顾名思义,物联网就是物物相连的互联网。随着物联网技术以及物联网卡的快速发展,正在慢慢地融入到我们的生活中,给我们的生活带来了巨大的改变,但物联网让我们的生活越来越智能化。物联网为我们带来极大便利的同时也带来了一些安全隐患问题,例如隐私泄漏和恶意跟踪等问题。
首先面临的就是隐私的威胁。在物联网中大量使用的无线通信、电子标签和无人值守设备,将使物联网应用层隐私信息威胁问题变得非常突出。隐私信息可能被攻击者获取,给用户带来安全隐患,物联网的隐私威胁主要包括隐私泄漏和恶意跟踪。
其次就是隐私的泄露。隐私泄露是指用户的隐私信息暴露给攻击者,如用户的病历、个人身份、兴趣爱好、商业机密等信息。隐私信息的获取者可以对用户进行恶意跟踪。例如,在带有RFID标签的物联网应用中,隐私侵犯者可以通过标签的位置信息获取标签用户的行踪;抢劫犯甚至能够利用标志信息来确定并跟踪贵重物品的数量及位置信息等。
物联网中的设备一般是无人值守的,这些设备可能被劫持,然后伪装成客户端或者应用服务器发送数据信息、执行其他恶意操作。例如,针对智能家居的自动门禁远程控制系统,通过伪装成基于网络的后端服务器,可以解除告警、打开门禁进入房间。
目前的认证方式是应用终端与应用服务器之间的一对一认证。而在物联网中,终端设备数量巨大,当短期内这些数量巨大的终端使用业务时,会在应用服务器上产生大规模的认证请求消息。这些消息可能会导致应用服务器过载,使得网络中信令通道拥塞,引起拒绝服务攻击。
物联网卡交易平台表示,随着物联网技术以及物联网卡的发展,这些安全问题的出现,难道我们就不要继续发展物联网了么?当然不,不可否认,物联网技术以及物联网卡为我们的日常生活带来更多的是积极的影响,未来物联网一定会向着更加安全的方向发展。