物聯(lián)網(wǎng)技術(shù)正在加速向各行業(yè)滲透，根據(jù)中國信通院《物聯(lián)網(wǎng)白皮書（2020年）》內(nèi)容顯示：預(yù)計到2025年，物聯(lián)網(wǎng)連接數(shù)的大部分增長來自產(chǎn)業(yè)市場，產(chǎn)業(yè)物聯(lián)網(wǎng)的連接數(shù)將占到總體的61.2%。智慧工業(yè)、智慧城市 、智慧交通、智慧健康、智慧能源等領(lǐng)域?qū)⒆钣锌赡艹蔀楫a(chǎn)業(yè)物聯(lián)網(wǎng)連接數(shù)增長最快的領(lǐng)域。

當(dāng)業(yè)界在推動產(chǎn)業(yè)物聯(lián)網(wǎng)高速發(fā)展同時，物聯(lián)網(wǎng)安全問題也給我們敲響了警鐘。2020年，國內(nèi)外挖礦、設(shè)備劫持事件頻發(fā)，智能家居產(chǎn)品不斷爆出安全漏洞，漏洞被利用時將造成不可逆的經(jīng)濟損失，同時也反映在物聯(lián)網(wǎng)產(chǎn)業(yè)建設(shè)初期，安全作為物聯(lián)網(wǎng)應(yīng)用的基礎(chǔ)設(shè)施的重要性。

青蓮云物聯(lián)網(wǎng)安全研究院整理了2020年國內(nèi)外物聯(lián)網(wǎng)安全漏洞，希望設(shè)備廠商、項目設(shè)計方、實施監(jiān)理方等能夠更加重視物聯(lián)網(wǎng)安全，在項目初期建設(shè)環(huán)節(jié)引入物聯(lián)網(wǎng)安全解決方案，盡量減少不必要的安全風(fēng)險。

青蓮云安全點評

物聯(lián)網(wǎng)安全漏洞已從早期的業(yè)務(wù)邏輯漏洞延伸到硬件架構(gòu)、通信協(xié)議、操作系統(tǒng)、開源組件等核心基礎(chǔ)架構(gòu)

物聯(lián)網(wǎng)業(yè)務(wù)場景的聯(lián)動融合性增強，設(shè)備單點漏洞將成為整體安全防護體系的突破口

超過60%的漏洞存在于物聯(lián)網(wǎng)設(shè)備固件中，開展固件安全檢測工作意義重大

超過50%的漏洞沒有補丁或者升級修復(fù)難度極大

大部分中小型制造商的物聯(lián)網(wǎng)設(shè)備安全問題更為嚴重

（數(shù)據(jù)來源：IOTVD青蓮云物聯(lián)網(wǎng)安全漏洞庫）

安全漏洞內(nèi)容

一月

小米米家攝像頭被爆安全漏洞：谷歌已緊急禁止集成功能

美國Ruckus無線路由器中發(fā)現(xiàn)3個嚴重漏洞 被黑客遠程控制路由器

二月

Sudo 漏洞允許非特權(quán) Linux 和 macOS 用戶以 root 身份運行命令

CVE-2020-6007：Philips智能燈泡安全漏洞

新的Wi-Fi加密漏洞披露，超十億臺設(shè)備受影響

三月

Intel 處理器曝新漏洞 打補丁性能驟降 77％

微軟證實影響 Windows 10 操作系統(tǒng)的 SMBv3 協(xié)議漏洞

17 年歷史的 RCE 漏洞已影響數(shù)個 Linux 系統(tǒng)

英特爾 CSME 爆出嚴重安全漏洞 現(xiàn)已發(fā)布修復(fù)補丁

Mukashi：新Mirai變種攻擊Zyxel NAS設(shè)備

Unit42Threat安全團隊發(fā)布的《2020年物聯(lián)網(wǎng)威脅報告》，多達83%的聯(lián)網(wǎng)醫(yī)療成像設(shè)備（如乳房X光造影機、MRI核磁共振成像機等等）存在安全隱患。

