安全机构:平均每款物联网设备含34个安全风险( 三 )

第三方库的严重、高危风险形势严峻

据白皮书介绍 , IoT固件安全风险类型主要分为公开安全风险(Nday)和未公开安全风险(0day) , 其中公开安全风险占绝大部分 , 这与IoT厂商在开发生命周期中忽略公开漏洞的排查和修复密切相关 。

近年来 , 由于第三方库安全问题引发的IoT安全事件不容忽视 。 简单来说 , 第三方库也就是别人提供的代码库 。 基于节约开发成本、提高开发效率、缩短开发周期的目的 , 不少IoT开发商会直接使用第三方库 。 但是 , 一些IoT开发商不重视第三方库的安全性 , 缺失了针对第三方库代码的漏洞审查环节 。

热点

安全风险等级分布图


推荐阅读