汽車(chē)安全最近成為頭條新聞，但照明系統(tǒng)，白色家電，家庭安全設(shè)備，醫(yī)療設(shè)備，飛機(jī)和工業(yè)自動(dòng)化系統(tǒng)都在網(wǎng)絡(luò)漏洞的聚光燈下遭遇了不幸。

高調(diào)網(wǎng)絡(luò)攻擊頭條每周發(fā)生一次，公司終于開(kāi)始認(rèn)真對(duì)待物聯(lián)網(wǎng)安全。構(gòu)建安全的物聯(lián)網(wǎng)設(shè)備需要專門(mén)針對(duì)這些設(shè)備所面臨的威脅類(lèi)型而設(shè)計(jì)的解決方案，更重要的是，設(shè)計(jì)為在通常為物聯(lián)網(wǎng)設(shè)備供電的專用低成本硬件上運(yùn)行。物聯(lián)網(wǎng)設(shè)備本質(zhì)上是高度連接的，因此可以為潛在的黑客提供廣泛的攻擊面。為了保護(hù)這些設(shè)備，設(shè)計(jì)人員需要一個(gè)全面的安全框架，在這些小型設(shè)備中提供企業(yè)級(jí)安全性。

安全框架，如作為Floodgate安全框架，提供了一整套安全構(gòu)建模塊。

應(yīng)用層攻擊

2013年，安全研究員Craig Heffner在許多D-Link路由器中發(fā)現(xiàn)的固件中發(fā)現(xiàn)了一個(gè)后門(mén)。這些路由器中的HTTP服務(wù)器包括一個(gè)繞過(guò)標(biāo)準(zhǔn)身份驗(yàn)證過(guò)程的后門(mén)程序。 Web服務(wù)器檢查了瀏覽器用戶代理，如果它與“xmlset_roodkcableoj28840ybtide”匹配，則跳過(guò)身份驗(yàn)證檢查。字符串向后讀，“由04882喬爾后門(mén)編輯”表明這是一個(gè)故意種植的后門(mén)。后門(mén)提供了對(duì)設(shè)備配置功能的訪問(wèn)。