物聯(lián)網(wǎng)終端安全挑戰(zhàn) ? ? ? ?

近年來，隨著 NB-IoT、eMTC、LoRa 等低功耗廣域網(wǎng)商用化進程不斷加速，日益增長的物聯(lián)網(wǎng)平臺帶來了服務(wù)支撐能力的迅速提升，以及邊緣計算、人工智能等新技術(shù)不斷注入，物聯(lián)網(wǎng)產(chǎn)業(yè)迎來了快速增長。

物聯(lián)網(wǎng)技術(shù)正在加速向各行業(yè)滲透，根據(jù)中國信通院《物聯(lián)網(wǎng)白皮書》內(nèi)容顯示：預(yù)計到 2025 年，物聯(lián)網(wǎng)連接數(shù)的大部分增長來自產(chǎn)業(yè)市場，產(chǎn)業(yè)物聯(lián)網(wǎng)的連接數(shù)將占到總體的 61.2%。智慧工業(yè)、智慧城市 、智慧交通、智慧健康、智慧能源等領(lǐng)域?qū)⒆钣锌赡艹蔀楫a(chǎn)業(yè)物聯(lián)網(wǎng)連接數(shù)增長最快的領(lǐng)域。

當業(yè)界在推動產(chǎn)業(yè)物聯(lián)網(wǎng)高速發(fā)展的同時，物聯(lián)網(wǎng)安全問題也給我們敲響了警鐘。近些年，黑客網(wǎng)絡(luò)攻擊、設(shè)備劫持事件頻發(fā)，物聯(lián)網(wǎng)終端產(chǎn)品不斷爆出安全漏洞，造成不可逆的經(jīng)濟損失，威脅著我們的隱私安全。

針對物聯(lián)網(wǎng)安全的三大攻擊 ? ? ?

1.黑客網(wǎng)絡(luò)攻擊

物聯(lián)網(wǎng)設(shè)備對黑客來說是很有吸引力的目標，黑客可以通過攻擊物聯(lián)網(wǎng)設(shè)備，并連接到可用于犯罪活動的網(wǎng)絡(luò)上實施犯罪活動。據(jù)相關(guān)報道，F(xiàn)ortiGuard實驗室的研究人員在2022年6月中旬發(fā)現(xiàn)了一種新型物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)“RapperBot”。而這個系列的僵尸網(wǎng)絡(luò)大量借鑒了Mirai的源代碼，但它、與其他 IoT 惡意軟件系列的不同之處在于它內(nèi)置的功能是暴力破解憑據(jù)并獲得對 SSH 服務(wù)器的訪問權(quán)限，而不是 Mirai 中實現(xiàn)的 Telnet。 該惡意軟件的名稱來自早期版本的 YouTube 說唱音樂視頻的嵌入式 URL，據(jù)說已經(jīng)積累了越來越多的受感染 SSH 服務(wù)器，有超過 3,500 個唯一 IP 地址用于掃描和暴力破解進入服務(wù)器。

2.國家級的APT攻擊

近年來，高級持續(xù)性威脅(APT)已經(jīng)成為安全專業(yè)人員關(guān)注的一大問題。APT的背后是一群本領(lǐng)高超的攻擊者，比如國家或企業(yè)，他們發(fā)動復(fù)雜的網(wǎng)絡(luò)攻擊，往往都難以預(yù)防或?qū)Ω丁?例如“海蓮花”APT組織（APT32和OceanLotus），是一個據(jù)稱有東南亞背景的黑客組織。該組織的攻擊活動最早可追溯自2012年，長期針對中國能源行業(yè)、海事機構(gòu)、邊防機構(gòu)、境內(nèi)高校、科研院所和金融投資機構(gòu)等進行網(wǎng)絡(luò)攻擊。 而在該組織歷史攻擊手法中，“海蓮花”一直在嘗試不同方法以實現(xiàn)在目標系統(tǒng)上執(zhí)行惡意代碼和繞過安全檢測。同樣也經(jīng)常使用1Day、Nday漏洞攻擊國內(nèi)外的IoT設(shè)備，并且使用Torii木馬進行長期控制。受害設(shè)備類型至少包括：三星、vigor、Draytet路由器和物聯(lián)網(wǎng)攝像頭等設(shè)備。

