原创力文档- 1、本文档共26页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
小米IoT安全之路-小米生态云技术论坛
⼩⽶ 安全之路
IoT
陈洋
⼩⽶⾸席安全官
⼩⽶安全团队
2012·6 2013·12 2014·11 2015·11 2016·3 2017·9
⼩⽶安全团队成⽴ MiSRC 安全与隐私部 IoT设备安全 ⻛控 IoT安全实验室
IoT 发展态势
30
22.5
智能⼿表
联⽹电视
平板电脑
个⼈电脑
智能⼿机
IoT设备 15
7.5
已安装的设备
(Billions/ ⼗亿)
2015 2016 2017 2018 2019 2020
Source : BI Intelligence
IoT 攻击案例
• Mirai 150万IoT僵⼫⽹络
• SkyJack 僵⼫⽆⼈机战队
• Jeep Cherokee、Tesla 远程控制
• CloudPets 智能玩具数据泄露
• 隐私摄像头帐号贩卖
•
…
家⽤ IoT ⾯临⻛险
对产品使⽤构成影响
骚扰 可对消费者⼈身与家庭电⼒
等设施造成物理影响
伤亡
泄密
监控 财损
帮凶 权限失控被⿊客组建
僵⼫⽹络进⾏DDOS
影响消费者、家庭隐私数据的安全
⼩⽶IoT产品
⼩⽶IoT产品
⼩⽶产品安全上市流程
需求设计 开发实现 测试发布 产品运营
隐私定义 ⼯具包 安全测试 ⽇常监控
威胁分析 开发板 隐私检查 ⻛控
安全要求 SDK 内测 应急响应
⽣态云 众测
IoT ⻛险建模
⽹ 物联⽹云计算平台
私有/标准通信
文档评论（0）