澳门百家乐论坛

电子发烧友网 > 安全设备/系统 > 正文

平均每款物联网设备含34个安全风险

2019年06月11日 17:31 次阅读

腾讯安全科恩实验室发布《2018年IoT安全白皮书》(以下简称“白皮书”)指出,在486款最新版本IoT(物联网)设备固件中,共发现16508个安全风险,其中智能家居设备存在的安全风险数量最多。

平均每款被检测IoT设备含33。96个风险

随着物联网产业的快速发展,越来越多的物联网设备被应用在人们的生产生活中。

白皮书数据显示,目前全球物联网设备数量已达到70亿,预计到2020年,活跃的物联网设备数量将增加到100亿。不过,物联网安全问题也日益突出,引发社会广泛关注。

对此,腾讯安全科恩实验室对2018年市场占有率较高的486款最新版本IoT设备固件进行检测,共发现16508个安全风险,平均每一款被检测的IoT设备包含33。96个安全风险,其中智能家居设备存在的安全风险数量最多。

平均每款物联网设备含34个安全风险

固件漏洞风险类型分布图

白皮书指出,单个设备平均安全风险数量从高到低分别为智能音箱、摄像头、路由器/交换机无人机、智能门。如,摄像头屡屡被曝出针对图像数据的隐私侵犯以及未授权入侵等安全问题。

“利用这些已存在的IoT设备安全风险,数千万的IoT设备会受到影响,轻则正常功能被阻塞,无法响应用户请求,重则被不法分子利用来精心构建完整攻击链路”,白皮书强调,不法分子获取更高系统权限,可将IoT设备变成公开的密码本和行走的感染源。

第三方库的严重、高危风险形势严峻

据白皮书介绍,IoT固件安全风险类型主要分为公开安全风险(Nday)和未公开安全风险(0day),其中公开安全风险占绝大部分,这与IoT厂商在开发生命周期中忽略公开漏洞的排查和修复密切相关。

近年来,由于第三方库安全问题引发的IoT安全事件不容忽视。简单来说,第三方库也就是别人提供的代码库。基于节约开发成本、提高开发效率、缩短开发周期的目的,不少IoT开发商会直接使用第三方库。但是,一些IoT开发商不重视第三方库的安全性,缺失了针对第三方库代码的漏洞审查环节。

平均每款物联网设备含34个安全风险

安全风险等级分布图

统计显示,第三方库在IoT固体安全方面造成的安全风险数量甚至比App上的情况更为严重。在本次检测统计中,由第三方库导致的Nday安全风险占比超过发现总量的90%。第三方库安全风险按等级划分,目前严重、高危比例接近50%。

值得注意的是,第三方库在版本上的滞后非常明显。白皮书强调,第三方库在版本迭代和更新频率上各不相同,平均滞后版本数量达到了68。75个。甚至,目前被调用的第三方库中,仍有七种第三方库没有团队维护,这可能会为IoT固件开发埋下安全隐患。

白皮书还指出,开发阶段人员安全意识不足,存在使用弱口令、硬编码密钥等问题,都非常容易引发严重的IoT安全事件。

下载发烧友APP

打造属于您的人脉电子圈

关注电子发烧友微信

有趣有料的资讯及技术干货

关注发烧友课堂

锁定最新课程活动及技术直播

电子发烧友观察

一线报道 · 深度观察 · 最新资讯
收藏 人收藏
分享:

评论

相关推荐

澳门百家乐论坛30天搞定STM32物联网实战

课程介绍:         &

发烧友学院 发表于 2018-06-13 00:00 47491次阅读
30天搞定STM32物联网实战

煤矿避险安全系统 让煤矿安全始终跑赢风险

煤矿属于高危行业,目前,我国煤矿安全总体把控能力还不强,发生大事故的风险仍很高,不管安全基础好不好,...

发表于 2019-06-12 11:35 0次阅读
煤矿避险安全系统 让煤矿安全始终跑赢风险

澳门百家乐论坛等级保护2.0深度解读 工业控制系统安全

网络和通信安全:增加了适配于工业控制系统网络环境的网络架构安全防护要求、通信传输要求以及访问控制要求...

发表于 2019-06-12 11:32 0次阅读
等级保护2.0深度解读 工业控制系统安全

物联网时代嵌入式技术大有可为

嵌入式技术和物联网产业发展迅速,嵌入式技术在巩固传统的应用基础上,也在探索新兴市场的应用,物联网(I。。。

发表于 2019-06-12 11:01 36次阅读
物联网时代嵌入式技术大有可为

巨资收购存挑战,汽车、工业、物联网成为半导体公司...

