针对家庭用户的7个物联网提示 世界新消息

2023-05-08 22:28:53 来源:清一色财经 分享到:

无论是商务旅行还是休闲度假,只要拥有一台新的物联网设备,您便可以独自一人安全出行。因此物联网安全问题应该得到重视。

无论是商务旅行还是休闲度假,只要拥有一台新的物联网设备,您便可以独自一人安全出行。因此物联网安全问题应该得到重视。

[[334260]]


(相关资料图)

1. 更改默认密码

根据ioXt Alliance的首席技术官Brad Ree的说法,太多的IoT设备具有通用的简单密码,因此您应该更改默认密码,并确保不要重复使用密码。他补充说,要利用新的身份验证选项,例如Google Authenticator和生物识别技术,包括指纹或面部识别。

NCC Group技术总监Jeremy Boone说,的确,默认密码是各个行业的主要问题,因为制造商在产品线和产品组之间共享它们。请注意,更多的州将像加利福尼亚州和俄勒冈州一样通过了禁止默认密码的法律。例如,根据加利福尼亚州法律,不允许使用单一的硬编码密码,并且每个IoT设备都必须具有唯一的密码或要求用户在首次使用设备之前生成新密码。

2. 思考家庭设备安全性

Checkmarx安全研究主管Erez Yalon指出了一些常识。他建议,考虑一下您带入家中的设备的种类及其所需的连接性。例如,您的宝宝真的需要带有IP地址的婴儿奶嘴吗?

另外,家里所有带有摄像头和麦克风的东西,请先了解其功能并将其远离工作区。此外,在不使用时,请关闭IoT设备或在相机上盖一条胶带。

3. 盘点安全资产

Forescout Technologies的研究经理Daniel dos Santos说,虽然攻击者对小型物联网设备(如婴儿摄像机和监视器)的关注度很高,但攻击者会更多的关注于笔记本电脑和智能手机。

Daniel dos Santos:“人们在这里存储他们的敏感数据,例如银行帐户和信用卡。” 这些设备很容易被勒索软件加密。

4. 分割家庭网络

ioXt Alliance的Ree说,由于有这么多设备进入家庭,请考虑为您的IoT设备创建一个子网(一个较大的网络的一部分)。大多数家庭路由器都允许您运行两个无线网络名称,即SSID,因此,特别是如果您在家工作,可以为工作设备运行一个SSID,为具有IP地址的家庭设备运行一个SSID。

Checkmarx的Yalon赞同Ree关于在设备进入家庭时进行分割网络。例如,当您将一台新设备带入房屋时,首先要问的问题之一是该设备应位于哪个网段上。

5. 从有安全保障的公司购买产品

物联网设备是小型设备,通常售价10美元或20美元,最高100美元,因此利润微薄。这就是为什么这么多物联网制造商没有在其设备中内置安全性的原因。在价格较低的商品上,安全性的保障可能没有太多选择。如何简单的区别出哪些物联网设备更好?Checkmarx的Yalon建议注意安全研究人员指出其产品漏洞后不同公司的反应。

Yalon指出,在两次不同的场合,一次是亚马逊Alexa,另一次是谷歌三星(Google-Samsung)在Android摄像头上,Checkmark发现了一些缺陷,两次都是大型科技公司承担责任,并在几周内提供了安全补丁。谷歌出人意料地首先发布了一个“quick-and-dirty”修复程序,以确保其用户安全,甚至以暂时停用特定功能为代价。一旦发布,Google便开始进行长期修复。Yalon说,亚马逊在整个披露和补救过程中也非常合作且透明,不仅减轻了特定的攻击媒介,而且还了解了公司的工作,进行了思考并针对其他攻击场景进行了安全评估。

NCC的Boone补充说,“在产品中寻找不同的功能,使设备更容易复位。”“在把东西带进你家之前,花点时间看看是否有任何附加的安全功能,以及公司的安全态势如何,”他说至少现在,人们应该从一线供应商和知名制造商那里购买。”

6. 经常修补和更新

[[334262]]

Forescout的dos Santos说,将IoT设备上的补丁和更新软件作为日常工作的一部分。另外,在使用固件之前,请确保已在设备上加载了最新版本的固件,并关闭了IoT设备上的通用即插即用(UPnP)并启用https,以便对所有Web浏览活动进行加密。

ioXt的Ree建议检查一下是否已在打印机或家庭安全摄像机上启用了安全性。通常,制造商不会锁定诸如此类的物品,因此不法分子可以通过潜入您的外围设备和IoT设备进入您的网络。您可以通过在命令行中输入浏览器的IP地址来进行检查,然后将出现产品界面。在许多情况下,到达密码链接需要三到四个步骤,不过完成这些操作可能不会那么简单。

