安全机构:平均每款物联网设备含34个安全风险( 二 )

对此 , 腾讯安全科恩实验室对2018年市场占有率较高的486款最新版本IoT设备固件进行检测 , 共发现16508个安全风险 , 平均每一款被检测的IoT设备包含33.96个安全风险 , 其中智能家居设备存在的安全风险数量最多 。

固件漏洞风险类型分布图

白皮书指出 , 单个设备平均安全风险数量从高到低分别为智能音箱、摄像头、路由器/交换机、无人机、智能门锁 。 如 , 摄像头屡屡被曝出针对图像数据的隐私侵犯以及未授权入侵等安全问题 。

“利用这些已存在的IoT设备安全风险 , 数千万的IoT设备会受到影响 , 轻则正常功能被阻塞 , 无法响应用户请求 , 重则被不法分子利用来精心构建完整攻击链路” , 白皮书强调 , 不法分子获取更高系统权限 , 可将IoT设备变成公开的密码本和行走的感染源 。


推荐阅读