|
|
51CTO旗下网站
|
|
开户注册送38体验金端

智能家居的 “撞库” 风险

当今世界,智能家居面临六大主要安全风险:窃听、重放电子游艺免费申请彩金、消息通知、拒绝服务、恶意代码,以及假冒电子游艺免费申请彩金。我们不妨看看各种电子游艺免费申请彩金的运行机制。

作者:nana来源:51CTO专栏|2019-04-24 12:22

随着技术进步和联网电子设备价格的下降,拥有联网智能家居的成本也越来越低。安置在房间各处和集成到家电中的传感器,可为屋主提供远程监视和管理家居功能的便利。

Rehman & Manickam 发表于2016年的论文指出,智能家居包含三个部分:室内、室外和门户。室内环境由物理联网设备组成,比如智能门锁、视频门铃、智能家电、WiFi恒温器等。室外环境保障接入智能服务提供商以进行远程访问与管理,而门户设备则充当室内与室外环境的桥梁。基于上面描述的几种角色,在评估智能家居固有风险的时候,这三种组件都必须纳入考虑。

智能家居如今面临的风险

当今世界,智能家居面临六大主要安全风险:窃听、重放电子游艺免费申请彩金、消息通知、拒绝服务、恶意代码,以及假冒电子游艺免费申请彩金。我们不妨看看各种电子游艺免费申请彩金的运行机制:

1. 窃听

就是电子游艺免费申请彩金者未经用户授权即监视室内和室外环境的互联网流量。监听期间流经该网络的新用户注册送47元彩金就会落入电子游艺免费申请彩金者囊中。这类电子游艺免费申请彩金破坏的是智能家居环境的机密性。

2. 重放电子游艺免费申请彩金

指的是电子游艺免费申请彩金者捕获智能家居设备执行的动作,然后重放该动作以得到相同的结果。重放电子游艺免费申请彩金执行方式多样,比如窃听、捕获某动作的网络流量再重新发送该网络流量给设备。如果智能家居拥有语音助手,捕获已授权用户的命令语音再重放给智能音箱,大多数情况下都能绕过声纹鉴定。

3. 消息通知

是电子游艺免费申请彩金者捕获流量,然后修改消息中的参数和新用户注册送47元彩金,恶意篡改既定动作。

4. 拒绝服务

电子游艺免费申请彩金可使智能家居设备宕机。某些智能家居安全设备在断电或连不上互联网服务时会自动处于开放状态。如果你的智能门锁突然断开与智能家居提供商的连接,而作为安全措施门锁自动解锁的时候,就可能会引发一些问题。因消防安全规定要求,带故障自动打开功能的商业智能门锁越来越常见。另外,智能家居互联网连接拒绝服务有可能造成很多设备的安全功能都无法运行。比如说,屋主使用视频摄像头系统在云端存储录像,如果没有互联网连接,摄像头就无法存储录下的视频,入侵者只需引发互联网连接掉线就能从安防录像中完全消失。

5. 恶意代码

利用智能设备固件和软件中的漏洞,是选择恰当智能家居技术时应该考虑的一种威胁。如果智能设备的固件不经常更新和修复,电子游艺免费申请彩金者就能利用已经存在的漏洞和公开的漏洞利用程序获取该设备的访问权。由于大多数智能家居设备都要求互联网连接,越来越多的提供商要求开启自动更新以防止设备在未更新的情况下被使用。智能家居设备的持续安全更新由制造该设备的公司提供。

6. 假冒电子游艺免费申请彩金

是指未授权电子游艺免费申请彩金者被当成合法用户加以授权攫取利益。2018年,两名安全研究人员采用运营关键威胁、资产、及漏洞评估框架(OCTAVE)识别智能家居的网络安全风险。他们的分析中,智能家居面临的最高风险,就是因电子游艺免费申请彩金者拥有作为合法用户的所有控制而对智能家居系统进行的未授权访问。

然而,除此之外,还有一种电子游艺免费申请彩金是我们上面还未讨论到的。在新用户注册送47元彩金泄露越来越频繁发生,之前的新用户注册送47元彩金泄露聚集的新用户注册送47元彩金在互联网上大肆传播的今天,智能家居未授权访问的最大威胁可能是凭证填充电子游艺免费申请彩金,大批量针对新用户注册送47元彩金库的凭证填充电子游艺免费申请彩金又俗称撞库,指重用被黑凭证以获取对账户和服务的未授权访问。由于其执行难度低,成功率高,且泄露新用户注册送47元彩金广泛可用,凭证填充电子游艺免费申请彩金正成为智能家居安全及隐私方面的重要问题。