3.非法的數(shù)據(jù)竊取

事實表明，獲取敏感數(shù)據(jù)仍然是網(wǎng)絡(luò)攻擊的主要目標之一，針對地區(qū)、企業(yè)或者個人為目標的設(shè)備都有可能成為數(shù)據(jù)竊取的對象。在想方設(shè)法入侵企業(yè)網(wǎng)絡(luò)或個人網(wǎng)絡(luò)的犯罪分子看來，物聯(lián)網(wǎng)設(shè)備就是一條全新的攻擊途徑。通過這條途徑，可以訪問設(shè)備數(shù)據(jù)并竊取其中存儲的敏感信息，以及利用物聯(lián)網(wǎng)從設(shè)備固件中獲取數(shù)據(jù)。 而近期由國內(nèi)的某安全公司研究人員捕獲到一批關(guān)于海蓮花組織Torii的物聯(lián)網(wǎng)遠控木馬中，發(fā)現(xiàn)其屬于Torii僵尸網(wǎng)絡(luò)家族的升級版本，與海蓮花組織的同類遠控木馬存在一定的同源性和差別，且在依托的網(wǎng)絡(luò)資產(chǎn)上與早期海蓮花組織的攻擊活動也存在重疊。而該類型木馬具備豐富的竊密和命令控制能力，C2回傳鏈路上還通過提前攻陷的境內(nèi)外物聯(lián)網(wǎng)設(shè)備作為流量跳板隱藏真實命令控制服務(wù)器。

2023年物聯(lián)網(wǎng)安全發(fā)展新趨勢 ? ? ? 物聯(lián)網(wǎng)技術(shù)作為新一代信息技術(shù)的重要組成，與眾所周知的互聯(lián)網(wǎng)技術(shù)不同的是，物聯(lián)網(wǎng)主要的應(yīng)用對象是一些物理設(shè)備，包括但不局限于車聯(lián)網(wǎng)、家居、醫(yī)療、建筑等。將MCU、傳感器以及實現(xiàn)網(wǎng)絡(luò)連接等基礎(chǔ)周邊硬件嵌入到這些物理設(shè)備中，實現(xiàn)物理設(shè)備之間的信息數(shù)據(jù)交換及控制，從而建立起一套互聯(lián)互通的網(wǎng)絡(luò)。Allied Market報告預(yù)測2023年全球范圍內(nèi)將有超過430億臺物理設(shè)備連接上各層物聯(lián)網(wǎng)上。 1.產(chǎn)品開發(fā)安全體系即將建成 物聯(lián)網(wǎng)正在加速發(fā)展，制定標準將為行業(yè)發(fā)展帶來利好。早在2016年，工信部等主管部門就已經(jīng)牽頭出版多部物聯(lián)網(wǎng)協(xié)議、框架的概括性國標、推標，而后的幾年內(nèi)以此為基準，邀請物聯(lián)網(wǎng)產(chǎn)品設(shè)計、硬件芯片設(shè)計、周邊電路設(shè)計等龍頭企業(yè)共同參編，將優(yōu)秀企業(yè)的產(chǎn)品設(shè)計規(guī)范統(tǒng)一為行業(yè)產(chǎn)品的設(shè)計標準。 經(jīng)過幾年迭代，小家電、日常穿戴、后臺服務(wù)網(wǎng)關(guān)、通信協(xié)議等方方面面標準都已經(jīng)出臺并實施。此外諸如車聯(lián)網(wǎng)的新物聯(lián)網(wǎng)也被完善進大綱中，與之相關(guān)的標準在2018年啟動制定，至今已出臺充電樁等關(guān)鍵零部件的國標。在強制性國標的約束下，大小各類物聯(lián)網(wǎng)產(chǎn)品安全防護能力被有效提高，提高攻擊者的攻擊成本，同時也增加安全研究從業(yè)人員的門檻。

