物联网安全的隐患与破解之道

hty001

物联网安全的隐患与破解之道
elecfans • 来源：电子发烧友网 • 作者：电子发烧友网 • 2022-01-20 09:29 • 637次阅读
0
电子发烧友网报道(文/章鹰)我们正在处于一个万物互联的时代。据艾瑞咨询数据，连接数方面，预计2025年中国物联网连接数将达到198.8亿个，2020年-2025年复合增长率达24%。市场规模方面，2022年中国AIoT产业发展进入快速增长期，预计2022年中国AIoT市场规模预计将达到7509亿元，2018-2022年复合增长率达30.49%。

百度AIoT安全架构师林道正表示：一、新基建的到来，它能够极大的加速线下的数字化产业链的整合。在这个阶段中，很多高精特新的技术产业会落地;二、5G的高速发展为万物互联提供了重要的基础设施。截至到现在，5G的土壤下催生了1万个应用案例。比如智慧工业和智能网联汽车，百度的无人驾驶就采用了5G低时延的技术;三、政策促进。十四五规划定位了物联网产业，后面将会支撑我们的数字化核心经济产业的增长。物联网产业将在新基建里面起到一个非常关键的角色。


2022年，AIoT产业处于增长期，但是产业发展之下危险性不断出现。国际芯片大厂英飞凌和国内AIoT厂商百度都洞悉了网络安全领域的危险，他们的解决之道是怎样的?笔者为你详细分析。

物联网安全的隐患是什么?

随着物联网设备的急剧增加，全球物联网市场的安全受到了更多的威胁。

英飞凌的观察是物联网安全主要有四大隐患：一、目前大部分的物联网终端，从设备的设计初期就缺乏一个认证，对访问控制以及其它安全机制的考量比较缺乏。二、物联网系统中存在通讯的数据在链路上传输没有加密的情况，这会导致用户的隐私数据、企业运维的安全数据非常容易遭受拦截和泄露。三、很多物联网设备频繁的进行固件更新，普通用户很难对软件来源和固件来源有辨别能力，非常容易被非法来源的固件攻击来控制。四、目前路由器和摄像头是被攻击次数最多的两类物联网设备，路由器被攻击数量超过五千万，摄像头被控制数量超过1000万台。

以百度智能物联网平台来看，目前平台已经接入了超过1亿台设备，同时每天工作人员需要处理超过500亿条的数据。百度AIoT安全架构师林道正分析说，在物联网高速发展的同时，我们对网络安全有深刻的担忧。主要来自四大方面：一、随着设备万物互联的时代，每台设备遭受攻击的频率越来越高;二、物联网产业应用场景丰富，带来了供应链的复杂化，安全研发确实。固件开发中，软件使用第三方库的代码量占80%，但是大部分厂商并没有关注引入组件安全问题，而且大部分厂商也没有计划对第三方库进行定期安全更新;三、数据安全薄弱，越来越多大厂的数据遭到黑客攻击;四、物联网市场呈现碎片化，市场上各方势力呈网状分散，生态部分交叉，令先进技术不能无阻碍共享，风险问题只能局部围堵，无法形成联合统一战线。这四大部分都提升了企业的安全成本。

物联网安全的破解之道是什么?

“在摄像头里面如果集成了英飞凌的OPTIGATMTrust安全芯片，可以很好地保证摄像头进行通讯链路的数据加密，哪怕这些数据被截取之后，也没办法破解成原始的数据，尤其是非常关键的用户个人账户或者密码。” 英飞凌科技大中华区安全互联系统事业部市场经理成皓指出。

从产品的性能角度来看，英飞凌基于硬件的安全芯片，可以提供比软件方案更强大的安全存储和计算的能力，比如说在一些需要存储密钥、证书的场景下，英飞凌的安全芯片由于本身已经具备防篡改的能力，只需要通过一次计算。通过一些纯软件的方式，计算次数或者算力需要达到10次以上。

据悉，英飞凌的安全芯片家族OPTIGATM至少通过了CC EAL 4+的认证，目前针对物联网市场的产品，英飞凌有一款芯片OPTIGATMTrust M产品达到了CC EAL 6+的认证，之前的CC认证大部分是针对金融IC卡或者是银行卡这些对安全要求非常高的产品的认证。

针对国内市场，英飞凌推出了OPTIGATMTrust M2 ID2的产品。成皓分享说：“这是我们和阿里云合作推出的定制化的产品，这个产品在我们的晶圆生产阶段就会把阿里云给物联网设备分配的ID信息预先烧录在晶圆内部。所有的物联网设备在接入网络、接入到阿里云的ID方的服务之后，会把这个信息传递到网络侧，所有后续的网络链路的传递、物联网设备上网，都会通过这个ID方的物联网安全认证来作为前提，保证物联网设备连接的数据安全性。”

在百度看来，物联网的安全有五个关键点。

林道正的看法是：首先，是内生安全。企业的项目创立之初，它就需要把安全的因素考虑进去，整个安全的保障应该贯穿所有产品的生命研发周期。

二、云管端全链路的防护，物联网厂商在交易设备的时候，设备背后是APP，是云服务，对于安全必须进行整体的防护。

三、今年，国家陆续颁布了《网络安全法》和《个人信息保护法》，在大背景条件下，企业需要全面考虑合规的问题。目前市场人员针对数据采集、数据存储、数据流通、数据使用都有非常成熟的方案，企业可以根据自身的业务情况来选择哪个时间段比较成熟的产品。

四、安全可信建设。比如英飞凌的芯片提供了硬件层面的安全可信。安全可信的架构，它还能反向的去帮助我们的数据合规。比如车的安全，还有金融交易的安全等等。

五、安全攻防的模拟，这背后其实是有个概念的，即物联网设备的持续性安全运营。百度在这些方面都有实践的。百度在智能家居、无人车，智能可穿戴场景、工业场景和园区场景，落地了百度研发的信息安全技术。以百度智能音箱小度业务线为例，在产品立项阶段和需求阶段，百度安全部门就会有专门的安全评审的环节，也有单独的安全需求池。

百度安全部门研发了很多专门的针对性的安全组件，来帮助他们发现编码中的安全问题。我们去做相应的安全培训，此外，安全部门还在去给小度梳理供应链的安全问题，给供应链厂商提交了超过150个安全漏洞。

百度、华为联合发起成立了OASES智能终端安全生态联盟。林道正表示联盟主要有四项工作：一、探索前沿的安全的技术;第二、主导物联网的标准全球标准，三、我们和联盟的成员一起来去落地标准化的安全评测;四、组织我们安全联盟的一些线下的活动。

原文标题：黑客入侵!摄像头数据泄露!物联网安全如何构建，知名厂商为你解惑!

文章出处：【微信公众号：电子发烧友网】欢迎添加关注!文章转载请注明出处。

审核编辑：汤梓红