到2025年，麦肯锡公司预测物联网可以带来3.9至11.1万亿美元的全球经济影响。它已经开始改变我们与周围城市，车辆，甚至我们自己的家庭互动的方式，从而使我们能够以前所未有的方式自动化和管理任务。物联网尤其在消费电器行业中获得了动力，包括触摸屏冰箱，真空吸尘器以及近年来进入市场的各种智能家居设备。

对于制造商而言，物联网热潮是一个难以置信的机会。但是，它也带来了巨大的风险。物联网威胁形势复杂，黑客已经证明他们有能力操纵智能设备 - 甚至可以窃听自己家中的个人。

因此，虽然物联网旨在产生积极影响，但那些不能减轻网络攻击的组织会发现他们的设备可能弊大于利。这正是为什么格兰仕，一家以微波炉，冰箱，烤箱和洗衣机以及其他家用设备而闻名的电器全球领导者，与软件开发公司intive的安全专家合作。格兰仕希望确保黑客无法访问他们的智能微波炉，这可能会让客户受到伤害。这让我们讨论了所涉及的一些风险。

涉及的风险

对于广东的格兰仕而言，错误的网络安全系统会对安全产生重大影响。黑客可能能够拦截工厂中央系统与世界各地的格兰仕设备之间的通信。在这方面，他们有能力打开和关闭用户家中的设备 - 这是一种潜在的危险情况，因为机器过热的风险，设备的材料损坏，或者最后但并非最不重要的，火灾。查看以下可能的攻击情形示例，该示例描述了攻击者可能利用图1和图2中的IoT平台利用漏洞的方式：

此外，流氓黑客还能够操纵家庭互联网，然后入侵互联电视，笔记本电脑或智能手机。他们甚至可以在这些设备上传播勒索软件或使用它们运行僵尸网络，这些僵尸网络可用于执行DDoS攻击。例如，臭名昭着的Mirai，它是一个物联网僵尸网络，在2016年用于危害家用路由器和监控摄像头等设备时开始肆虐。根据Cloudflare的估计，Mirai在其峰值时感染了大约60万个物联网设备。

寻找入口点

intive和Galanz需要确切地弄清楚黑客如何获得对物联网设备的访问权限。为此，他们找到了以下切入点：

消费者使用的智能手机应用程序与设备进行远程通信

物联网服务提供商与管理设备的云基础设施之间的通信渠道

连接设备和云的API

设备本身，特别是设备和移动设备之间的通信信道，以及云。

使用这些入口点，他们开始确定平台的安全状态是否合理。他们还需要遵循安全深度规则。这意味着要研究用于设备到云和云到移动通信的协议，以确保黑客无法拦截或修改通信。

威胁建模和渗透测试

作为工程师和安全专家，他们计划采用系统的安全测试方法，该方法将分析安全环境以发现潜在的风险区域。执行的过程包括威胁建模和渗透测试 - 这一步总共需要两个月。

这两家公司首先参与了威胁建模的第一阶段。他们彻底审查了系统的架构设计，以便充分掌握设备的连接方式。而且，实际上，他们希望获得设备之间通信路径的鸟瞰图。一旦确定，团队就进行了第二阶段的威胁建模。这包括对威胁进行全面清查，并推断发现的通信路径，以寻找与架构相关的风险。

然后，是时候进行渗透测试了。为此，团队使用了专门的操作系统发行版，如Kali Linux和Burp Suite等软件框架。然后，他们用Python编写了自定义模糊脚本。它首先渗透了连接到物联网设备的门户网站和移动应用程序，消费者可以使用它来关闭和打开微波炉。这是为了确保未经授权的用户无法远程操作微波炉或破坏微波炉。还在物联网设备和它们所服务的设备的通信信道上进行了渗透测试。这是为了确保没有人可以连接到设备的网络并远程影响通信。

总的来说，所有威胁都得到了考虑，评估和解决。intive为格兰仕提供了一个全面的路线图，详细说明了未来如何避免威胁，确保现在可以保留客户数据。而且，现在，格兰仕相信他们的电器将对客户产生积极影响，而不是让他们处于危险之中。

物联网案例研究：确保格兰仕智能设备不易受黑客攻击相关推荐

全球最易受黑客攻击的国家：中国排第五
据国外媒体报道,信息安全公司Rapid7近期制作了一张名为"易受攻击国家指数"的互联网热区图,公布了最易遭受黑客攻击的国家排名.Rapid7扫描了互联网上所有可访问的服务器. Ra ...
plus钱包受黑客攻击_如何保护您的在线业务免受黑客攻击
plus钱包受黑客攻击您的企业安全吗? (How safe is your business?) The news that's made every business think twice ab ...
昨天，A站受黑客攻击千万条用户数据外泄，量子加密能救得了吗？
昨天,弹幕视频鼻祖网站AcFun(A站)发公告称其遭受黑客攻击导致近千万条用户数据外泄,建议用户及时更改密码.一周前,A站才被快手全资收购. 2017年11月,Uber称其曾在2016年遭黑客攻击,全 ...
新闻丨智链ChainNova受邀参加TOP100全球软件案例研究峰会
近日,在北京国家会议中心召开的第七届TOP100全球软件案例研究峰会(TOP100summit)在北京国家会议中心成功举办.壹佰案例是科技界一年一度的案例研究峰会,每年甄选有学习价值的100个技术创新 ...
独家 | 规范性分析的实用介绍（附R语言案例研究演示代码）
翻译:张睿毅校对:吴金笛本文约4500字,建议阅读15分钟. 本文是作为Analytics Vidhya's Internship Challenge的一部分提交的案例研究. Analytics ...
独家 | 探索性文本数据分析的新手教程（Amazon案例研究）
作者:Abhishek Sharma 翻译:李嘉骐校对:方星轩本文长度为5500字,建议阅读10+分钟本文利用Python对Amazon产品的反馈对数据文本进行探索性研究与分析,并给出结论. 标 ...
houseparty不流畅_重新设计Houseparty –用户体验案例研究
houseparty不流畅 Houseparty has become very popular during the COVID-19 period because it helps you con ...
imessage_重新设计iMessage以获得更好的用户体验— UX案例研究
imessage 体验设计 (EXPERIENCE DESIGN) Communication is a vital part of our everyday lives. We almost don ...
物联网安全研究领域，最常见的几大安全漏洞
物联网安全研究领域,最常见的几大安全漏洞物联网作为未来最有前景的行业之一,有着非常大的应用范围.然而,目前物联网技术发展迅猛,却并不普及,其中一大原因就是物联网的安全问题频出,同时企业和个人又不重视 ...

物联网案例研究：确保格兰仕智能设备不易受黑客攻击

物联网案例研究：确保格兰仕智能设备不易受黑客攻击相关推荐

最新文章

热门文章