物联网安全雷区：硬件安全

      许多人仍然认为手机是一种“简单的”设备，与网络服务器不同。然而，这些“简单”的设备往往是黑客的第一个目标。更糟糕的是，他们经常会发现它们使用默认的出厂凭据运行，有时在关键更新上滞后数年，许多不安全的服务（如telnet）对网络开放。

为什么未经授权访问相机是一件坏事，这可能是显而易见的，但手机就不那么明显了。在我们的现代技术环境中，电话不仅仅是用于拨打电话的设备。

除了凭证之外，这些设备通常运行完整的操作系统，任何体面的黑客都可以简单地将其用作进入受保护网段的“跳箱” 。他们还可以在机器人网络上制作出色的节点，因为他们与云的通信通常被知之甚少和被忽视。

那么，就物联网设备本身而言，最大的挑战是什么？默认凭据，及时的固件更新，以及与云的安全通信。

物联网供应商希望提供友好的客户体验，因此大多数设备都带有默认密码，可以在几分钟内轻松在线找到。供应商鼓励用户在安装过程中更改这些密码，但为了节省时间，许多客户将跳过此步骤并继续使用默认凭据运行设备。

这就是为什么引导客户完成至少一个最小的安装过程至关重要，这将迫使他们配置强密码并禁用任何未使用的网络端口。

鉴于当前的恶意软件格局，及时发布固件升级也非常重要。不幸的是，提供定期更新的供应商通常通过在他们的网站上发布更新并让他们的客户下载更新并将其应用于其网络中的所有设备来实现。我想我们都同意，期望这样的更新始终适用于网络中可能有数百甚至数千部手机是不现实的。

为了缓解这个问题，物联网平台需要具有内置的自动无线功能，以便在空闲时间自动接收和安装系统和应用软件的更新。