从信息安全看未来物联网发展.pdf

从信息安全看未来物联网发展从信息安全看未来物联网发展 吕吕一平平 （（SamuelSamuel LvLv ））|| 首席运营官首席运营官 || KEENKEEN 全球领先的移动互联网安全产品和服务提供商 全球领先的信息安全研究团队 KEEN是由白帽子组成的公司和团队 白帽子白帽子 （（WhitWhiteHHatt)) 黑帽子黑帽子 （（BlBlackHkHatt)) KEEN发现安全漏洞 是Apple公司两倍还多 CNMSRC创始团队 福布斯评价 Pwn2Own 2013 Pwn2own 2014 Project Zero 2010前 2010.7 2010- 2013.11 2014.3 2014.10 2014.11 2012 安安全应应急专家专家 全球白金奖获得者 XP守护安全联盟 GeekPwn 2014 处理包括马来西亚总理府、台湾 行政院、澳门银行在内的2000+ 智能终端面临的重重安全威胁 云数据存储 互联网连接 近场和物理连接 移动应用 移动操作系统 移动设备芯片移动设备芯片 进入物联网时代，我们安全么？ 智能马桶=音乐喷泉 进入物联网时代，我们安全么？ 你女朋友洗澡，我欣赏 进入物联网时代，我们安全么？ 你看什么我做主 进入物联网时代，我们安全么？ 想玩就玩 引入的新科技越多引入的新科技越多 ，安全问题就越多安全问题就越多 ！！ 新的互联网智能设备，安全问题不容忽视 向负责任的厂商致敬！ 物联网智能设备带来广阔的“攻击面” 云数据存储云数据存储 ，云服务云服务 互联网连接 近场和物理连接 移动移动APP 智能设备系统 智能设备硬件智能设备硬件 … … 武装到牙齿 VS 裸奔 强用户帐号验证机制 APP应用商店提交审查 用户交互验证机制 物理接口验证机制 APP沙盒保护机制 ASLR，DEP，强制代 码签名验证；KASLR ， PXN，加强的内核堆 保护等等 ROM签名验证机制； 基于只读基于只读BootloaderBootloader 的代码签名验证机制 安全问题会让你的用户 抓狂抓狂