物聯(lián)網終端安全挑戰(zhàn) ? ? ? ?

近年來，隨著 NB-IoT、eMTC、LoRa 等低功耗廣域網商用化進程不斷加速，日益增長的物聯(lián)網平臺帶來了服務支撐能力的迅速提升，以及邊緣計算、人工智能等新技術不斷注入，物聯(lián)網產業(yè)迎來了快速增長。

物聯(lián)網技術正在加速向各行業(yè)滲透，根據中國信通院《物聯(lián)網白皮書》內容顯示：預計到 2025 年，物聯(lián)網連接數的大部分增長來自產業(yè)市場，產業(yè)物聯(lián)網的連接數將占到總體的 61.2%。智慧工業(yè)、智慧城市 、智慧交通、智慧健康、智慧能源等領域將最有可能成為產業(yè)物聯(lián)網連接數增長最快的領域。

當業(yè)界在推動產業(yè)物聯(lián)網高速發(fā)展的同時，物聯(lián)網安全問題也給我們敲響了警鐘。近些年，黑客網絡攻擊、設備劫持事件頻發(fā)，物聯(lián)網終端產品不斷爆出安全漏洞，造成不可逆的經濟損失，威脅著我們的隱私安全。

針對物聯(lián)網安全的三大攻擊 ? ? ?

1.黑客網絡攻擊

物聯(lián)網設備對黑客來說是很有吸引力的目標，黑客可以通過攻擊物聯(lián)網設備，并連接到可用于犯罪活動的網絡上實施犯罪活動。據相關報道，FortiGuard實驗室的研究人員在2022年6月中旬發(fā)現了一種新型物聯(lián)網僵尸網絡“RapperBot”。而這個系列的僵尸網絡大量借鑒了Mirai的源代碼，但它、與其他 IoT 惡意軟件系列的不同之處在于它內置的功能是暴力破解憑據并獲得對 SSH 服務器的訪問權限，而不是 Mirai 中實現的 Telnet。 該惡意軟件的名稱來自早期版本的 YouTube 說唱音樂視頻的嵌入式 URL，據說已經積累了越來越多的受感染 SSH 服務器，有超過 3,500 個唯一 IP 地址用于掃描和暴力破解進入服務器。

2.國家級的APT攻擊

近年來，高級持續(xù)性威脅(APT)已經成為安全專業(yè)人員關注的一大問題。APT的背后是一群本領高超的攻擊者，比如國家或企業(yè)，他們發(fā)動復雜的網絡攻擊，往往都難以預防或對付。 例如“海蓮花”APT組織（APT32和OceanLotus），是一個據稱有東南亞背景的黑客組織。該組織的攻擊活動最早可追溯自2012年，長期針對中國能源行業(yè)、海事機構、邊防機構、境內高校、科研院所和金融投資機構等進行網絡攻擊。 而在該組織歷史攻擊手法中，“海蓮花”一直在嘗試不同方法以實現在目標系統(tǒng)上執(zhí)行惡意代碼和繞過安全檢測。同樣也經常使用1Day、Nday漏洞攻擊國內外的IoT設備，并且使用Torii木馬進行長期控制。受害設備類型至少包括：三星、vigor、Draytet路由器和物聯(lián)網攝像頭等設備。

3.非法的數據竊取

事實表明，獲取敏感數據仍然是網絡攻擊的主要目標之一，針對地區(qū)、企業(yè)或者個人為目標的設備都有可能成為數據竊取的對象。在想方設法入侵企業(yè)網絡或個人網絡的犯罪分子看來，物聯(lián)網設備就是一條全新的攻擊途徑。通過這條途徑，可以訪問設備數據并竊取其中存儲的敏感信息，以及利用物聯(lián)網從設備固件中獲取數據。 而近期由國內的某安全公司研究人員捕獲到一批關于海蓮花組織Torii的物聯(lián)網遠控木馬中，發(fā)現其屬于Torii僵尸網絡家族的升級版本，與海蓮花組織的同類遠控木馬存在一定的同源性和差別，且在依托的網絡資產上與早期海蓮花組織的攻擊活動也存在重疊。而該類型木馬具備豐富的竊密和命令控制能力，C2回傳鏈路上還通過提前攻陷的境內外物聯(lián)網設備作為流量跳板隱藏真實命令控制服務器。

