不安全的智能手机,不安全的物联网

简介:

物联网,Internet of things(IoT),连接物品的网络,物物相连的互联网。物联网并非是一个孤立的网络,其本质与核心还是互联网,也就是说物联网其实属于互联网一个延伸网络,物联网使得网络的触角深入到更为广阔环境、更加细微的层面。其服务的对象主要是各类物品,其主要工作就是从各类物品中感知、搜集信息数据,在物品间进行信息的传递、交换和通信。

物联网能够拓展网络维度,提高人们生活质量,但也会带来新的安全问题。

智能手机、智能手表、智能手环、智能摄像头、智能电插座……现在的智能移动终端可谓是五花八门,种类繁多。那么今儿就先从智能手机这个人们最熟悉的智能终端开始吧,智能手机和物联网有关系么?没有关系么?有关系么?嗯,那我们就来认真研究研究吧。

“按照国际电信联盟(ITU)的定义,物联网主要解决物品与物品(Thing to Thing,T2T),人与物品 (Human to Thing,H2T),人与人(Human to Human,H2H)之间的互连。但是与传统互联网不同的是,H2T是指人利用通用装置与物品之间的连接,从而使得物品连接更加的简化,而H2H是指人之间不依赖于PC而进行的互连。因为互联网并没有考虑到对于任何物品连接的问题,故我们使用物联网来解决这个传统意义上的问题。”——源自百度百科

 不安全的智能手机,不安全的物联网

智能手机——物联网的终端?!

就在数年以前,我们掌中的手机能打电话、能收发短信彩信,甚至能录音、拍照、听音乐、看电影,不过就是不能和互联网相连接。但是从另外一个角度看下,手机的录音、拍照其实就属于一种数据信息采集动作,而手机的语音通话、文字短信图片彩信收发过程中则包含有数据信息传输这一动作。人利用手机(通用装置)与人之间相互联系沟通,而没有依赖于互联网,这应该算是物联网的雏形了吧。

提到物联网,人们的脑海里想到的可能就是成千上万数不胜数的各类传感器、扫描器、定位器、感应器等终端,密布于不同的环境里,实时的进行数据搜集、存储、计算、传输、交换等操作。而这些终端的主要特征在于,要有数据传输通路,要有一定的存储功能,要有CPU、操作系统、专门的应用程序,遵循物联网的通信协议,并在世界网络中有可被识别的唯一编号。

智能手机由CPU、GPU、ROM、RAM、外部存储器、摄像头、重力感应、各类传感器、蓝牙、无线连接、操作系统、应用等组成,智能手机一个最显著的特征就是能够与互联网连接进行信息交互,同时智能手机所内置的传感器能够获取更多数据信息,智能手机自身还拥有一定存储能力、计算能力,同时属于手机范畴内的智能手机同样有唯一的入网识别编号。智能手机这个智能移动终端的种种特征,与物联网终端的特征完全符合。也就是说,智能手机同样可以作为物联网的一类终端。

说了半天,总算是把物联网和智能手机的关系捋了出来,下面就看看智能手机这个物联网终端的各类隐患会给物联网带来哪些安全问题。

不安全的智能手机,不安全的物联网

某些方面而言,上面的小标题算是一句“废话”,物联网的“根”——终端——都“坏”了,物联网还能好到哪里去么!下面就让我们来看看不安全的智能手机将带给物联网哪些危机。

安全需求永远都落后用户需求一步,智能手机同样遵循了这个“规律”,所以智能手机从本质上就是一个存在各类安全隐患的智能终端。

先从软件层面谈起,从操作系统到应用程序,没有一个让人省心的,漏洞依然是主旋律。被各大手机厂商修改得面目全非的各种版本安卓操作系统,由PC软件攻城狮转行编写的各类移动应用,智能手机里自带的浏览器等,存在各类代码漏洞、逻辑漏洞、输入漏洞……而且许多应用在安装过程中都要求获取用户的这个权限、那个权限,每到这个时候笔者就会腹诽,“你一个投票类应用,要求获取我的通讯录干嘛,想私下读取我们通讯录信息暗地里搞推广么?”