强者恒强是半导体发展的大趋势,而丰富旗下产品线也将成为发展趋势之一

发表于 2019-06-12 10:23 59次阅读
巨资收购存挑战,汽车、工业、物联网成为半导体公司...

苹果开发无线安全系统 未付款设备离店后不能使用

据外媒报道,为了加强开放式商店设计的安全性,苹果似乎想到了新的办法--设计一套全新的无线安全系统。美...

发表于 2019-06-11 17:23 157次阅读
苹果开发无线安全系统 未付款设备离店后不能使用

从互联网到物联网,企业面临的机遇和挑战

在这个物联网的新时代,有数百亿台连网设备和传感器,但从技术角度来看,企业将面临许多挑战。

发表于 2019-06-11 16:27 123次阅读
从互联网到物联网,企业面临的机遇和挑战

中移物联,探索5G新机遇

随着5G的到来,定位技术的发展将更好的赋能未来的物联网应用,优化我们的生活场景,迎来崭新的时代。

发表于 2019-06-11 16:21 160次阅读
中移物联,探索5G新机遇

5G将在物联网以及工业互联网的发展上发挥“助推器...

据预测,未来5G应用能力面向消费者占20%,面向产业服务的占80%

发表于 2019-06-11 16:14 142次阅读
5G将在物联网以及工业互联网的发展上发挥“助推器...

RFID技术未来的发展趋势分析

澳门百家乐论坛物联网产业列为鼓励发展的重要战略性新兴行业,并为物联网整个产业发展营造了优良的政策环境,从投融资体制...

发表于 2019-06-11 16:02 53次阅读
RFID技术未来的发展趋势分析

物联网预防犯罪的方法将让世界变得更加安全

这些基于物联网的主动方法所提供的是客观性,因为这些技术解决方案决定了发生了什么事件,而不是应该如何处...

发表于 2019-06-11 15:57 44次阅读
物联网预防犯罪的方法将让世界变得更加安全

物联网正在试图促进太阳能和风能等能源的管理

可再生能源的主要缺点是它们非常多变,因为它们在很大程度上依赖于环境因素。这种多变性使得电量分配变得困。。。

发表于 2019-06-11 15:51 38次阅读
物联网正在试图促进太阳能和风能等能源的管理

物联网将如何改变人们的工作和商业方式

智能公寓和连网酒店本质上只是智能家居技术的微型实现,在带有连网设备的公寓或酒店里,消费者的体验可能非...

发表于 2019-06-11 15:48 54次阅读
物联网将如何改变人们的工作和商业方式

澳门百家乐论坛中国5G正式商用部署 行业机会来了!

在5G商用牌照颁证会上,工信部苗圩部长强调,要以市场和业务为导向,聚焦车联网、工业互联网、物联网等领...

发表于 2019-06-11 14:10 160次阅读
中国5G正式商用部署 行业机会来了!

全新一代雷凌TNGA加持配主动安全系统

主动安全系统在此前,很少有这个级别的车型配备,少数都是高配车型搭载,要么需要选配。而全新换代雷凌除了...

发表于 2019-06-11 14:05 20次阅读
全新一代雷凌TNGA加持配主动安全系统

汽车安全需重视 全面标配主动安全互联系统

澳门百家乐论坛主动安全科技,已经成为一些地区汽车小伙伴所重视的购车指标。而身为汽车发明者的梅赛德斯奔驰,多年来不仅...

发表于 2019-06-11 11:53 12次阅读
汽车安全需重视 全面标配主动安全互联系统

全新一代雷凌最新搭配TSS智行安全系统

对于相当一部分购车用户来说,中级家用车仍是其首选的细分车型,合适的尺寸、合适的排量、相对低廉的后期费...

发表于 2019-06-11 11:48 43次阅读
全新一代雷凌最新搭配TSS智行安全系统

全球嵌入式技术和物联网发展新趋势

Connectivity 互联互通是构建智能社会的基础,致力发展高效,可靠和低功耗的联网技术。Eco...

发表于 2019-06-11 11:31 44次阅读
全球嵌入式技术和物联网发展新趋势

关于连接器发展趋势的一些分享

随着社会的发展,5G时代的来临,新能源汽车、物联网的普及与应用,连接器将扮演越来越重要的角色,角色越。。。

发表于 2019-06-11 11:12 45次阅读
关于连接器发展趋势的一些分享

澳门百家乐论坛Semtech加入行业组织CABA以在智能家居和...

