2015IoT安全年报_14页_1mb

报告摘要

2015年，物联网（IoT）设备的安全问题逐渐凸显，其数量和应用场景的快速增长，使得安全威胁也日益严重。IoT设备在为用户提供便利的同时，也成为了黑客攻击的新目标。本文总结了IoT设备在多个方面的安全隐患，并探讨了未来安全发展的趋势。

硬件调试接口暴露：80%的IoT设备保留了调试接口（如JTAG、UART），这些接口可被攻击者利用，获取设备的实现细节。
固件安全隐患严重：90%以上的IoT设备固件存在安全问题，包括：
- 固件升级机制不安全，缺乏加密和签名验证。
- 通讯数据安全检查不完整，易受中间人攻击。
- 固件中存在敏感信息（如密钥），容易被泄露。
- 调试命令接口未被正确限制，允许未授权访问和任意代码执行。
Web接口安全问题：94%的传统Web安全漏洞同样存在于IoT云端Web接口，如跨站脚本（XSS）、SQL注入、命令执行等。

ADB, AMX, Actiontec, Adtran, Alcatel-Lucent, Alpha Networks, Aruba Networks, Aztech, Bewan, Busch-Jaeger, CTC Union, Cisco, Clear, Comtrend, D-Link, Deutsche Telekom, DrayTek, Edimax, General Electric(GE), Green Packet, Huawei, Infomark, Innatech, Linksys, Motorola, Moxa, NETGEAR, NetComm Wireless, ONT, Observa Telecom, Opengear, Pace, Philips, Pirelli, Robustel, Sagemcom, Seagate, Seowon Intech, Sierra Wireless, Smart RG, TP-LINK, TRENDnet, Technicolor, Tenda, Totolink, unify, UPVEL, Ubee Interactive, Ubiquiti Networks, Vodafone, Western Digital, ZTE, Zhone, ZyXEL.

IoT业务安全将成为新威胁方向
- 随着IoT设备数据的增多，业务安全将受到更多关注。
- 网络安全措施需适应IoT的特性，实现对有价值业务的精确管控和持续防护。
Web of Things（WoT）安全重要性提升
- IoT将与Web技术结合，形成Web of Things（WoT）。
- 传统Web攻击手段（如SQL注入、XSS）将延续至IoT设备，需加强防护。
加密算法的硬件化趋势
- 加密算法的硬件化有助于防止密钥泄露，提高通信安全性。
- 随着硬件成本降低，芯片厂商对安全性的重视，该趋势将更加明显。
认证协议的标准化
- 安全认证协议将逐步取代简单的功能实现协议，以提升整体安全性。