慧聪安防网讯 近日，匡恩网络物联网安全院士工作站成立，为物联网安全防护再添一力。多年来，网络安全防护和网络攻击一直处于“道”与“魔”博弈中，物联网安全亦是如此。
随着智能处理技术的发展，物联网设备已逐步应用到许多行业领域。多采用嵌入式操作系统的物联网设备存在众多漏洞，很容易沦为黑客的傀儡攻击工具。2016年美国发生的大规模网络拒绝服务攻击事件，给物联网行业敲响了警钟。
物联网系统漏洞百出
众所周知，嵌入式操作系统和软件对漏洞的弥补比普通操作系统更困难。事实上，整个物联网系统都可能存在安全漏洞。通过对工控系统，智能设备，云端系统漏洞安全和现状的了解，发现目前物联网系统安全漏洞百出。
工业控制网络和设备系统漏洞现状。2016年美国ICS-CERT小组共收集到全球工业控制安全漏洞数量上报500多个，其中，关键制造业、能源、水处理成为被攻击最多的三个行业，占比分别达到33%、16%、8%;并指出基于工业控制设备与物联网的连接使得基于系统漏洞的鱼叉式攻击成为2016年使用最为广泛的攻击方式，进入2017年，工业控制系统漏洞数量也将持续增加。
智能设备终端系统漏洞安全现状。智能设备开始全面普及，厂商过于追逐用户数量和盈利，在安全防护方面却没有足够的重视和投入。2012年，某黑客称可以在距离目标50英尺的范围内侵入心脏起搏器，并释放830V电压致人死亡;2013年的“防御态势”黑客大会上，美国两位网络安全人员演示了如何通过攻击软件使高速行驶的汽车突然刹车;2015年的Geekpwn大会上，黑客演示了破解智能家居的过程。无论是厂商和消费者都没有在这安全防护方面引起足够的重视。
云端系统漏洞安全和现状。在物联网基础设施领域，云端业务和数据也在逐步累积，而安全事件频频发生。2011年，亚马逊的云计算数据中心发生宕机事件，大量企业业务受损;2014年，UCloud公司国内云平台发生大规模云服务攻击事件;2015年，“毒液”漏洞使全球数以百万计的虚拟机处于网络攻击风险之中，严重威胁各大云服务提供商的数据安全。2017年，越来越多的企业业务在云端开展，基于已知系统漏洞的社工、未知系统漏洞的APT攻击、0-Day攻击都将对物联网云端服务造成巨大威胁。
默认密码是目前安防设备被攻击的最主要原因
2016年美国发生的大规模网络拒绝服务攻击事件后，国内物联网安全领导企业匡恩网络对部分市区安放设备进行了深入的测试，发现许多设备的安全防护形同虚设。下面是部分测试截图：
图1某工厂摄像头漏洞利用后可以远程通过视频对工厂进行监控
