近些年，隨著 5G 等關(guān)鍵技術(shù)突破，物聯(lián)網(wǎng)的發(fā)展突飛猛進，同時受疫情影響，遠(yuǎn)程辦公需求增加，隨之而來的是海量的設(shè)備接入互聯(lián)網(wǎng)！叭f物互聯(lián)”帶來便利的同時，也為攻擊者帶來了更多的攻擊選擇。物聯(lián)網(wǎng)已經(jīng)滲透進我們衣食住行的各個領(lǐng)域，頻發(fā)的智能設(shè)備攻擊威脅著個人的隱私安全，關(guān)鍵基礎(chǔ)設(shè)施在實現(xiàn)數(shù)字化聯(lián)網(wǎng)轉(zhuǎn)型時也面臨巨大風(fēng)險。
物聯(lián)網(wǎng)是一個未來發(fā)展的愿景，等同于“未來的互聯(lián)網(wǎng)”，能夠?qū)崿F(xiàn)人在任何時間、地點、使用任何網(wǎng)絡(luò)與任何人與物的信息交換，以及物與物之間的信息交換。
物聯(lián)網(wǎng)是物品之間通過網(wǎng)絡(luò)連接起來的局域網(wǎng)，不論該局域網(wǎng)是否接入互聯(lián)網(wǎng)，只要具有感、聯(lián)、知、控（用）四個環(huán)節(jié)，都屬于物聯(lián)網(wǎng)的范疇。
與互聯(lián)網(wǎng)相比，物聯(lián)網(wǎng)安全更加復(fù)雜。從技術(shù)架構(gòu)上來看，物聯(lián)網(wǎng)可分為三層：感知層、網(wǎng)絡(luò)層和應(yīng)用層，這三層架構(gòu)分別面臨很多安全威脅，具體來看：
感知層用于識別物體和采集信息，位于物聯(lián)網(wǎng)三層結(jié)構(gòu)中的最底層，是物聯(lián)網(wǎng)系統(tǒng)的核心。物聯(lián)網(wǎng)感知對象種類多樣，監(jiān)測數(shù)據(jù)需求較大，應(yīng)用場景復(fù)雜多變，易受到自然損害或人為破壞，導(dǎo)致節(jié)點無法正常工作。
傳輸層則主要負(fù)責(zé)數(shù)據(jù)的傳輸與處理，其安全功能一般與傳輸網(wǎng)絡(luò)的基礎(chǔ)設(shè)施一起部署。在信息傳遞中容易出現(xiàn)跨網(wǎng)傳輸，也容易出現(xiàn)安全隱患。網(wǎng)絡(luò)層由于數(shù)據(jù)信息量較大更加容易出現(xiàn)安全方面的問題，如DDoS攻擊、惡意數(shù)據(jù)、隱私泄露等。
應(yīng)用層是物聯(lián)網(wǎng)三層結(jié)構(gòu)中的最頂層，主要對感知層采集數(shù)據(jù)進行計算、處理和知識挖掘，從而實現(xiàn)對物理世界進行實時控制、精確管理和科學(xué)決策。物聯(lián)網(wǎng)應(yīng)用層面臨的安全威脅主要是虛假終端觸發(fā)威脅，攻擊者可以通過SMS向終端發(fā)送虛假觸發(fā)消息，觸發(fā)終端誤操作。
物聯(lián)網(wǎng)設(shè)備軟件安全分析
物聯(lián)網(wǎng)設(shè)備種類繁多，如智能音響、網(wǎng)絡(luò)攝像頭、智能空調(diào)、智能冰箱、智能汽車等，體積大小不一，功能復(fù)雜程度多樣。這些物聯(lián)網(wǎng)設(shè)備所面臨的軟件安全風(fēng)險通常來自端口與服務(wù)、密鑰、操作系統(tǒng)、固件等層面，下面將對物聯(lián)網(wǎng)設(shè)備軟件安全進行分析。
對物聯(lián)網(wǎng)設(shè)備進行的第一步安全分析，通常是對目標(biāo)設(shè)備進行信息收集，用以獲取設(shè)備對應(yīng)資料和敏感信息。如獲取目標(biāo)設(shè)備的操作系統(tǒng)、nmap掃描開放端口、驗證設(shè)備真實IP、抓包分析通信協(xié)議等，完成安全分析的初始準(zhǔn)備工作后，可以根據(jù)實際情況對設(shè)備進行安全分析。
針對物聯(lián)網(wǎng)設(shè)備所開放的端口進行安全分析，以期得到目標(biāo)設(shè)備的敏感信息或shell，常見的端口及對應(yīng)服務(wù)如下表所示：
-
21端口：暴力破解、FTP匿名訪問、vsftpd后門利用、嗅探、FTP遠(yuǎn)程代碼溢出等。
-
22端口：弱口令登錄、防火墻SSH后門、CVE-2018-15473等。