2023年物聯(lián)網安全發(fā)展新趨勢 ? ? ? 物聯(lián)網技術作為新一代信息技術的重要組成，與眾所周知的互聯(lián)網技術不同的是，物聯(lián)網主要的應用對象是一些物理設備，包括但不局限于車聯(lián)網、家居、醫(yī)療、建筑等。將MCU、傳感器以及實現網絡連接等基礎周邊硬件嵌入到這些物理設備中，實現物理設備之間的信息數據交換及控制，從而建立起一套互聯(lián)互通的網絡。Allied Market報告預測2023年全球范圍內將有超過430億臺物理設備連接上各層物聯(lián)網上。 1.產品開發(fā)安全體系即將建成 物聯(lián)網正在加速發(fā)展，制定標準將為行業(yè)發(fā)展帶來利好。早在2016年，工信部等主管部門就已經牽頭出版多部物聯(lián)網協(xié)議、框架的概括性國標、推標，而后的幾年內以此為基準，邀請物聯(lián)網產品設計、硬件芯片設計、周邊電路設計等龍頭企業(yè)共同參編，將優(yōu)秀企業(yè)的產品設計規(guī)范統(tǒng)一為行業(yè)產品的設計標準。 經過幾年迭代，小家電、日常穿戴、后臺服務網關、通信協(xié)議等方方面面標準都已經出臺并實施。此外諸如車聯(lián)網的新物聯(lián)網也被完善進大綱中，與之相關的標準在2018年啟動制定，至今已出臺充電樁等關鍵零部件的國標。在強制性國標的約束下，大小各類物聯(lián)網產品安全防護能力被有效提高，提高攻擊者的攻擊成本，同時也增加安全研究從業(yè)人員的門檻。

2.終端主動防御技術未來可期

經過幾年技術迭代，針對物聯(lián)網設備網絡攻擊已經呈現自動化、智能化、多類攻擊技術組合等特點，反觀目前物聯(lián)網防御態(tài)勢處于極端不對稱狀態(tài)，包括：攻防成本不對稱、攻防技術不對稱。 在業(yè)務站點前部署入侵檢測、防毒墻、防火墻、態(tài)勢感知等等安全設備，對進出網流量、行為進行檢測、判斷和防御，并通過補丁、軟件升級減少出現漏洞的地方，這一套在Web2.0時代下行之有效的方法，在物聯(lián)網安全背景下有點水土不服。 物聯(lián)網的最大特色是終端設備眾多，類型和功能千差萬別，設備的性能要求在不同場景下要求也不一致，為每一個物聯(lián)網終端設備配置一套前置安全過濾系統(tǒng)顯然是不可能的。為物聯(lián)網云端服務器配置一套安全過濾系統(tǒng)確實能有效防止云端服務中心被惡意控制，從而保護一部分的物理網設備，更多的局域物聯(lián)網自治設備仍然面臨安全威脅，且能支持局域物聯(lián)網管理已經是產品設計的基本要求、市場用戶功能訴求，因此目前看來終端防御技術是新場景下，成本、收益、可行性平衡的解決方案。

九聯(lián)科技物聯(lián)網安全模組助力構筑物聯(lián)網安全屏障 ? ? ?

九聯(lián)科技為行業(yè)提供高性能安全模組，致力于為客戶提供優(yōu)質的產品和服務，采用九聯(lián)科技物聯(lián)網安全模組的終端產品在實際使用環(huán)境中表現優(yōu)異。九聯(lián)科技在智能家居、智能交通、公共安全、環(huán)境保護等方面的技術能力不斷成熟，并擁有豐富的實戰(zhàn)、集成經驗，向客戶提供更加完善的物聯(lián)網無線通信解決方案，釋放物聯(lián)網應用無限潛能。

1.降本增效：安全模組已完成對接天翼密安聯(lián)，在終端側為設備提供安全身份認證，通道加密和數據加密服務，降低客戶的生產成本、維護成本和研發(fā)成本。

?2.提高效率：采用模組+加密IC的方式，采用國密安全芯片，進行對國密安全算法的運算以及證書密鑰存儲等功能，提高了運算效率。

3.多重保障：密安聯(lián)平臺集成設備證書密鑰管理、設備身份認證、業(yè)務數據加密、端云通道加密等功能。支持一機一密和一次一密等多種認證方式，提高安全保障。

4.售后完善：九聯(lián)科技擁有詳細的對接文檔以及專業(yè)的FAE團隊。后臺使用天翼密安聯(lián)，無需自主開發(fā)后臺，對接簡單，方便快捷。

未來九聯(lián)科技將與合作伙伴攜手一起加速物聯(lián)網安全模組的推廣應用，從多行業(yè)應用場景的安全性方面著力，共同制定面向模組行業(yè)的安全標準并提供物聯(lián)網安全模組相關解決方案，為物聯(lián)網的終端用戶撐起安全的保護傘。

編輯：黃飛

?