IOT 物聯網 - 資安趨勢部落格

七個物聯網廠商提高安全性和消除隱私憂慮的方法

2015 年 07 月 29 日2016 年 01 月 26 日趨勢科技 TrendMicro

從健身追踪器到頭戴式顯示器，甚至到聯網家電，物聯網（IoT ,Internet of Things）和智慧型設備在這些日子裡佔據媒體大部分的篇幅。但根據今年早些時候趨勢科技所委託進行的研究顯示，現實是採用率仍然偏低。我們能預期這將會有所改變嗎？的確有可能，因為事實是這些連網設備的出現很有可能讓我們的生活變得更加豐富及更有生產力。

但安全和隱私問題仍是物聯網（IoT ,Internet of Things）廠商所面臨的一大阻礙。究竟要如何進一步去消弭這些問題並推升採用率呢？

採用率上升

許多人不知道的是，物聯網（IoT ,Internet of Things）的採用率並不如媒體報導看起來的那樣高。趨勢科技和Ponemon Institute合作訪談超過700名美國消費者，完成了研究 – 聯網生活的隱私和安全。根據調查顯示，95%的人「沒有計劃」使用Google Glass，94%的人不打算在住家使用智慧化安全系統。當提到智慧型居家恆溫系統（91%）、健身追踪器（91%）和聯網廚房電器（83%）時，這數字也差不多高。

但我們認為並不會一直保持這樣。一份最近由數位行銷Acquity Group針對2,000名美國消費者所進行的研究發現，採用物聯網（IoT ,Internet of Things）技術會因為新B2B和B2C使用方式的出現而變得「不可避免」。它聲稱有近三分之二的消費者打算在未來五年內購買居家聯網設備，而且穿戴式裝置將會在明年成長一倍，達到28%的採用率。

關於那些阻礙

主要阻礙還依然存在打擊著物聯網（IoT ,Internet of Things）接受度。當提到物聯網設備，根據Acquity Group，有近四分之一（23%）的消費者擔心隱私問題，而談到穿戴式裝置，擔心的人則略少（19%）。而大多數趨勢科技的受訪者（54%）聲稱不確定（15%）或不相信（39%）物聯網帶來的好處要遠大於安全和隱私問題。

不確定性的部分原因是這些智慧型設備廠商鮮少對消費者資料會如何被使用，用在哪裡以及使用多久來進行溝通，這讓受訪者感到困惑和擔心。但還有一個實際的恐懼是設備本身和其四周建立的生態系的安全性問題會導致它們出現故障，甚至讓駭客可以入侵系統。當物聯網在我們生活所扮演的角色越來越重要時，這種擔憂只會越來越大。

是時候加以行動

根據Acquity Group，用「有用資訊或優惠卷」來獎勵消費者可以讓他們更加願意和第三方分享資料。而根據我們的調查，消費者對物聯網安全（75%）的擔憂更勝於隱私問題（44%）。

七個物聯網（IoT ,Internet of Things）廠商可以提高安全性和消除隱私憂慮的方法:

按照「安全設計」準則 – 從一開始就建立好防禦措施，而不是在設計好產品之後再加入
最小化所收集的資料量，並且限制其保存的時間來減少遭受破壞性外洩事件的風險
建立多層次網路安全防禦，從端點到在網路上先進的偵測APT攻擊針對性威脅
確保所有員工都受到訓練，了解網路安全的重要性
確保承包商和其他第三方廠商擁有跟內部員工相同的高安全標準
遵循「最小權限」原則來實施嚴密的存取控制
在嚴重問題成為已知時盡快提供設備安全修補程式

＠原文出處：What Smart Device Makers Must Do to Drive the IoT Revolution作者：Jon Clay

想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚

《提醒》將滑鼠游標移動到右上方的「已說讚」欄位，勾選「搶先看」選項。建議也可同時選擇接收通知和新增到興趣主題清單,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。

如何保護你的家用路由器?

2015 年 07 月 27 日2020 年 07 月 21 日趨勢科技 TrendMicro

現在許多人的家裡都有了智慧化的聯網設備來幫助生活過得更加輕鬆。但無論是安全攝影機、智慧型燈泡或其它智慧化系統，嵌入式設備並非沒有風險，它們也可能會危及你的隱私。許多使用者都想知道為何家用網路設備常常出現安全問題，也因為有著這些安全漏洞，除了屋主之外，網路犯罪分子也有可能去存取系統。在許多情況下，缺乏適當的安全機制讓惡意分子能夠更加輕易地暴力破解使用者認證並存取網頁和行動介面。在2014年時，Shellshock影響了許多設備，包括了電腦、路由器甚或是運Linux作業系統的智慧型燈泡。

