“网站价钱网络连接设备的安全性”

newswise -连接互联网的车库开门器、门铃、恒温器、安防摄像头、庭院灌溉系统、慢车-如果市场上购买了连接的灯泡-新网站是安全的 这些闪亮的新设备有可能被带入你家。

客户级的物品互联网( iot )设备并不完全以严密的安全措施而闻名。 为了不让买家发现困难，佐治亚理工大学和北卡罗来纳大学教堂山分校的研究人员对代表性设备进行了安全判断，评价范围为28(f )至100。

他们的网站yourthings.info显示了45个设备的排名，但总共判断了74个设备。 虽然这不是几万种可用设备的完整概述，但该项目的背后的重要思想是帮助客户在将新的iot助手连接到家庭互联网之前了解关键问题。

许多购买这些设备的人不完全了解在家中安装这些设备所带来的风险。 乔治亚理工大学研究生助理omar alrawi说。 我们希望通过为测试的设备提供安全评价来提供发现力。

语音激活的个人数字助手是最常见的家用物品互联网设备之一，但安装不当可以提供对连接的家用互联网的不必要的访问。 乔治亚理工大学的网络安全研究员和副教授manos antonakakis警告说。 电气与计算机工程系。

如果有易受攻击的互联网应用程序，任何可以访问该应用程序的人都可以进入家中窃听谈话，而不仅仅是个人新闻。 在家离助理近的东西什么都能和它交流。 如果设备运行的是易受攻击的软件，则可以在家庭互联网上使用。

佐治亚理工大学电气与计算机工程系的研究工程师chaz lever指出，问题之一是大部分家庭的互联网都是为了共享打印机等简单任务而设置的。 这是因为公司系统缺乏安全管理。

家庭互联网开始看起来像公司的互联网。 其中也包括必须受到保护的一系列服务。 lever先生说。 但是，普通客户不能这样做。 他们没有进行设备鉴定和保护的it人员。 如果这些设备不是开箱即用的安全设备，没有保护的简单方法，可以打开房子直到新的攻击媒体。

为了向客户提供有用的建议，研究人员开发了一个分解设备安全组件的框架。 作为客观判断物联网设备风险的第一步，我们检查了设备本身、设备如何与云服务进行通信、设备上运行的应用程序以及基于云的端点。

设备上运行的服务越多，他们中的一点人就越容易受到攻击。 antonakakis先生说。 从市场营销的角度来看，提供多种服务可能很有吸引力，但拥有多种服务会增加风险。

在他们对物联网设备的研究中，研究人员发现安全性有很大差异，依赖于制造商。 在某些情况下，小公司和小公司制造的设备比大公司制造的设备好。

有些设备可以保护安全。 其他制造商应该向这些样品设备学习。 alrawi先生说。 我们看到了各种各样的好坏，有时对判断的结果感到惊讶。

因为这些物品的互联网设备必须易于采用，所以我们的目的是让客户安装。 但是，易用性有时是安全的敌人。 一个例子是被称为upnp的服务。 它可以在安装过程中通知互联网该设备并建立通信。

本文：《“网站价钱网络连接设备的安全性”》