四月

CVE-2020-10882: TP-Link 命令注入漏洞通告

D-Link DSL-2640B設(shè)備多個最新漏洞利用分析

利用Safari瀏覽器的7個0-day漏洞利用鏈劫持相機

TP-Link Archer A7命令注入漏洞分析

福特、大眾被曝網(wǎng)絡(luò)安全漏洞，黑客可竊取隱私、操控車輛

五月

蘋果藍牙保護框架MagicPairing被披露10個0day漏洞

聯(lián)發(fā)科被在野利用的 RootKit 漏洞分析（CVE-2020-0069）

破門而入：智能門禁系統(tǒng)安全

六月

思科在工業(yè)路由器，交換機中塞滿了安全漏洞

LG曝安全漏洞，影響過去7年的LG安卓智能手機

Ripple20漏洞曝光：19個0 day漏洞影響數(shù)十億IoT設(shè)備

Netgear 數(shù)十款路由器曝出嚴重漏洞，影響79種不同型號設(shè)備

思科報告稱：智能汽車易受黑客攻擊 通過漏洞可實現(xiàn)“遠程控制”

Linux 再次嚴辭拒絕 Intel CPU 漏洞補丁

NVIDIA顯卡驅(qū)動曝出多安全漏洞，部分Windows和Linux設(shè)備受到影響

D-Link路由器曝多個安全漏洞

LoRaWAN協(xié)議棧首曝通用安全漏洞，數(shù)億物聯(lián)網(wǎng)設(shè)備倍感“威脅”

交通信號燈曝嚴重漏洞，可人為操控引發(fā)交通癱瘓

七月

聯(lián)發(fā)科芯片Rootkit漏洞分析（CVE-2020-0069）

BootHole漏洞影響數(shù)十億Windows和Linux設(shè)備

八月

三菱電機旗下工廠自動化產(chǎn)品被曝3個嚴重漏洞

亞馬遜 Alexa 現(xiàn)漏洞：可能會曝光用戶個人信息及語音歷史

Smart Lock 漏洞可以使黑客完全訪問 Wi-Fi 網(wǎng)絡(luò)

攻擊者正在利用思科企業(yè)級路由器中的兩個零時差漏洞

自動柜員機制造商修復(fù)了允許非法取款的缺陷

九月

蘋果高危漏洞允許攻擊者在iPhone、iPad、iPod上執(zhí)行任意代碼

D-Link攝像頭在野0-Day漏洞分析報告

可 3 秒入侵 Windows 服務(wù)器：微軟敦促客戶盡快修復(fù) Zerologon 漏洞

十月

谷歌在Linux內(nèi)核發(fā)現(xiàn)藍牙漏洞 攻擊者可任意訪問敏感信息

十一月

群暉 SRM 組件存在多個安全漏洞

工業(yè)控制系統(tǒng)存在可導(dǎo)致遠程代碼攻擊的嚴重漏洞

微軟安全公告一年半后 仍有 245000 臺設(shè)備尚未修復(fù) BlueKeep 高危漏洞

打印機驅(qū)動程序被標(biāo)記為惡意軟件 戴爾已緊急撤下鏈接

十二月

全球超過 100 萬物聯(lián)網(wǎng)設(shè)備受影響 安全專家發(fā)現(xiàn) 33 個漏洞

D-Link路由器容易受到可遠程利用的根命令注入漏洞的攻擊

日本川崎重工披露安全漏洞

Treck TCP/IP Stack 中的新漏洞影響了數(shù)百萬個 IoT 設(shè)備

CVSS 得分均為 10 的兩個嚴重漏洞影響 Dell Wyse Thin 客戶端設(shè)備

谷歌披露存在于高通驍龍 Adreno GPU 中的高危漏洞

黑客可利用漏洞攻擊 D-Link VPN 路由器

iPhone里的照片、私人信息一覽無余！谷歌近日曝光了一個iOS嚴重Wi-Fi漏洞

多款 Schneider Electric 產(chǎn)品代碼問題漏洞

AMNESIA:33：33個Bug駐留在四個開源TCP/IP堆棧中

以上報告由青蓮云物聯(lián)網(wǎng)安全研究院收集整理，如果您的企業(yè)有任何物聯(lián)網(wǎng)安全問題或物聯(lián)網(wǎng)安全建設(shè)需求，歡迎與青蓮云取得聯(lián)系，我們將第一時間為您提供詳細的安全咨詢服務(wù)。點擊閱讀原文獲取報告文件。

原文標(biāo)題：【會員動態(tài)】青蓮云發(fā)布2020年國內(nèi)外典型物聯(lián)網(wǎng)安全漏洞盤點

文章出處：【微信公眾號：廣東省物聯(lián)網(wǎng)協(xié)會】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

責(zé)任編輯：haq