还是很高的，而且会消耗太多电量，在5G网络出现后将会对物联网的发展产生革命性的影响，物联网将会达到超低时延、高效连接、低成本、低功耗、高可靠性、全地域覆盖，将彻底重塑和改变我们的世界。据市场研究机构IDC 预测，到2020 年时，全球物联网设备安装量将达到281 亿台。我们认为物联网会真正的掀起新一轮的技术风暴，同时也在精心布局，因此我们希望通过三篇的系列文章，用通俗易懂的语言为大家介绍物联网所包含的内容。在上一篇《物联网即将大爆发，而你真的了解物联网吗？》我们为你介绍了什么是物联网，今天第二篇我们与你分享究竟是哪些技术的出现和发展驱动了现阶段物联网的快速发展，希望...

2017-07-04

567

2016-2017年中国新型智慧城市建设与发展综合影响力评估结果近日发布，我市以58.36分位列全国220个地级试点城市第13位，除省会城市外，居西部地市之首。作为全国智慧城市建设试点市，近年来，我市将智慧石嘴山建设与信息惠民试点城市建设高度融合，结合国家新型智慧城市体系要求，实施智慧城市建设“1234+6”工程，着力建设一个中心（政务数据中心），两个平台（基础资源共享平台、公共信息服务平台），三张网（电子政务网、公共通信网、物联网），以智慧城市建设推进产业、民生、生态“三大转型”。据了解，建成的石嘴山市政务数据中心整合了13家部门机房，承载20多个政务、民生应用系统，对接自治区政务、民政等“八朵云”应用系统。初步建成的基础资源共享平台涵盖全市人口、法人、宏观经济、公共文化资源和地理空间基础信息库，为全市26个单位提供数据共享。整合现有各行业、各系统公共信息服务系统，建设集信息采集、信息发布、信息查询、信息服务为一体的公共信息服务平台。建成上联自治区、市县（区）、乡镇（街道）、村（社区）四级统一的电子政务网络平台，覆盖机关、学校、医院、街道、社区，接入647家单位，接入率达到99.6...

2017-07-04

497

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。