網路犯罪分子如何攻擊家用網路？

路由器是防禦駭客的第一線，也是惡意分子想要侵入網路的理想目標。一旦被取得路由器的控制權，他們就能夠監視和影響你的設備與線上活動。但可悲的是，只有少數使用者知道路由器其實很脆弱，因為它們是住家暴露在網際網路上的點。它也可以作為防火牆來防護其他設備防止未經授權的對內連線。

在某些情況下，路由器可能會出現一些看似不起眼或次要的韌體臭蟲。但駭客已經可以藉由這些臭蟲來攻擊系統和取得存取權限。

保護家用路由器的五個建議

為了防止或盡量減少攻擊，加強家用路由器安全。以下是你可以遵循的基本建議：繼續閱讀

< CTO 觀點 >防禦重要系統：它必須要「智慧化」嗎？

2015 年 07 月 20 日2015 年 07 月 20 日趨勢科技 TrendMicro

作者： Raimund Genes（趨勢科技技術長）

無論我到哪裡似乎都會聽到「重要」系統遭受攻擊。今年早些時候，人們在談論飛機是否可以被駭客攻破。我們也談過智慧化電網是否會被駭客攻擊。就在一周前LOT波蘭航空幾乎完全被分散式阻斷服務攻擊（DDoS）打趴。相關報導:LOT波蘭航空地面操作系統遭駭造成航班無法起飛

許多案例裡的重要系統都是用現成的開放原始碼軟體開發而成。我大約在十年前說過開放原始碼軟體比較安全。雖然這被證明在絕大部份時候是對的，但最近的問題（如Heartbleed和Shellshock）已經說明開放原始碼軟體也有其問題。

非技術人員可能會問：「為什麼之前沒有人注意到這些問題？難道我們軟體開發人員太懶了？難道開發人員忘記如何開發安全的應用程式？」基本上他們是想問軟體社群：我們為什麼會捅這麼大的婁子？

要開發安全的程式碼在大多數情況下都很困難，不幸的是許多開發人員都沒有將其視為優先。一個遊戲或瀏覽器並不安全是一回事，雖然已經夠糟糕的了。但如果電廠的部分SCADA設備出問題那就是另一回事了。而如果醫療設備被駭而危害到病人又是另外一回事。

隨著智慧型設備越來越普遍，而且被用在了重要用途上，軟體開發者必須明白他們對確保自己軟體安全負有更大的責任。或許相關產業的監管機構需要建立新法規來包含軟體安全！看看不良軟體會造成多嚴重的後果就知道了，這想法並不像聽起來那麼瘋狂。

同樣重要的是，我們需要決定什麼需要保護和什麼需要連網。比方說，人們不斷地說：智慧化電錶比較安全也對電力網有幫助。這可能沒錯，但會有什麼樣的後果？誰控制這些設備？誰有權存取這些數據？

如果真正重要的設備會被連上網路，就需要加以適當地防護。所用的軟體必須遵循最佳實作來開發，並且強化安全來防禦攻擊。也必須落實用「黑箱」方式加以測試，來確認這些重要系統可以對抗已知漏洞和攻擊。

越來越多重要系統會在不久的將來連上網路。軟體產業必須負責行事，確保我們不會重蹈過去的安全錯誤 – 帶給這世界大量的嚴重後果。

＠原文出處：Defending Critical Systems: Does It Have To Be “Smart”?

想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚

《提醒》在粉絲頁橫幅,讚的右邊三角形選擇接收通知和新增到興趣主題清單,重要通知與好康不漏接

【 IOT】監視器成網路直播鏡頭!! 了解物聯網（IoT ,Internet of Things）

2015 年 07 月 14 日2019 年 03 月 07 日趨勢科技 TrendMicro

報導指出單身OL遭偷窺　套房監視器成網路直播鏡頭,台中市一名單身女子在套房內裝設購自對岸的網路攝影機，藉此透過手機觀看寵物的動態，未料竟意外發現，攝影機的鏡頭竟會跟著她轉動，app顯示同時間有兩位使用者登入瀏覽畫面，懷疑攝影機遭他人入侵。專家建議民眾慎選有口碑的業者購買產品，使用網路攝影機最好設定不容易被猜到的強密碼，不使用時最好關機。美國也傳出駭客入侵了嬰兒監視器,遠端驚嚇小孩的案例。無獨有偶台灣有一名女網友購買一台網路攝影機，用來觀看小孩在房間內的動靜，某日監視器突然傳出陌生男子聲音:「我沒出聲音，妳都不知道我在看妳餵奶嗎？」。相關報導:「不知道我在看妳餵奶？」女裝監視器遭陌生男子偷窺

