物联网面临新型安全威胁.docVIP

物联网面临新型安全威胁 　　【摘要】 引领着信息产业的革命浪潮，物联网技术的兴起伴随着机遇与挑战。与互联网和移动通信技术的发展历程类似，物联网应用必然会受到安全威胁的制约。文章首先从市场经济规律的角度分析物联网安全威胁；之后针对物联网应用领域出现的几种新型安全威胁进行介?B 【关键词】 物联网 安全威胁 引言： 物联网是波澜壮阔的数字化革命的第二波浪潮[1]，是信息化时代的重要发展阶段。传感器和物联网设备被广泛部署于制造，医疗，军事和公用设施产业中，其生产和普及速度远超过相关安全措施的升级速度。这意味着，攸关全球经济的关键基础设施越来越容易地受到黑客的大范围攻击 一、物联网安全分析 物联网技术似乎必然会重复信息产业在过去发展中所犯的错误，重心被放置于抢占市场，安全漏洞则被放在以后，慢慢修补 过分执着于开拓市场，产品的安全性滞后于市场经济的发展速度。即使是在负责任的企业参加产品开发的情况下，企业也会受到来自削减成本的竞争对手的打击，部分竞争对手更是是通过跳过最基本的安全保障措施，来提高产品的竞争力 部分非传统的竞争对手急于开拓新的市场，相较于使用封闭源代码软件（这往往是更安全，开发周期更长的）更多地使用开源的透明的代码来开发应用，更多地使用Windows操作系统来支撑其生产的嵌入式设备。由于这些嵌入式设备缺少漏洞修补机制，产品通过无线连接到互联网，很容易被病毒感染 二、物联网新型安全威胁 2.1车联网的安全威胁 车联网是指车与车、车与路、车与人、车与传感设备等交互，实现车辆与公众网络通信的动态移动通信系统[2]。当车辆拥有 IP，接入互联网后，消费者享受便捷的同时，亦必须承受来自黑客的互联网攻击 车载WiFi将汽车转变为移动热点，为乘客提供了互联网接入功能。然而车载WiFi技术难以摆脱传统WiFi技术的安全漏洞，一旦接入互联网络，车载设备和用户数据都将面临风险 新瓶子装旧酒，传统的黑客攻击手段，被用来入侵，破坏新兴的车联网。在互联网安全的攻防战中，一台服务器与一辆汽车毫无区别。通过IP技术，黑客能够入侵车辆的操作系统，甚至能够控制车辆 2.2医疗物联网的安全威胁 在高速发展医疗物联网的同时，医疗行业绝不能忽视网络安全问题。再精密的医疗仪器也要依附于操作系统和应用软件，才能实现目标功能。未授权访问设备，未加密的通信信道，系统安全漏洞，以及软件设计漏洞都可能导致医疗系统被非法入侵[3]。黑客不但可以窃取病患的隐私信息，甚至可以篡改病患的诊断结果，以及治疗方案。想象一个场景，患者收到电话威胁要改变他或她的起搏器频率，除非支付赎金。没有足够的安全防护，医疗物联网设备的脆弱性是可见的 2.3无人机应用面临的安全威胁 无人机在商业，军事，交通等方面有着广泛的应用，例如无人机送货，无人机情报侦察，高速公路监控等，大规模应用曝光了无人机技术的安全问题。公开透明免费通用的2.4GHz无线频段常用作为无人机的控制信号，但这一频段易于受到攻击 黑客可以利用任何经典攻击手段，获得无人机的控制权，包括缓冲区溢出，格式化字符串，SQL注入等手段 无人机的硬件漏洞为黑客敞开了后门。在2012年的DroneGames比赛中，詹姆斯AR无人机，然后使用该无人机去感染任何其他遇到的AR无人机，实现控制权的抢夺 在可预见的未来，无人机将是商业间谍和黑客攻击的首要目标，攻击者可以从无人机窗口获取高分辨率的照片和视频 三、结束语 物联网应用的指数级增长将会暴露出更多的安全漏洞和隐私泄露风险。笔者希望设备制造商和消费者能够更多地关注物联网设备安全问题，不要局限于当下利益，要着眼于长远发展 只有在封堵安全漏洞和保护消费者隐私的前提下，才能拥抱物联网，享受科技发展带来的便利；才能促进物联网产业的健康快速发展 参 考 文 献 [1] 塞缪尔.物联网[M].刘林德.中信出版集团，2016-01-01：序言 [2] 刘南杰. 崛起中的车联网[N].大视野，2011.12 [3]Sergey Lozhkin.Hospitals are under attack in 2016[Blogs].https：//securelist. com/blog/research/74249/hospitals-are-under-attack-in-2016/，2016.3.24 1