物联网面临的安全问题

开放式端口物联网设备制造商留下的不受保护的硬件接口，很容易成为攻击者控制这些设备的目标AudioAR20quadcopter漏洞分析研究者们曾做过一项实验，利用开源Linux网络扫描和嗅探工具包NMAP对端口进行扫描，在quadcopter系统中发现了开放端口例如，端口21文件传输协议FTP和23Telnet端口该信息可使用兼容的移动应用程序对设备发动各种攻击，并通过其开放接入点AP连接到目标设备有了FTP，就可以把恶意文件载入它的文件系统，或者执行一个有害的固件更新，使得无人驾驶飞机无法运行通过匿名FTP登录，攻击者可以下载密码阴影文件，删除根用户密码的散列值，上传其他值有了恶意上载，tel

物联网安全漏洞之社会工程袭击，该方法利用用户的私有信息，将家庭网络中的攻击者预先存档，从而影响到物联网设备的数据机密性和数据完整性汽车修理厂门开闭装置的故障分析由于智能家电的漏洞非常容易被攻击，攻击者可以通过漏洞获取敏感数据，并控制门锁传感器等物联网设备获取了用户帐号的访问权之后，攻击者不仅能通过监控网络流量了解车库门的状态开启关闭或正在移动，而且还能开启或关闭它攻击者也会自动收到电子邮件通知状态变化攻击者也可以通过研究车库门的历史数据来分析家庭成员脆弱性应对对于前端连接，MyQ设备不使用强密码另外，运行在MyQ设备中的HTTPS服务也会显示基本连接信息MyQ系统并不要求用户遵守密码强度准则，