再来看看数据,许多应用在运行过程中都会在手机上产生、保留一些数据,考虑到运行速度、计算资源、手机电量消耗等因素,这些数据大多没有进行加密操作。而手机在软件层面、数据传输层面所存在的诸多漏洞、安全隐患,也使得恶意攻击者能够很“方便”的偷走这些数据。

如果手机“无意中丢失”了,那就更惨了,各类“门”事件已经一再证明“有心人”总是有办法读取手机里的各类数据信息。更不要提手机信号被截取等以往在大片里才能看到的场景。

其实不仅仅是智能手机,智能手环、智能手表等智能可穿戴设备存在同样的安全隐患。而这类智能移动终端设备所组成的物联网络能够获取人们的移动信息、声明体征信息等,从而实现对人们人身安全、生命安全的保护。但这些终端脆弱的安全防线,将可能在物联网络里传递错误的数据信息,非但无法发挥正向作用,反倒可能对人身安全造成威胁。

如果,用于人员追踪定位的智能手表却传输了错误的坐标信息;如果,用于监控老人心跳、血压的智能手环不能及时获取数据、发生传输延迟问题;如果,智能摄像头却被恶意攻击者控制……这一切所造成的后果将不堪设想。

如此的物联网络谁敢加入?谁敢使用?

物联网的安全思索从终端开始

随着物联网从理论到在人们的工作、生活中逐步显露头角,物联网的安全问题也在开始引发人们的思考。物联网不是凭空而现的产物,所以其继承了之前IT系统以及架构里的各类安全问题,那么对于物联网的防护动作至少也要从终端、传输通道以及云端这三个方面进行。

例如在终端方面,需要建立安全可靠的操作系统,需要对应用进行安全加固,从数据输入、数据传输、应用程序代码等多个方面进行安全防护。另外,要尽可能减少在移动终端上所存储的数据,要对数据进行加密、验证等操作,保证数据的安全性与真实性。

在云端,需要类似安全云的平台,对传输到云端的数据信息进行过滤鉴别,实施安全存储。而数据传输过程的安全性同样重要,因为即便是公认安全性很高的苹果应用商店,攻击者通过跟踪终端向应用商店发出的数据传输信号进行定位,就可以对目标终端发起攻击,植入病毒木马等。

梆梆安全的专家们认为,面对物联网安全问题,需要建立端管云的安全架构,实现对终端设备、终端应用、数据传输通道及云端中心的整体防护。终端是物联网数据搜集的重要节点,同时,智能移动终端的安全防护思想也在逐渐成熟起来。所以,解决物联网的安全问题可以先从终端开始。

物联网将是一个很有趣的世界,其即有互联网与移动互联网的相关特征,也有自身的特点,比如数不胜数的终端、更为海量的数据、更快的数据交换等等。那么物联网对于安全防护的要求也就更高、更全面。同时,不同种类的物联网也需要不同的安全防护侧重点,比如车联网可能就需要更为注重数据传输的安全性,智慧家庭网络需要加强各类终端的安全性,并建立安全的家庭内部网络,而医联网则需要全面的端管云安全防御。