凭证填充风险已成为公司企业的负担,因为他们试图跟上并保护其用户,抵御旧口令及其变体的重用。Braue今年援引多个来源以证明凭证填充是一个严重的威胁。作为回应,安全行业正提升其对口令重用电子游艺免费申请彩金的响应。比如说,Nest发现近期新用户注册送47元彩金泄露中含有客户的口令时,便锁定用户账户直到其口令有所修改才解锁账户;这一做法便受到了安全社区的广泛赞誉。

保护智能家居免受数字威胁

智能家居用户应选择能够提供技术性安全控制以防止授权电子游艺免费申请彩金的技术,比如双因子身份验证。越来越多的供应商都将双因子身份验证作为一项保护账户的可选安全功能,但并未默认启用。使用双因子身份验证可使智能家居服务大幅降低未授权访问的风险。任何情况下都应启用双因子身份验证。

选择成熟且信誉良好的公司所生产的智能家居技术也很重要。成熟厂家不仅会更好地支持你的智能家居设备,也更有可能提供软件更新,增强你设备的安全性,并更好地防止未授权访问。这些资金充裕的公司更不容易被黑,也安排有员工为用户提供保障。选用杂牌智能家居产品简直就是在邀请灾难入住。为了省几块钱而牺牲自家的隐私和安全不是大多数人愿意承受的。

管理性安全控制可用于修改智能家居用户使用凭证的过程。一些简单的策略,比如从不重用同一个口令,在其他安全的地方存储口令等,也可以降低凭证填充的风险。为每一个服务都设置一个独特的口令很耗时间也难以记忆,所以,采用口令管理器就是一个不错的策略。用于智能家居的所有口令都应超过这些服务的最低复杂度要求。保护智能家居用户免受凭证填充危害的终极方式就是采用名为 “Password Checkup” 的谷歌Chrome扩展。这一最近发布的工具会在检测到有人采用已泄露的用户名和口令对时发出警报。

智能家居用户面临的最大风险是智能家居系统未授权访问。综合采用口令管理器之类技术性安全控制,启用双因子身份验证和谷歌 Password Checkup 工具,再结合管理性安全控制,可以大幅降低拥有智能家居的风险。治理口令使用以保证凭证不被重用且符合复杂度要求的管理性控制,使终端用户能够更好地保护自身,且不仅仅是智能家居服务可用,其他所有需要身份验证的服务都可用。

最后,选用靠谱的智能家居提供商能够支持、处理和看顾你的信息,提供持续的产品更新。随着越来越多的用户开始发现自动化家居设备的价值,智能家居行业逐渐呈现欣欣向荣的状态。智能家居新用户注册送47元彩金分析的进步发展正在减少家居持有的成本,令用户能够最大化取暖和降温等可变成本的结余。

Rehman & Manickam 的论文:

https://www.worldscientific.com/doi/abs/10.1142/S0218539316400052

【本文是51CTO专栏作者“李少鹏”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文

【编辑推荐】

  1. 针对机场运营系统的4个电子游艺免费申请彩金场景
  2. 2014年黑客电子游艺免费申请彩金沙特大使馆内幕
  3. 用于执行DDoS电子游艺免费申请彩金的超链路审计Ping
  4. 你还在花钱防御DDoS?巧用iptables 5招免费搞定 SYN洪水电子游艺免费申请彩金!
  5. 防范黑客DDoS被电子游艺免费申请彩金的那么几点
【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

我的运维日志系统构建之路

我的运维日志系统构建之路

新用户注册送47元彩金驱动运维
共18章 | 我叫于小炳

191人订阅学习

CentOS文件服务的最佳实战

CentOS文件服务的最佳实战

涨薪跳槽必备技能
共15章 | 追风蚂蚁

88人订阅学习

小白网工宝典

小白网工宝典

一次搞定思科华为
共15章 | 思科小牛

449人订阅学习

读 书 +更多

人月神话:32周年中文纪念版

在软件领域,很少能有像《人月神话》一样具有深远影响力并且畅销不衰的著作。Brooks博士为人们管理复杂项目提供了最具洞察力的见解。既有很...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO播客

博聚网