澳门百家乐论坛高性能模拟和混合信号半导体产品及先进算法领先供应商Semtech Corporation(Nasda。。。

发表于 2019-06-11 11:04 39次阅读
Semtech加入行业组织CABA以在智能家居和...

华为鸿蒙系统在多国注册商标 支持各个平台

据了解,此次华为在许多国家申请注册“HongMeng”商标,有加拿大、墨西哥、西班牙、韩国、澳大利亚...

发表于 2019-06-11 10:43 339次阅读
华为鸿蒙系统在多国注册商标 支持各个平台

消费领域传感技术突破的契机?快来MWC围观ams...

下一代照明将具有以下三个重要特点:可控性、适应性及互联架构。选用AS7221,照明制造商将可以迅速在...

发表于 2019-06-11 08:41 51次阅读
消费领域传感技术突破的契机?快来MWC围观ams...

江淮大众首款SUV 搭载TESS爆胎应急安全系统

在去年,国内小型SUV可以说是经历了爆发式的增长,但是对于消费者们来说,买车时候的要求是越来越高了,...

发表于 2019-06-10 17:31 138次阅读
江淮大众首款SUV 搭载TESS爆胎应急安全系统

进口发动机配全新CVT TSS智行安全系统更加分

广汽丰田的C-HR是一台小型的SUV,颜色开在大街上非常的瞩目,整个尾灯看起来也非常的漂亮。这款车叫...

发表于 2019-06-10 17:28 59次阅读
进口发动机配全新CVT TSS智行安全系统更加分

硬核工控安全平台 打造车联网服务系统

在普陀区建成一年多的“上海工业控制系统安全创新功能型平台”(以下简称:工控安全平台),是上海市首批规...

发表于 2019-06-10 17:25 119次阅读
硬核工控安全平台 打造车联网服务系统

新唐NuMicro M2351系列是市场上首批以...

新唐NuMicro® M2351 系列实现PSA Functional API Certificat...

发表于 2019-06-10 17:16 272次阅读
新唐NuMicro M2351系列是市场上首批以...

物联网与嵌入式两者是什么关系

物联网与嵌入式两者是什么关系?物联网与嵌入式是密不可分的,虽然物联网拥有传感器、无线网络、射频识别,...

发表于 2019-06-10 17:13 101次阅读
物联网与嵌入式两者是什么关系

什么是嵌入式技术

物联网应用技术中,嵌入式技术是至关重要的。但是,至少有60%的人不了解什么是嵌入式技术。物联网时代的...

发表于 2019-06-10 17:09 79次阅读
什么是嵌入式技术

物联网——可再生能源的重要盟友

自从物联网问世以来,它一直在推动社会走向一个大多数设备都可以连网的未来。

发表于 2019-06-10 17:09 175次阅读
物联网——可再生能源的重要盟友

下一代存储以及物联网等新技术的发展方向

据悉,新华三成都研究院位于新川创新科技园AI创新中心,办公面积约1.7万平方米,目前已有600余名员...

发表于 2019-06-10 16:26 91次阅读
下一代存储以及物联网等新技术的发展方向

物联网终端安全风险简析

毫无疑问,物联网时代已经到来

发表于 2019-06-10 16:14 239次阅读
物联网终端安全风险简析

物奇科技:智联网连接+安全+终端智能的单芯片方案

‍‍重庆物奇科技有限公司主营业务是半导体芯片解决方案。

发表于 2019-06-10 16:08 285次阅读
物奇科技:智联网连接+安全+终端智能的单芯片方案

5G来了 会给生活带来哪些变化?

第五代移动通信系统,简称5G。如果把1G的速度比作走路,2G就是在跑步,3G就是坐汽车,4G就相当于...

发表于 2019-06-10 14:49 303次阅读
5G来了 会给生活带来哪些变化?

5G商用开闸 市场蓝海在哪里?

5G时代,更值得关注的是5G技术和人工智能、物联网、AR等技术矩阵共同构成的技术基础设施,以及在此之...

发表于 2019-06-10 14:41 202次阅读
5G商用开闸 市场蓝海在哪里?

苹果最新发明无线安全系统

微网消息,一系列的苹果商店抢劫案都被录在了录像带上,就像去年在科斯塔梅萨苹果店里,录像显示了窃贼带着...

发表于 2019-06-10 14:06 46次阅读
苹果最新发明无线安全系统

5G绝对不仅仅是更快的速度 5G激发基础科学探索

如果说当前哪项技术最火,恐怕非5G莫属了,即使是像AI、区块链这样带动无数创业机会的热词,面对5G也...

