Zpráva: Polovina aplikací zařízení IoT opouští…
Článek distribuovaný na serveru ArXiv minulý týden pojednával o nedostatečné bezpečnosti, pokud jde o aplikace zařízení IoT.
Bezpečnostní problémy ovlivňující zařízení IoT jsou dobře zdokumentovány. Zabezpečení se v závodech na trh často jeví jako nápad.
I když v poslední době došlo k rozmachu připojených zařízení, vývoj aplikací je tu mnohem déle. Vyspělý vývojový průmysl vytvořil osvědčené postupy k zajištění bezpečnosti, ale zdá se, že se tato poznámka nedostane k vývojářům aplikací zařízení IoT.
Pět počítačových vědců, Davino Mauro Junior, Luis Melo, Harvey Lu, Marcelo d´Amorim a Atul Prakash, analyzovalo aplikace smartphonů pro 96 zařízení IoT jako součást svého výzkumu.
31 procent aplikací nepoužilo žádný typ šifrování. 19 procent používá šifrované klíče, které lze snadno objevit.
Výsledky ukazují, že lze zneužít asi 50 procent aplikací zařízení IoT. Řekněme to tak a vzhledem k velkému počtu zařízení není divu, že se IoT stal cílem hackerů číslo jedna.
Pokud jste si vytvořili inteligentní dům, vaše šance na aplikaci, kterou používáte, mají podle těchto výsledků základní zabezpečení 50/50.
Přiznejme si to, pokud jste odeslali levné IoT zařízení z Číny, pravděpodobně neočekáváte vysokou úroveň zabezpečení. Některé aplikace pod mikroskopem jsou však názvy domácností, z nichž mnozí doufají, že budou lepší.
Aplikace LIFX, aplikace WeMo pro zařízení Belkin, aplikace „Cash for Mobile“ pro zařízení TP-Link a aplikace „e-Contro“ pro zařízení Broadlink byly zranitelné. Vědcům se podařilo vytvořit úspěchy pro každého.
Vědci ve svém článku napsali následující:
“Zjistili jsme, že nejprodávanější inteligentní konektor TP-Link na Amazonu sdílí stejný šifrovaný šifrovací klíč pro všechna zařízení v konkrétní produktové řadě a počáteční nastavení zařízení bylo určeno prostřednictvím aplikace bez řádného ověření.” “.
Vědci tvrdí, že před zveřejněním informovali každou společnost o svých zjištěních, včetně možných způsobů, jak snížit identifikovaná rizika. Vypadá to, že odpověď zatím nedostali.
Kopii dokumentu naleznete zde (PDF)
(Foto: Bernard Hermant Na Unsplash)
Máte zájem o takových tématech diskutovat od lídrů v oboru? Připojte se k IoT Tech Expo, Blockchain Expo, AI a Big Data Expo a Cyber Security & Cloud Expo World Series s nadcházejícími událostmi v Silicon Valley, Londýně a Amsterdamu.