物联网的安全问题还有许多值得探讨的地方,不过——各位看官,预知后事如何,请听下回分解。



作者:何妍 

来源:51CTO

相关实践学习
钉钉群中如何接收IoT温控器数据告警通知
本实验主要介绍如何将温控器设备以MQTT协议接入IoT物联网平台,通过云产品流转到函数计算FC,调用钉钉群机器人API,实时推送温湿度消息到钉钉群。
阿里云AIoT物联网开发实战
本课程将由物联网专家带你熟悉阿里云AIoT物联网领域全套云产品,7天轻松搭建基于Arduino的端到端物联网场景应用。 开始学习前,请先开通下方两个云产品,让学习更流畅: IoT物联网平台:https://iot.console.aliyun.com/ LinkWAN物联网络管理平台:https://linkwan.console.aliyun.com/service-open
相关文章
|
1月前
|
安全 物联网 网络安全
智能设备的安全隐患:物联网(IoT)安全指南
智能设备的安全隐患:物联网(IoT)安全指南
86 12
|
1月前
|
安全 物联网 物联网安全
智能物联网安全:物联网设备的防护策略与最佳实践
【10月更文挑战第26天】随着物联网(IoT)技术的快速发展,智能设备已广泛应用于智能家居、工业控制和智慧城市等领域。然而,设备数量的激增也带来了严重的安全问题,如黑客攻击、数据泄露和恶意控制,对个人隐私、企业运营和国家安全构成威胁。因此,加强物联网设备的安全防护至关重要。
88 7
|
24天前
|
安全 物联网 物联网安全
揭秘区块链技术在物联网(IoT)安全中的革新应用
揭秘区块链技术在物联网(IoT)安全中的革新应用
|
1月前
|
监控 安全 物联网安全
物联网安全与隐私保护技术
物联网安全与隐私保护技术
64 0
|
1月前
|
安全 物联网 物联网安全
智能物联网安全:物联网设备的防护策略与最佳实践
【10月更文挑战第27天】随着物联网技术的快速发展,智能设备已广泛应用于生活和工业领域。然而,物联网设备的安全问题日益凸显,主要威胁包括中间人攻击、DDoS攻击和恶意软件植入。本文探讨了物联网设备的安全防护策略和最佳实践,包括设备认证和加密、定期更新、网络隔离以及安全标准的制定与实施,旨在确保设备安全和数据保护。
64 0
|
2月前
|
安全 物联网 物联网安全
探索未来网络:物联网安全的最佳实践
随着物联网设备的普及,我们的世界变得越来越互联。然而,这也带来了新的安全挑战。本文将探讨在设计、实施和维护物联网系统时,如何遵循一些最佳实践来确保其安全性。通过深入分析各种案例和策略,我们将揭示如何保护物联网设备免受潜在威胁,同时保持其高效运行。
68 5
|
3月前
|
机器学习/深度学习 安全 物联网安全
探索未来网络:物联网安全的最佳实践与创新策略
本文旨在深入探讨物联网(IoT)的安全性问题,分析其面临的主要威胁与挑战,并提出一系列创新性的解决策略。通过技术解析、案例研究与前瞻展望,本文不仅揭示了物联网安全的复杂性,还展示了如何通过综合手段提升设备、数据及网络的安全性。我们强调了跨学科合作的重要性,以及在快速发展的技术环境中保持敏捷与适应性的必要性,为业界和研究者提供了宝贵的参考与启示。
|
3月前
|
存储 安全 物联网
探索未来网络:物联网安全的挑战与对策
本文深入探讨了物联网(IoT)技术的基本概念、发展现状以及面临的主要安全挑战,并提出了相应的解决策略。通过对当前物联网设备的安全漏洞和攻击手段的分析,文章强调了加强设备认证、数据加密和隐私保护等措施的重要性。同时,呼吁业界共同努力,制定统一的安全标准和规范,以促进物联网技术的健康发展。
|
2月前
|
存储 安全 物联网
|
3月前
|
存储 安全 物联网
探索未来网络:物联网安全的最佳实践与挑战
在数字化浪潮中,物联网作为连接万物的关键技术,已深刻改变我们的工作与生活方式。然而,随着其应用的广泛化,安全问题日益凸显,成为制约物联网发展的重要瓶颈。本文旨在深入探讨物联网的安全架构、风险点及应对策略,通过分析当前技术趋势和实际案例,提出一套切实可行的安全防护方案,以促进物联网技术的健康发展。

热门文章

最新文章

相关产品

  • 物联网平台
  • 下一篇
    DataWorks