消费类IoT网络安全技术实现_第1页
消费类IoT网络安全技术实现_第2页
消费类IoT网络安全技术实现_第3页
消费类IoT网络安全技术实现_第4页
消费类IoT网络安全技术实现_第5页
已阅读5页，还剩7页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、消费类IoT网络安全技术实现技术创新，变革未来物联网时代德国电信研究估计，2021年全球将会有380亿物联网设备上线。 其中1/3为智能家居家电，1/3为智慧城市。消费类物联网智能电视智能监控智能家电智能照明无线设备智能机器 人无人机智能玩具智能传感器智能可穿戴智能控制智慧中控海量设备进入家庭的情况下，到底有多少“好”产品。IP摄像头弱点暴露opentopia、geocam、insecam等网站可以在线看到网络摄像头监控画面。 这些摄像头有室内的、室外的、道路监控、商场和酒店监控等。个人隐私保护全球数据保护法和网络安全法CCPA，加州消费者隐私保护法 CA AB 1906 联网设备安全法GDP

2、R，通用数据保护法案 EU cybersecurity Act个人信息保护法Telecommunications Business ActTechnology Evaluation Certification (TEC)Privacy Amendment (Notifiable Data Breaches) Act 2017PIPEDA，个人信息及电子资料保护法Data Protection Act 2018消费类IoT安全风险发现风险: 使用明文协议造成的危害：网络中的攻击者可能能够窃听通信信道，访问甚至操纵敏感信息。 建议的修复方式：敏感数据的传输都使用最新的加密协议。消费类IoT安全风险发现风险: UART接口开放，并且可以使用root shell造成的危害：攻击者可以连接到调试接口，并可以全权访问硬件设备。 建议的修复方式：禁用UART访问或者增加设备访问凭证消费类IoT安全风险发现风险: 固件逆向造成的危害：固件可以被逆向。可能暴露硬编码凭证，并且暴露更多的攻击界面。 建议的修复方式：固件加密。常见风险弱密码、密码重置明文传输本地明文存储Portal权限设置开放debug端口不安全函数不安全TLS配置不安全的运行库消费类IoT安全规范没有通用默认密码保持软件更新安全存储凭据和敏感数据安全传输最大限度地减少暴露的

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论