Meretas Internet Perkara-perkara - dummies

Sistem komputer yang jatuh ke dalam Internet Perkara (IoT) merangkumi segala-galanya dari sistem penggera rumah untuk peralatan perkilangan untuk periuk kopi dan apa-apa sahaja di antara. Malah kereta kini boleh digodam seperti yang mungkin anda dengar mengenai hack yang dipublikasikan dengan Jeep Cherokee pada tahun 2015.

Cisco Systems telah menganggarkan bahawa IoT akan berkembang menjadi 50 bilion peranti menjelang 2020! Mungkin ini sebabnya semua alamat IPv4 kini hilang. Ini mungkin bukan perkara yang baik untuk kebanyakan orang, tetapi ia pasti kelihatan seperti keselamatan kerja bagi mereka yang bekerja dalam industri ini.

Jika anda akan mengunci sistem IOT, anda mesti terlebih dahulu memahami bagaimana mereka terdedah. Memandangkan sistem IoT tidak seperti sistem rangkaian lain (sila, mereka mempunyai alamat IP dan / atau antara muka web), anda boleh menggunakan pengimbas kerentanan biasa untuk mendedahkan kelemahan. Pemeriksaan keselamatan tambahan yang anda jalankan di sistem IoT termasuk:

• Apa maklumat yang disimpan pada sistem (i. E., Maklumat pelanggan sensitif, harta intelektual, atau biodata dari peranti seperti Fitbit dan Apple Watches)? Sekiranya sistem hilang atau dicuri, apakah akan mencipta risiko perniagaan?

• Bagaimanakah maklumat disampaikan kepada dan dari setiap sistem? Adakah ia disulitkan?

• Adakah kata laluan diperlukan? Apakah standard kerumitan kata laluan lalai? Bolehkah mereka berubah? Adakah penguncupan penyerang wujud untuk membantu mengelakkan retak kata laluan?

• Apa patch yang hilang yang memudahkan eksploit keselamatan? Adakah kemas kini perisian boleh didapati?

• Bagaimanakah sistem menimbulkan imbasan kerentanan dan, lebih-lebih lagi, penafian serangan serangan simulasi?

• Apa dasar keselamatan tambahan perlu dimasukkan ke dalam alamat sistem IoT?

Sama seperti sistem lain dalam persekitaran rangkaian anda, sistem, peranti, dan widget IOT (atau apa sahaja yang anda panggil) perlu dimasukkan dalam skop ujian keselamatan anda. Sekiranya mereka tidak, kerentanan dapat mengintai bahawa jika akhirnya dieksploitasi dapat menyebabkan pelanggaran atau situasi yang lebih buruk lagi.