发表于 2019-06-10 10:12 428次阅读
5G绝对不仅仅是更快的速度 5G激发基础科学探索

奕斯伟集成电路设计研发基地签约落户海宁

近日,海宁与北京奕斯伟科技有限公司、北京奕成科技有限公司共同签署协议,牵手共建集成电路设计研发基地,...

发表于 2019-06-10 10:03 456次阅读
奕斯伟集成电路设计研发基地签约落户海宁

科技改变教育 培养人工智能时代原住民

伴随着物联网、云计算、大数据、5G技术的发展,培养人工智能人才的重要性愈发凸显。

发表于 2019-06-10 08:43 325次阅读
科技改变教育 培养人工智能时代原住民

官宣后的5G如何与AI融合?谁会成为首批受益者?

AI生态圈早已纷纷卡位,期待搭乘5G快车,感受由此而来的裂变式发展。一个万物感知、万物互联、万物智能...

发表于 2019-06-09 00:26 2406次阅读
官宣后的5G如何与AI融合?谁会成为首批受益者?

数字化转型&消费物联网齐头并进,“钱”途...

澳门百家乐论坛物联网的下一章刚刚开始,各行业的物联网支出持续升温。

发表于 2019-06-06 17:48 1939次阅读
数字化转型&消费物联网齐头并进,“钱”途...

云计算的未来是怎样的

数字化世界里,除了出于安全原因存储在本地的数据外,几乎一切都连接到云上了。

发表于 2019-06-06 17:04 239次阅读
云计算的未来是怎样的

澳门百家乐论坛工业互联网的未来在哪里

工业互联网(IIOT)是工业数字化转型浪潮下,工业体系和互联网体系深度融合的产物,是新一轮工业革命的...

发表于 2019-06-06 16:53 250次阅读
工业互联网的未来在哪里

如何解决物联网的电源问题

将电线接入物联网,那么物联网的实施就相对简单多了。

发表于 2019-06-06 16:47 72次阅读
如何解决物联网的电源问题

机智云AIoT助力广州科技开放日

5月18-19日,由广州市科学技术局主办以“科技强国、科普惠民”为主题,围绕粤港澳大湾区国际科技创新。。。

发表于 2019-06-06 16:42 453次阅读
机智云AIoT助力广州科技开放日

区块链给制造业带来了什么

物联网也好,区块链也罢,科技给人们生活生活所带来的影响不容忽视。

发表于 2019-06-06 16:01 299次阅读
区块链给制造业带来了什么

如何将物联网电源斗争的影响降至最低

想想物联网生态系统的多样性吧,从家用灯泡和门锁到电子公路标志、石油钻塔、飞机和导弹上的传感器,应有尽...

发表于 2019-06-06 15:57 233次阅读
如何将物联网电源斗争的影响降至最低

2022年全球将会有近50%的企业部署支持物联网...

物联网意味着一个东西(设备甲)与另一个东西(设备乙)通信。这些连网的设备和系统将通过机器或其他物理物。。。

发表于 2019-06-06 15:57 233次阅读
2022年全球将会有近50%的企业部署支持物联网...

ARM与RISC-V 战争即将开始

新兴的物联网(IoT)行业是产品和服务相互补充的集合体,其可实现多个行业的效率和成本优化。虽然它没有。。。

发表于 2019-06-06 15:13 609次阅读
ARM与RISC-V 战争即将开始

中国卫星物联网又进一步

继续在集装箱运输监测、国家电网监测、环境监测、森林防火监测、农业物联网监测等数十个不同应用领域开展卫。。。

发表于 2019-06-06 14:08 209次阅读
中国卫星物联网又进一步

物联网在中国的潜力大吗

从现在的比如像共享单车、移动支付、网上点外卖,这些领域更多地向智能化领域去拓展。除了城市还有扩展的空...

发表于 2019-06-06 14:02 245次阅读
物联网在中国的潜力大吗

站在风口上的传感器

最近几年来,互联网科技红利貌似正逐渐被吞噬殆尽,大的科技变革改变并没有真正普及,各个企业在各自的版图...

发表于 2019-06-06 13:51 1294次阅读
站在风口上的传感器

代工厂应变 转进东南亚

美中贸易战愈演愈烈,代工厂准备在台湾、越南、菲律宾、马来西亚或印度尼西亚等地的各种生产剧本,甚至墨西...