趨勢科技資深顧問簡勝財接受訪問時表示，用戶端通常的情形是沒有修改密碼，使駭客只要以原廠的預設密碼就能登入監看畫面，另外，用戶所設定的密碼太簡單也容易被猜到，例如12345、abcde等等。

————————————————————————–

物聯網（IOT或萬物聯網IOE）是近年最盛行的科技流行語之一，從Google搜尋趨勢就可以看得出來。這名詞指的是日常物品數位化的增加 – 任何新科技產品在設計時都會考慮到連接性，不管是智慧型電視、智慧型烤麵包機、汽車、計步器、嬰兒監視器和電器設備。隨著越來越多設備連上網路，防護這些設備也成為資安的下一個大挑戰。

然而，這些設備的網路連接和運算能力 – 讓它們變「聰明」的原因 – 也會帶來安全風險。例如，智慧型電視的臉部和語音辨識會有隱私方面的問題;自動駕駛汽車可能會被駭客攻擊和傷害到使用者或路人;無所不在的穿戴式技術可以幫助它們的主人，也可能造成旁人的隱私威脅。

美國Fox News報導，有一對家長發現，駭客入侵了他們為10個月女兒所準備的嬰兒監視器（baby monitor）。該駭客除了遠端操控該監視器的錄影角度，還大聲對著小孩喊叫。嬰兒的爸爸衝進女兒房間後，發現房內並無他人，但看到嬰兒監控器的鏡頭在轉動,嚇到直接把監視器的插頭拔掉。據使用者論譠上披露，該款無線IP攝影機所使用的韌體含有安全漏洞，該款攝影機最多可支援8個帳號，一旦有帳號留白，那麼不用輸入帳號或密碼就能存取該攝影機所拍攝的內容。

本部落格談論過會影響居家智慧型設備普及的各種因素。這些因素包括市場壓力、地方市場供給和文化認同。智慧型家居設備已經開始推廣也確實可以買到，無論是在實體商家或網路上。此外，一些寬頻服務供應商也會銷售這些設備給他們現有的客戶，將居家自動化加入現有的網路和有線電視專案。

網路犯罪份子會緊盯著受使用者歡迎的平台和設備。然而，儘管智慧型設備可能是「下一件大事情」，它們還沒有被廣泛的採用。在我們的2014年預測中曾經提過，沒有讓大部分使用者將其視為必要產品的「殺手級應用」；這樣的「殺手級應用」可以導致大規模的採納智慧型設備。

然而，人們採用智慧型設備的數量有增無減。這些早期採用者必須了解這些設備的各種安全風險 – 不僅是為了個人資料和隱私，也為了他們的安全和福祉著想。

更多安全風險以及如何保護智慧型設備的相關資訊，請參考或我們的物聯網資訊站，裏面有著我們討論此一新興領域的相關資料。

物聯網威脅：你會為了錢出售自己的個人資料嗎？

2015 年 07 月 03 日2016 年 01 月 26 日趨勢科技 TrendMicro

除非你這些年都生活在火星上，不然你會發現物聯網（IoT ,Internet of Things）已經開始到來了。無數的新聯網設備、感應器和其他智慧型電子產品出現，承諾著要改變我們的生活，用這些聯網的設備讓我們更加具備生產力、健康和快樂。但這種技術革命也帶來新的挑戰，最明顯的是安全和隱私問題。我們對於這些新設備所收集關於我們的資料數量感到高興嗎？我們覺得自己可以控制在線上的隱私嗎？並且我們準備要用合適的價格來販賣我們的資料嗎？

趨勢科技一直都想要對我們的客戶有更好的了解以改善我們的產品和服務。因此，我們開始尋找這些問題的答案，而經由Ponemon Institute所進行的一項新研究，我們的發現可能會讓你大吃一驚。

聯網威脅

我們現今的聯網世界似乎充斥著資料遺失和隱私侵犯的故事。每個禮拜我們都會聽到又有一起重大的個人和財務資料入侵外洩事件 – 無論是一家知名零售商、金融機構、醫療保險公司或其他不具名的公司。而這甚至還未提到一個日益被認識的問題，許多我們每天都會在網路上使用的服務會為了自己的利益來使用和分享我們的個人資料 – 往往沒有告知我們，也通常不會對最終消費者帶來好處。

現在想像一下，物聯網（IoT ,Internet of Things）將會影響這一切。它可能會大量地增加資料外洩的風險，並且侵犯我們的隱私。我們會和物聯網供應商分享關於自己的資料多到超乎我們的想像。從你手腕上的運動追踪手環到你廚房的智慧型冰箱，甚至是你的汽車廢氣排放感應器：這些設備過去只是讓生活更加便利，現在也會收集和儲存資料（某些非常的私人）。

繼續閱讀