物联网虽好潜在风险我们也该重视-低调大师

物联网虽好潜在风险我们也该重视

2017-07-04 519

[摘要] 物联网无疑会给世界带来极大的改变，不过据外媒 tech 2 报道，一位名叫 Bruce Schneier 的安全技术专家认为人们应当警惕物联网的潜在风险。Schneier 表示：“物联网完善性和可用性方面的风险大于保密性方面的风险。”他进一步解释到，造成风险的因素有 3 个：系统的控制软件、系统间的相互连接和系统的自动或自主性。当越来越多的事情都由软件来控制的时候，软件就会成为攻击的弱点。与电脑和智能手机不同，物联网产品价格相对低而

物联网无疑会给世界带来极大的改变，不过据外媒 tech 2 报道，一位名叫 Bruce Schneier 的安全技术专家认为人们应当警惕物联网的潜在风险。

Schneier 表示：“物联网完善性和可用性方面的风险大于保密性方面的风险。”

他进一步解释到，造成风险的因素有 3 个：系统的控制软件、系统间的相互连接和系统的自动或自主性。当越来越多的事情都由软件来控制的时候，软件就会成为攻击的弱点。与电脑和智能手机不同，物联网产品价格相对低而使用时间相对长，软件补丁可能发挥不了什么作用。Schneier 还解释了为何提升路由器安全性的方法是把旧的扔了换新的。如今我们确保智能手机安全的方法基本上也是更新换代。不过如果是冰箱和恒温器这样的家电，1-2 年的更换周期并不现实，通过更换来确保安全的方法也就失效了。

谈到物联网产品的相互连接能力时，Schneier 认为这种能力会导致某一环节的漏洞影响到其他环节。而由于物联网连接的东西太多，反而没人对漏洞具体负责。物联网产品直接导致可利用的漏洞增多，在 Schneier 眼中，道理很简单，如果 100 个系统全部能够互相连通，大约就有 5000 种交互及这种交互带来的 5000 多种潜在漏洞。

至于物联网设备越来越自主，这就意味着攻击会更加自动化并且无所不在。在 Schneier 的详细报告中，他阐述了政府应当如何应对物联网产品可能带来的问题。他觉得政府的角色十分重要，政府既要制订标准，又应该做好监管和贯彻实施既定规范的工作。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/170008

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

智能时代来临我们还安全吗？

近日，CITE 2017中国电子信息博览会（英文全称：China InforMATion Technology Expo）已经闭幕，本届博览会主题为“CITE开启智能时代”，重点关注与推动智能产业发展。随着大数据、物联网等技术的蓬勃发展，推动了计算机、集成电路、芯片等电子产业的发展，使得智能产业迎来了快速发展期。无论是人工智能、智能终端、智能家居以及智能制造，它们在发展与创造价值的同时，也面临着复杂的安全挑战。物联网设备安全如今信息技术飞速发展，万物互联（爱基,净值,资讯）不再是口号，智能穿戴设备、智能家居、智能摄像头等智能设备的迅速发展和普及利用，越来越多的物联网设备被接入物联网，据思科预计到2020年全球物联网设备将增长至500亿，但随之针对物联网设备的网络攻击事件比例逐渐上升。攻击者利用物联网设备漏洞可发起DDOS攻击和恶意软件攻击，导致物联网设备大规模瘫痪，攻击者便可进行数据窃取、网络流量劫持等非法行为。2016年众所周知的Mirai物联网僵尸事件，“海量”设备被用作僵尸网络，针对选定的目标发起DDoS攻击，对美国民众的生活和工作产生了极大的影响。工控安全随着《中国...

2017-07-05

479

实达集团战略布局又落一子，7月25日晚间，公司发布公告称，将以4.1亿元的交易价格通过发行股份及支付现金的方式收购物联网高等级安防企业中科融通91.11%的股权，同时募集配套资金1.95亿元，支付本次收购的现金对价。这是实达集团收购深圳兴飞向移动互联网业务转型后的再度升级，进一步向物联网领域延伸。据了解，中科融通是将物联网技术运用至司法、边防、公安等领域的周界防入侵整体解决方案提供商，主要从事防入侵报警系统、视频监控及物联网应用相关软件、硬件产品的研发、生产、销售及提供相应的技术服务，能够为向客户提供包括方案咨询、系统设计、软硬件定制开发、设备销售、安装调试及运维服务为一体的防入侵整体解决方案。公告显示，中科融通目前已初步形成以软硬件产品研发为基础，配合解决方案设计、自有产品销售、系统项目实施及后续运维服务的综合服务链条。对于此次并购，实达集团表示，公司对于中科融通技术优势和其在物联网细分领域的市场领先优势十分看好。一方面，中科融通拥有的核心技术振动传感入侵检测技术、光纤光栅传感技术及多传感器融合技术、复杂背景中弱小运动目标复合检测和跟踪技术在业内具备一定的领先优势。另一方面，中科...

2017-07-05

562

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。