发表于 2019-06-06 13:49 234次阅读
代工厂应变 转进东南亚

澳门百家乐论坛微软表示现代化电脑将加速创新与企业转型

微软消费暨装置销售事业群全球副总裁派克近日在台北国际电脑展(Computex)举行专题演讲,预期新一。。。

发表于 2019-06-06 13:44 514次阅读
微软表示现代化电脑将加速创新与企业转型

物联网遇上了一个新的机会吗

随着5G和AI技术的发展,物联网行业正迎来一个前所未有的机遇期。

发表于 2019-06-06 13:40 188次阅读
物联网遇上了一个新的机会吗

基于区块链技术创建的溯源平台基础设施Pigx介绍

PigxChain通过追踪记录有形商品或无形信息的流转链条。通过对每一次流转的登记,实现从源头的信息...

发表于 2019-06-06 11:28 115次阅读
基于区块链技术创建的溯源平台基础设施Pigx介绍

中国传感器市场的未来预测

2014年以来,我国政府出台了《国家集成电路产业发展推进纲要》、《中国制造2025》、《“十三五”国...

发表于 2019-06-06 11:06 475次阅读
中国传感器市场的未来预测

什么是嵌入式技术和物联网发展新趋势

物联网操作系统和边缘计算是嵌入式技术和物联网发展新趋势。

发表于 2019-06-06 10:50 193次阅读
什么是嵌入式技术和物联网发展新趋势

嵌入式系统未来将会怎样

市场经济乱象会彻底发生改变,最终会完成互联从信息网到物理网、资源网的变革,而这正是嵌入式系统大有作为...

发表于 2019-06-06 10:45 163次阅读
嵌入式系统未来将会怎样

如何深耕物联网嵌入式技术 打造产业链一站式服务

传感、无线模组、物联网系统和智能产品解决方案的全产业链服务,覆盖智能家居、智能仪表、智能酒店、智能充。。。

发表于 2019-06-06 10:37 214次阅读
如何深耕物联网嵌入式技术 打造产业链一站式服务

你对于物联网了解多少

物联网发展大致分成两个时期,第一个时期是从互联走向智能,第二个时期从智能走向自治。

发表于 2019-06-06 10:30 302次阅读
你对于物联网了解多少

如何协同培养物联网人才

物联网是新一代信息技术的高度集成和综合运用,是国家首批优先培育的战略性新兴产业之一,在节能环保、交通。。。

发表于 2019-06-06 10:05 162次阅读
如何协同培养物联网人才

物联网与嵌入式基础概念

发表于 2019-05-29 06:06 64次阅读
物联网与嵌入式基础概念

6周从0到1系统掌握与应用RTOS--李述铜老师带你玩转RTOS

发表于 2019-05-20 18:18 1617次阅读
6周从0到1系统掌握与应用RTOS--李述铜老师带你玩转RTOS

哪位大侠可以共享一份物联网模块测试用例,非常感谢!

发表于 2019-05-15 17:08 551次阅读
哪位大侠可以共享一份物联网模块测试用例,非常感谢!

智能穿戴产业的五大关键技术

发表于 2019-05-09 06:20 128次阅读
智能穿戴产业的五大关键技术

连接到物联网的三种常见无线通信技术优缺点对比

发表于 2019-05-07 09:15 486次阅读
连接到物联网的三种常见无线通信技术优缺点对比

很全的物联网资料:zigbee、WiFi资料、cc2530书籍

发表于 2019-05-05 17:47 413次阅读
很全的物联网资料:zigbee、WiFi资料、cc2530书籍

一篇文章揭开嵌入式与物联网的神秘面纱

发表于 2019-04-29 10:32 431次阅读
一篇文章揭开嵌入式与物联网的神秘面纱

成熟销售团队,研发团队组建中,招募嵌入式软硬件工程师(合伙人),

发表于 2019-04-27 16:34 241次阅读
成熟销售团队,研发团队组建中,招募嵌入式软硬件工程师(合伙人),

esp8266从零快速开发教程体验版

发表于 2019-04-26 02:38 218次阅读
esp8266从零快速开发教程体验版

【整理IT资料】IT所有视频合集 打包好分享给大家

发表于 2019-04-19 14:54 463次阅读
【整理IT资料】IT所有视频合集  打包好分享给大家
澳门百家乐玩法 澳门真人百家乐 澳门真人百家乐 澳门百家乐游戏 澳门百家乐官网 澳门葡京百家乐 澳门百家乐玩法 澳门百家乐玩法 澳门百家乐论坛 澳门百家乐网站