他说:“实际上,消费者确实需要一种简单的方法来进行设置,然后一两次单击即可设置打印机的密码。” “大多数消费者甚至都不会考虑检查打印机并设置密码。”

7. 5G SIM

关于5G技术的文章已经很多,尽管其中很多仍在大肆宣传。然而,今年年初至2021年上半年,Positive Technologies电信业务开发负责人Jimmy Jones表示,开始在标准IoT设备中寻找5G SIM卡。 您将受益于获得与智能手机和大多数标准物联网设备相同的授权、身份验证和加密。

标签:

针对家庭用户的7个物联网提示 世界新消息

来源:清一色财经 2023-05-08 22:28:53

【甘快看】北京大学思政实践课教育基地和党员干部教育培训基地在南梁揭牌

来源:新甘肃 2023-05-08 21:53:35

头顶和两边太阳胀痛怎么回事_头顶胀痛是怎么回事_天天时快讯

来源:互联网 2023-05-08 21:03:15

宜兴陶都爱心服务社走进杨巷开展共建敬老活动 世界速讯

来源:扬子晚报 2023-05-08 20:17:53

【世界新视野】济宁任城区正规护理院名单

来源:任城区民政局 2023-05-08 19:35:10

姐弟坠亡案二审将于5月11日开庭宣判具体详细内容是什么 天天热文

来源:互联网 2023-05-08 18:45:52

“烹”动青春 “厨”类拔萃——弋阳农商银行举办“五四”青年节厨艺大赛活动

来源:信息日报 2023-05-08 18:09:38

易明医药:根据中登结算下发的股东名册,截至2023年4月28日,公司股东人数为19,423人

来源:证券之星 2023-05-08 17:59:21

全球热头条丨德甲-贝林厄姆双响 阿德耶米2射1传 多特蒙德6-0横扫狼堡紧追拜仁

来源:足球部落 2023-05-08 17:14:21

5月8日河南禾力能源糠醛报价平稳 全球观天下

来源:生意社 2023-05-08 17:02:54

马龙:第四节的策略就是掐住杜布 让太阳其他人来击败我们

来源:直播吧 2023-05-08 16:23:58

感冒后干咳是怎么回事 焦点观察

来源:手机网易网 2023-05-08 15:49:08

全球视讯!立夏时节万物繁茂 河南平顶山石竹花明艳亮丽

来源:中国天气网 2023-05-08 15:23:27

汽车原材料周报(5.1-5.5)-快消息

来源:中钢网 2023-05-08 14:53:02

全球观察:同程网app官方下载(同程网首页)

来源:互联网 2023-05-08 14:09:51

周鸿祎谈大模型扎堆:上来就说能超越才是吹牛-滚动

来源:北京商报 2023-05-08 13:45:05

第一次去宜家怎么购物便宜_第一次去宜家怎么购物

来源:互联网 2023-05-08 12:56:32

天津学历型人才落户硕士有什么年龄要求?

来源:本地宝 2023-05-08 12:30:41

天气太热怎么办?来陵水吃荔枝清爽一夏!

来源:海南新视界 2023-05-08 11:56:45

视品质如生命 以匠心做良心乳品

来源:宁夏日报 2023-05-08 11:53:04

果然是地火!BB对Bin最深刻的印象:打G2第五局的船长毁天灭地!

来源:天下足球 2023-05-08 11:30:49

环球快播:海底考古神器!英国研发新型激光雷达:可水下捕获3D图像

来源:搜狐数码 2023-05-08 10:56:41

将搭载1.5T发动机 别克昂科拉PLUS或将在8月上市_全球通讯

来源:车讯网 2023-05-08 10:30:03

塔克情绪高昂为恩比德送上鼓励 恩比德谈哈登他每场都该这么打不要想太多他站出来了(今日/头条)

来源:城市网 2023-05-08 10:09:38

当前要闻:何雄在调研畜牧产业发展工作时强调 强化创新引领 突出龙头带动为经济社会高质量发展夯实农业根基

来源:中原网 2023-05-08 09:55:22

描绘凌家滩文化“繁华年代”|每日热议

来源:安徽新闻网 2023-05-08 09:04:30

当前速递!2023国际篮联女子三篮系列赛世界首站 中国女篮武汉摘冠

来源:湖北日报 2023-05-08 08:56:35

世界快播:第三大股东海尔再次减持中金,或套现40亿…牛市旗手咋啦?

来源:凤凰网 2023-05-08 08:09:55

辩证看待人民币跨境收付占比上升

来源:媒体滚动 2023-05-08 06:56:36

网传男子在火车上被陌生人持刀杀害,警方回应:凶手有案底,凶器是一把小刀_天天观察

来源:九派新闻 2023-05-08 05:58:43

Copyright   2015-2022 南极知识产权网 版权所有  备案号:粤ICP备2022077823号-13   联系邮箱: 317 493 128@qq.com