網(wǎng)站價格互聯(lián)網(wǎng)連接設(shè)備的安全性

如果您在市場上有互聯(lián)網(wǎng)連接的車庫門開啟器，門鈴，恒溫器，安全攝像頭，庭院灌溉系統(tǒng)，慢燉鍋 - 甚至一箱連接的燈泡 - 新網(wǎng)站可以幫助您了解這些安全問題閃亮的新設(shè)備可能會帶入你的家。

消費者級物聯(lián)網(wǎng)(IoT)設(shè)備并不完全以嚴密的安全措施而聞名。為了避免購買者發(fā)現(xiàn)困難，佐治亞理工學院和北卡羅來納大學教堂山分校的研究人員對代表性設(shè)備進行了安全評估，評分范圍從28(F)到100。

他們的網(wǎng)站https://yourthings.info顯示了45個設(shè)備的排名，但總共評估了74個。這幾乎不是成千上萬可用設(shè)備的完整綜述，但該項目背后的重要思想是幫助消費者在將新的IoT助手連接到他們的家庭網(wǎng)絡(luò)之前了解重要問題。

“許多購買這些設(shè)備的人并不完全了解在家中安裝這些設(shè)備所帶來的風險，”佐治亞理工學院研究生助理Omar Alrawi說。“我們希望通過為我們測試的設(shè)備提供安全評級來提供洞察力。”

聲控個人數(shù)字助理是最常見的家庭物聯(lián)網(wǎng)設(shè)備之間，但如果安裝不正確，他們可以提供給家庭網(wǎng)絡(luò)不必要的訪問它們所連接，警告馬諾斯Antonakakis，在佐治亞理工學院的一個網(wǎng)絡(luò)安全研究員和副教授學校電氣與計算機工程系。

“如果你有一個易受攻擊的物聯(lián)網(wǎng)應(yīng)用程序，任何有權(quán)訪問該應(yīng)用程序的人不僅可以訪問你的個人信息，還可以跳進你的家中并竊聽你的對話，”他說。“在家中接近個人助理的任何東西也可以與它互動。如果設(shè)備上運行易受攻擊的軟件，則可以在家庭網(wǎng)絡(luò)中利用它。“

喬治亞理工學院電氣與計算機工程學院的研究工程師Chaz Lever指出，一個問題是，大多數(shù)家庭網(wǎng)絡(luò)都是為共享打印機等簡單任務(wù)而設(shè)置的，因此缺乏企業(yè)系統(tǒng)中的安全控制。

“家庭網(wǎng)絡(luò)開始看起來很像企業(yè)網(wǎng)絡(luò)，其中包括一系列必須受到保護的服務(wù)，”Lever說。“但普通消費者無法做到這一點。他們沒有正在進行審計和保護設(shè)備的IT人員。如果這些設(shè)備不是開箱即用的安全設(shè)備，并且沒有簡單的方法來保護它們，那么它們可以打開房屋，直到新的攻擊媒介。“

為了給消費者提供有用的建議，研究人員開發(fā)了一個分析設(shè)備安全組件的框架。在被認為是客觀評估物聯(lián)網(wǎng)設(shè)備風險的第一步中，他們檢查了設(shè)備本身，設(shè)備如何與云服務(wù)器通信，設(shè)備上運行的應(yīng)用程序以及基于云的端點。

“設(shè)備上運行的服務(wù)越多，他們中的一些人就越容易受到攻擊，”Antonakakis說。“從營銷角度來看，提供許多服務(wù)可能具有吸引力，但如果您有多種服務(wù)，風險就會增加。”

在他們對物聯(lián)網(wǎng)設(shè)備的研究中，研究人員發(fā)現(xiàn)安全性存在很大差異，具體取決于制造商。在某些情況下，由較小和較小知名公司制造的設(shè)備比大公司制造的設(shè)備表現(xiàn)更好。

“有些設(shè)備可以很好地保護安全，其他制造商應(yīng)該從這些示例設(shè)備中學習，”Alrawi說。“我們看到了各種各樣的好壞，有時我們對評估的結(jié)果感到驚訝。”

由于它們旨在由消費者安裝，因此這些物聯(lián)網(wǎng)設(shè)備必須易于使用。但易用性可能是安全的敵人。一個例子是稱為UPnP的服務(wù)，它在安裝期間使網(wǎng)絡(luò)知道設(shè)備，從而可以建立通信。

但是，Lever指出，在網(wǎng)絡(luò)上宣布自己的設(shè)備可以吸引攻擊者。“設(shè)備能夠傳達他們所做的事情是有幫助的，但這會帶來漏洞。協(xié)議的選擇不僅影響設(shè)備，還影響運行它的網(wǎng)絡(luò)的安全性。“

連接互聯(lián)網(wǎng)的燈泡不太可能具有較長的使用壽命，但對于像互聯(lián)網(wǎng)連接的冰箱這樣的昂貴設(shè)備則不然。Antonakakis擔心這些設(shè)備可能會在沒有定期更新的情況下成為安全風險。

“理想情況下，消費者不必知道他們的冰箱需要更新必須下載到設(shè)備，”他說。“我們希望自動安全地實現(xiàn)這一目標。為什么有人必須知道如何修補他們的冰箱?“