提高物联网设备安全性 科技公司面临不小挑战

据国外媒体报道，最近，借助相机、视频录像机、打印机、无线路由器和扬声器等日常设备发动的网络攻击，对物联网潜在的风险敲响了警钟。

设备厂商存在的问题是，它们还没有做好挫败黑客的准备。

中国台北地区视频设备厂商AV Tech的处境，揭示了10年前硬件工厂和目前的差距。来自中国大陆地区的市场竞争，使得AV Tech利润被压缩至当初的约十分之一。与同行一样，AV Tech产品也开始“触网”，使其摄像头、视频录像机连上互联网，方便用户远程访问它们。

但是，它们并不擅长网络安全，使得其产品对黑客“不设防”。互联网安全厂商Covata首席执行官特伦特·泰尔福特(Trent Telford)说，“残酷的现实是，网络安全甚至不在许多厂商的考虑中，安全最终将受到更多重视，但对于这一代物联网用户来说可能太迟了。”

到2020年，预计至多300亿台设备将会触网——它们都可能存在受到攻击的风险。当数以十万计消费设备受到控制，组成所谓的僵尸网络，对PayPal、Spotify和Twitter等目标网站发动攻击，这一危险就突显出来了。

网络安全专家称，这只是个开始。他们已经发现旨在寻找和感染不安全设备的新版恶意件。据互联网安全咨询公司IOActive高管丹尼尔·米斯勒(Daniel Miessler)称，僵尸网络可以用在广告欺诈和电子邮件勒索等恶意活动中。

网络安全咨询公司Flashpoint表示，发动上个月大规模网络攻击的僵尸网络的一部分，本周被用来对美国两党总统候选人网站发动拒绝服务攻击。不过，两名候选人网站均没有因此而宕机。

虽然研究人员在僵尸网络中没有发现AV Tech设备的踪影，他们发现了造成这些设备容易受到攻击的问题。

匈牙利安全公司Search-Lab高管杰尔杰伊·埃伯哈特(Gergely Eberhardt)发表博文称，他用一年时间向AV Tech通报其产品中的14个安全漏洞，但没有得到任何回应。上个月，埃伯哈特披露了这些缺陷。

这和其他分布式拒绝服务攻击的消息，给AV Tech敲响了警钟。AV Tech总裁办公室特别助理迪克·李(Dick Lee)说，“说实话，过去，AV Tech就没有在意过攻击和发现这类缺陷。这次经历极大提升了我们内部的警惕水平，这是监控设备厂商必须认真面对的问题。”

在被安全专家点名后，中国监控摄像头厂商雄迈召回了数千台设备，不过它也威胁将对诽谤该公司的人或公司采取法律措施。

高通表示，它在考虑采用包括机器学习在内的新技术提高物联网设备安全性。高通执行董事长保罗·雅各布(Paul Jacobs)当地时间周一向路透社表示，“我们将在硬件中植入一些基本技术，监视设备是否在执行非计划任务？访问内存是否异常？使用户能保证安全和对设备进行更新，对物联网是非常重要的。”

位于英国的物联网安全基金会成员包括ARM、华为和飞利浦。物联网安全基金会创始人约翰·摩尔(John Moor)表示，其主要目标是简化相关文档，使工程师会真正阅读这些文档。它发布了首版文档，将原来300-400页的内容简化为30页。

对于AV Tech来说，更高的安全性可能是实现与大陆地区对手差异化竞争的一个途径。迪克·李说，“这是一个好机会。对于这些监控产品来说，对安全的要求是最重要的”，由此带来的成本“也不会太高”。

本文转自d1net（转载）

亚马逊云科技 Build On 2022 - AIot 第二季物联网专场实验心得 在居家安防监控领域，基于实时视频的移动检测，发现监控环境中人、宠物、包裹等的出现，并且能实时地将检测结果通知给身处任何地方的用户是其重要的应用场景之一。但在这一场景的技术实现中面临如下的挑战：一是基于摄像头的视频检测通知，存在大量由于风、雨、移动的车等并非用户关注的事件误报，严重影响用户的使用体验。 二是实现这一方案涉及的技术领域与复杂度很高，如设备端事件检测和触发、视频编解码处理、视频存储、机器视觉等，需要团队具备较强的技术和专业能力。本实验将以最小化原型，体现由 Raspberry Pi Zero 2 W 加摄像头作为安防设备端，并使用 Amazon KVS 和 Amazon Rekogn
科百科技：运用物联网和大数据颠覆传统农业|科创100人 早春，丽水市松阳县的一片茶园里出现两种截然的不同的现象，一边茶叶上结满了霜，而另一边未受霜冻影响仍是绿油油一片。两天后结满了霜的茶叶芽头变成了焦黄色，而另一边未曾结霜的茶叶却苍翠欲滴，生机盎然。
科百科技：运用物联网和大数据颠覆传统农业|科创100人 “十四五”规划强调，坚持创新在我国现代化建设全局中的核心地位，把科技自立自强作为国家发展的战略支撑。日前，创头条启动了“科创100人”系列报道，希望透过100位科技创新人物的记录，向读者展现科技推动经济发展的进程。 在数字中国战略下，数字化下沉，成为助力国家乡村振兴战略的重要推手。2021全国数字生态创新大赛是全国首个以数字下沉为方向的创新大赛，涌现出诸多数字化赋能乡村振兴的优秀人物，充分展现了数字化与乡村产业融合创新的探索成效。本文系“科创100人”系列报道中，面向2021全国数字生态创新大赛特邀的优秀科创人物报道之一。
塑云科技：性能突破，基于KafKa+OTS+MaxCompute 完成了一次物联网系统技术重构 创业团队，专注于氢能燃料电池生态链的运营支撑，当前主要的业务组成为新能源车整车实时运营监控分析，加氢站实时运营监控分析，车辆安全运营支撑。
【云栖号案例 | 物联网&人工智能】言图科技上云 成功解决提供深度学习API调用问题 线下GPU服务器，成本高、不灵活，没有使用过云GPU服务器，对选型、参数性能和应用场景困惑。上云后解决了提供深度学习API调用的问题，选择最优的方式。
【云栖号案例 | 物联网&人工智能】共享充电宝竟然是这样管理的，看咻电科技如何在云端管理千万设备 咻电充电宝存在设备上云难，连接稳定性差等问题。利用物联网平台实现了设备接入和管理，服务可用性有高，运维成本低，还能无缝对接阿里云其他服务。
【云栖号案例 | 物联网&人工智能】安心加科技打造多维度全场景式安心加物联平台 安心加业务模块多，集中管理成本高，智能终端量大，需要高性能的服务能力。上云后，内部统一接口形成标准化的AP体系，实现海量业务消息的上下行。
物联网（ IoT ，Internet of things ）是互联网基础上的延伸和扩展的网络，将各种信息传感设备与互联网结合起来而形成的一个巨大网络，实现在任何时间、任何地点，人、机、物的互联互通。