-
23端口：暴力破解、嗅探、弱口令登錄等。
-
53端口：DNS欺騙重定向Web流量、拒絕服務(wù)攻擊等。
-
80 / 8080端口：SQL注入、遠(yuǎn)程代碼執(zhí)行、任意文件上傳、一句話木馬、XSS攻擊、DDOS攻擊等。
-
139/445端口：nmap掃描445端口、ms-017溢出攻擊等。
-
443端口：DDOS攻擊、中間人攻擊。
-
3306 端口：數(shù)據(jù)庫嗅探、弱口令登錄、暴力破解、SQL注入等。
針對密鑰數(shù)據(jù)的攻擊，可分兩類：直接密鑰讀取攻擊和間接密鑰讀取攻擊。直接攻擊是指，攻擊者繞過各類安全防護，非授權(quán)地直接讀取到密鑰的數(shù)據(jù)；間接攻擊是指，攻擊者在沒有獲得任何密鑰數(shù)據(jù)的情況下，收集密碼運算執(zhí)行時系統(tǒng)釋放的外部信號特征信息，如對設(shè)備進行側(cè)信道分析、故障注入分析獲得設(shè)備運行的密鑰信息。
物聯(lián)網(wǎng)設(shè)備的嵌入式系統(tǒng)一般分為兩類：實時操作系統(tǒng)（RTOS）和非實時操作系統(tǒng)（TSOS）。在TSOS中，嵌入式Linux屬于特殊的存在，由于其開源的社區(qū)、大量的工具、抽象的體系結(jié)構(gòu)、內(nèi)核支持被修改等特性，方便轉(zhuǎn)換為實時操作系統(tǒng)，是眾多物聯(lián)網(wǎng)設(shè)備的理想環(huán)境。
以嵌入式Linux系統(tǒng)為例，淺談操作系統(tǒng)安全：
以嵌入式Linux系統(tǒng)啟動過程為例，通？煞譃4個層次：引導(dǎo)加載程序、啟動Linux內(nèi)核（Linux kernel）、加載文件系統(tǒng)、加載應(yīng)用程序。在此過程中經(jīng)常會使用密碼算法進行合法性驗證，可嘗試通過故障注入的方式繞過安全啟動的校驗過程，執(zhí)行非法的應(yīng)用程序，進而獲得設(shè)備的敏感信息或者shell。
對目標(biāo)設(shè)備進行掃描，檢驗設(shè)備是否開啟sshd、telnetd等服務(wù)。若系統(tǒng)內(nèi)無telnet等遠(yuǎn)程連接功能時，可嘗試增busybox的telnet、添加反向shell腳本程序等攻擊手段，重新編譯打包后使用telnet或nc登錄設(shè)備系統(tǒng)，如下圖使用nc反彈某物聯(lián)網(wǎng)設(shè)備系統(tǒng)shell。
嘗試通過遠(yuǎn)程命令執(zhí)行、命令注入、堆棧溢出等方式獲得系統(tǒng)敏感信息或控制權(quán)限，以期拿到目標(biāo)設(shè)備的shell。如下圖利用某路由器Web端漏洞執(zhí)行cat /etc/shadow，獲取到該路由器root密碼的加鹽哈希值。
拿到目標(biāo)設(shè)備root密碼加鹽哈希值后，可使用Johnny工具、哈希md5破解網(wǎng)站等方式破譯root密碼，通過ssh或telnet登入目標(biāo)設(shè)備系統(tǒng)，拿到shell權(quán)限。
-
物聯(lián)網(wǎng)設(shè)備固件在線升級或降級時，使用Wireshark等抓包工具抓取流量信息，以期獲得敏感信息或固件內(nèi)容。
-
獲取到的設(shè)備固件后，可向其中加入“一句話木馬”，方便滲透目標(biāo)設(shè)備Web應(yīng)用程序。
-
獲取到的設(shè)備固件后，可使用配套SDK開發(fā)包和gcc工具，增加危險功能服務(wù)，重打包固件，得到 “后門” 固件，更新或者導(dǎo)入到設(shè)備中。
當(dāng)前，物聯(lián)網(wǎng)正處于快速發(fā)展階段，麥肯錫全球研究所發(fā)布的《物聯(lián)網(wǎng)：超越炒作之外的價值》的報告稱，到2025年，物聯(lián)網(wǎng)將每年為全球經(jīng)濟帶來高達3.9萬億～11.1萬億美元的增長。但這只有在我們把事情做好，新設(shè)備熱銷的情況下才能實現(xiàn)。因此，加強物聯(lián)網(wǎng)安全也就變得更加重要。只有制定好相應(yīng)的應(yīng)對策略，讓物聯(lián)網(wǎng)安全得到保障，才能對經(jīng)濟發(fā)展和社會進步起到更好地推動作用。