物联网（Internet of Things），一个流行词，涵盖几乎所有连接到Internet或互连的产品。它已成为广泛的术语，用于描述需要连接到办公网络，家庭或汽车以提供其全部功能的任何设备或产品。大多数物联网设备会在用户不知情的情况下收集数据并与制造商共享。在某些情况下，产品功能取决于它们与网络的连接，甚至在很大程度上，产品由制造商控制。简而言之，物联网是一个概念，可以使我们生活中的各个组件与外部和内部应用程序互连。为什么物联网安全是一个问题？随着世界向连通性发展，技术生态系统中的公司似乎正在将电子和电气设备推向市场并增加连通性功能。但是，在这场竞争中，可能没有网络设备经验的公司将不可避免地忽略软件和硬件安全性设计。为什么会这样呢？主要是因为制造商大多以最低的成本发布了最酷的最新功能。例如，对于仅需要有限容量或功能的设备，具有过时设计的廉价芯片是最有吸引力的构建块。软件测试的目的是简单地确认其功能并且易于设置，并且主要使用默认选项和密码。这意味着对于某些制造商而言，网络安全和网络威胁的重要性充其量只是事后的想法。考虑到这些，这是令人恐惧的。大多数新产品中使用的硬件芯片组都是老式的，具有多个已知漏洞，并且集成到设备中的软件很少经过任何形式的深度安全测试。这相当于在全球范围内可能安装在企业和家庭中的数千万甚至数亿个设备，以便在不久的将来被劫持。物联网无处不在：消费者和企业▲家庭：2018年，智能家居几乎是家喻户晓的东西，它具有连接互联网的恒温器，门锁，灯，电视，甚至还有冰箱。现在，人们无需现场即可控制家庭功能和服务。例如，智能冰箱现在可以自动监视牛奶平衡并自动重新订购。 ▲个人-智能手表，健身设备和可穿戴设备可提供出汗水平和心率等生物测量值，而血液中的氧气等复杂测量值则是与人接触的IoT设备的示例。在医疗保健领域，植入式设备经常通过健康报告与医生进行通信，并且在某些情况下，会根据医护人员的指示采取行动。不幸的是，这些数据可能会被返回到一个中央数据库，黑客可能会对其进行破解。 ▲车辆-考虑到与GPS结合使用的运输系统和传感器，以及通过诊断系统和汽车导航系统，汽车正在变得越来越智能。另一方面，公司已开始意识到物联网设备在成本效益，效率提高和新功能方面的重要性。例如：▲RFID标签，使零售商能够监视库存； ▲带有连接传感器的农场管理农作物和牲畜，包括优化食物，农药和肥料的分配； ▲可以全天候运行的无人卡车； ▲基础设施系统，例如输送机系统，发电，运输系统，供水系统等。物联网连接有助于提高控制和数据的准确性。到目前为止，您应该意识到IoT技术已经激活了数据的创建和共享，使单个设备容易受到恶意攻击，破坏和滥用。这种认识是探索物联网逻辑，代码和漏洞评估的安全方法以便在开发阶段进行动态测试的必要条件。物联网中的漏洞Gartner预测，到2020年，已连接设备的数量将增加到250亿个。尽管这是改善人们生活的积极方向，但与设备数量增加相关的安全风险因素也值得警惕；隐私也需要引起注意，因为大多数利益相关者都不知道这个问题。最近，由于多个漏洞和不良的安全控制，IoT设备受到了严格的审查。以下是一些常见问题：▲在大多数情况下，物联网用户倾向于在没有足够的技术知识或信息的情况下允许数据收集和存储。考虑一下-这些丢失或与第三方共享的数据可以描述我们个人生活的细节。这些是我们不太可能与陌生人分享的事情，但是在