2.終端主動防御技術(shù)未來可期

經(jīng)過幾年技術(shù)迭代，針對物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)攻擊已經(jīng)呈現(xiàn)自動化、智能化、多類攻擊技術(shù)組合等特點，反觀目前物聯(lián)網(wǎng)防御態(tài)勢處于極端不對稱狀態(tài)，包括：攻防成本不對稱、攻防技術(shù)不對稱。 在業(yè)務(wù)站點前部署入侵檢測、防毒墻、防火墻、態(tài)勢感知等等安全設(shè)備，對進出網(wǎng)流量、行為進行檢測、判斷和防御，并通過補丁、軟件升級減少出現(xiàn)漏洞的地方，這一套在Web2.0時代下行之有效的方法，在物聯(lián)網(wǎng)安全背景下有點水土不服。 物聯(lián)網(wǎng)的最大特色是終端設(shè)備眾多，類型和功能千差萬別，設(shè)備的性能要求在不同場景下要求也不一致，為每一個物聯(lián)網(wǎng)終端設(shè)備配置一套前置安全過濾系統(tǒng)顯然是不可能的。為物聯(lián)網(wǎng)云端服務(wù)器配置一套安全過濾系統(tǒng)確實能有效防止云端服務(wù)中心被惡意控制，從而保護一部分的物理網(wǎng)設(shè)備，更多的局域物聯(lián)網(wǎng)自治設(shè)備仍然面臨安全威脅，且能支持局域物聯(lián)網(wǎng)管理已經(jīng)是產(chǎn)品設(shè)計的基本要求、市場用戶功能訴求，因此目前看來終端防御技術(shù)是新場景下，成本、收益、可行性平衡的解決方案。

九聯(lián)科技物聯(lián)網(wǎng)安全模組助力構(gòu)筑物聯(lián)網(wǎng)安全屏障 ? ? ?

九聯(lián)科技為行業(yè)提供高性能安全模組，致力于為客戶提供優(yōu)質(zhì)的產(chǎn)品和服務(wù)，采用九聯(lián)科技物聯(lián)網(wǎng)安全模組的終端產(chǎn)品在實際使用環(huán)境中表現(xiàn)優(yōu)異。九聯(lián)科技在智能家居、智能交通、公共安全、環(huán)境保護等方面的技術(shù)能力不斷成熟，并擁有豐富的實戰(zhàn)、集成經(jīng)驗，向客戶提供更加完善的物聯(lián)網(wǎng)無線通信解決方案，釋放物聯(lián)網(wǎng)應(yīng)用無限潛能。

1.降本增效：安全模組已完成對接天翼密安聯(lián)，在終端側(cè)為設(shè)備提供安全身份認證，通道加密和數(shù)據(jù)加密服務(wù)，降低客戶的生產(chǎn)成本、維護成本和研發(fā)成本。

?2.提高效率：采用模組+加密IC的方式，采用國密安全芯片，進行對國密安全算法的運算以及證書密鑰存儲等功能，提高了運算效率。

3.多重保障：密安聯(lián)平臺集成設(shè)備證書密鑰管理、設(shè)備身份認證、業(yè)務(wù)數(shù)據(jù)加密、端云通道加密等功能。支持一機一密和一次一密等多種認證方式，提高安全保障。

4.售后完善：九聯(lián)科技擁有詳細的對接文檔以及專業(yè)的FAE團隊。后臺使用天翼密安聯(lián)，無需自主開發(fā)后臺，對接簡單，方便快捷。

未來九聯(lián)科技將與合作伙伴攜手一起加速物聯(lián)網(wǎng)安全模組的推廣應(yīng)用，從多行業(yè)應(yīng)用場景的安全性方面著力，共同制定面向模組行業(yè)的安全標準并提供物聯(lián)網(wǎng)安全模組相關(guān)解決方案，為物聯(lián)網(wǎng)的終端用戶撐起安全的保護傘。

編輯：黃飛

?