黑客通过摄像头偷删警察蜀黍文件( 六 )

其中最大的安全威胁是出厂口令,互联网上有大量物联网终端未设置安全密码或使用默认密码。攻击者利用默认密码每天可入侵超过10万台如家用路由、智能电视、冰箱等电子设备,并将其作为僵尸网络的一部分。

在固件更新方面,攻击者可以利用物联网终端的固件更新机制漏洞,而轻易的将恶意伪装成固件安装进设备中。攻击者可以利用此种方式在终端中植入木马控制终端发起攻击、窃取信息或建立跳板。

物联网网络层可划分为接入网络和业务平台两部分,它们面临的安全威胁主要包括隐私泄露威胁,攻击者利用极易攻破的网络传输协议,窃取其中维护的用户隐私及敏感信息信息。另外还有基础密钥泄露威胁,物联网业务平台WMMP协议以短信明文方式向终端下发所生成的基础密钥。攻击者通过窃听可获取基础密钥,任何会话无安全性可言。

应用层同样面临很多安全威胁,比如数据保管不当而导致隐私数据泄露,又比如去年知名跑车(特别点名特斯拉)因遥控钥匙系统漏洞导致车辆可以被轻松“盗走”。

总之,黑客远比你想象中更狡猾难缠。

推荐阅读