当前位置:主页 > 物联安全 > 正文

直击IoT企业安全痛点 腾讯安全推出超精准固件安全自动化检测系统IoTSec

时间:2019-07-19 20:07 来源:未知 编辑:admin

核心提示

随着IoT技术的演进与下沉,万物互联的时代正在加速到来。数据显示,目前全球物联网设备数量已达到70亿,预计到2020年,活跃的物联网设备数量将增加到100亿。与此同时,IoT技术对经...

随着IoT技术的演进与下沉,万物互联的时代正在加速到来。数据显示,目前全球物联网设备数量已达到70亿,预计到2020年,活跃的物联网设备数量将增加到100亿。与此同时,IoT技术对经济的影响与日剧增,因IoT漏洞产生的恶性事件严重影响行业的发展信心,超过三成的企业表示物联网系统正成企业安全面临的重大挑战。

针对IoT设备安全存在的管理难、检测难问题,腾讯安全科恩实验室创造性地提出了漏洞与安全风险模式相匹配的模型,并不断优化,推出自研IoT固件安全自动化检测系统—IoTSec。通过IoTSec对2018年市场占有率较高的486款最新版本IoT设备固件进行检测,腾讯安全科恩实验室对外发布《2018年IoT安全白皮书》(以下简称《白皮书》),对影响IoT安全的风险行为进行了详细分析,以期为提升IoT设备的安全性提供参考。

IoT安全“牵一发动全身”,智能家居设备风险最高

近年来,智能家居市场发展十分迅猛,智能摄像头、智能音箱、智能门锁等智能家居设备已进入越来越多的家庭。《白皮书》显示,本次IoT设备样本检测共发现16508个安全风险,其中智能家居设备存在的安全风险数量最多。单个设备平均安全风险数量按照类别划分,由高到低为智能音箱、摄像头、路由器/交换机、无人机、智能门锁。

安全风险占比类型较多的是拒绝服务、缓冲区溢出、内存破坏、权限提升等。利用这些已存在的IoT设备安全风险,数千万的IoT设备会受到影响,轻则正常功能被阻塞,无法响应用户请求,重则被不法分子利用来精心构建完整攻击链路,获取更高系统权限,将IoT设备变成公开的密码本和行走的感染源。除了单个点对点的攻击形态,构建传染性的僵尸网络会把物联网万物互联的特性发挥到极致,影响更大量级的群体。

固件公开安全风险占比达94%,或沦为不法攻击突破口

IoT固件安全风险类型主要分为公开安全风险(Nday)和未公开安全风险(0day),其中公开安全风险占绝大部分,这与IoT厂商在开发生命周期中忽略公开漏洞的排查和修复密切相关。公开安全风险信息的碎片化为检测增加了阻碍,但其公开属性却为攻击带来了便利。仅通过分析固件中存在的第三方库版本信息并查询相应版本漏洞库信息,就能获得潜在的固件安全风险。除此之外,定制化的代码开发工程也不可避免地引入新的未公开漏洞。

  • 宜家:智能家居有Tradfri快捷按钮 宜家:智能家居有Tradfri快捷按钮

    在这个智能家居大热的时代,谁不想自己的家就通过一个控制器或是语音就能完成我们预想的工作呢!目前,该快捷按钮的价格还没有公布,但随着宜家廉价的基于Zigbee的家庭智能生态系...

  • 华为智能家居双十一优惠提前看 华为智能家居双十一优惠提前看

    说到智能生活,智能家居是永远离不开的话题。如今,不少家居产品都能接入互联网、并能实现智能控制。11.1日,华为智能家居开门红当天,华为智能家居产品也将带来惊喜促销力度,...

  • 智能家居产品:樱花热水器 智能家居产品:樱花热水器

    (2020年以后)各大厂商已开始密集布局智能家居,尽管从产业来看,还没有特别成功、特别能代表整个行业的案例显现,这预示着行业发展仍处于探索阶段,但越来越多的厂商开始介入和...

  • 云米家电创新智能家居市场 云米家电创新智能家居市场

    智能家居最基本的目标是为人们提供一个舒适、安全、方便和高效的生活环境。对智能家居产品来说,最重要的是以实用为核心,摒弃掉那些华而不实,只能充作摆设的功能,产品以实...

  • 鸿雁赋能地产向智能家居转型 鸿雁赋能地产向智能家居转型

    市场明显看到了增长的势头,而且大的行业背景是房地产受到调控。智能家居的放量增长说明智能家居行业进入了一个拐点,由徘徊期进入了新一轮的融合演变期。接下来的三到五年,...

  • Aqara智能家居为地产赋能! Aqara智能家居为地产赋能!

    市场明显看到了增长的势头,而且大的行业背景是房地产受到调控。智能家居的放量增长说明智能家居行业进入了一个拐点,由徘徊期进入了新一轮的融合演变期。接下来的三到五年,...

  • 美菱构建AIoT新生态抢占智能家居先机 美菱构建AIoT新生态抢占智能家居先机

    据《IDC中国智能家居设备市场季度跟踪报告》显示,2019年上半年中国智能大家电市场出货量约为2838万台,同比增长22.8%。智能市场领域的发展潜力可谓是有目共睹,掀起一场全行业的商...

  • 智能家居万亿新风口中谁能脱颖而出? 智能家居万亿新风口中谁能脱颖而出?

    在物联网方向,消费科技作为最具潜力市场之一,IDC数据显示,今年全球物联网支出预计为7260亿美元,2020年将超过1万亿美元。其中,仅智能家居场景预计到2023年有望成为物联网最大支...

  • 宜家智能家居跳入IoT潮流 宜家智能家居跳入IoT潮流

    随着市场竞争的加剧,大部分中小企业会被迫退出这个市场 ,但他们已安装在各地的小区内的产品将无备品备件可供维修,受害者当然是业主或用户。这将是一种十分可怕的情景。由此...