24小時聯(lián)系電話:18217114652、13661815404
中文
技術專題
消除對蜂窩物聯(lián)網(wǎng)設備的6大威脅
消除對蜂窩物聯(lián)網(wǎng)設備的6大威脅
物聯(lián)網(wǎng)（IoT）解決方案的興起既是推動又是禍根。它徹底改變了整個行業(yè)，為從智慧城市到AgriTech的一切提供動力。另一方面，物聯(lián)網(wǎng)設備對蜂窩連接的依賴導致引入了新的未受保護的端點。
底線？
物聯(lián)網(wǎng)設備連接既是優(yōu)點也是缺點。盡管這種連通性使服務和應用程序能夠?qū)I(yè)務產(chǎn)生積極影響，但也會使設備，其運行所在的網(wǎng)絡以及組織本身面臨風險。蜂窩物聯(lián)網(wǎng)設備之所以與眾不同，是因為它們在多個方面都很脆弱。
誰是蜂窩物聯(lián)網(wǎng)設備攻擊的主要罪魁禍首？依靠您通常收集的經(jīng)典網(wǎng)絡犯罪分子-黑客，恐怖分子，罪犯和腳本小子-每種犯罪分子都是出于金錢，挑戰(zhàn)，政治，娛樂或兩者結(jié)合的動機。
威脅參與者造成的物聯(lián)網(wǎng)危險
設備操縱
功能攻擊利用設備或網(wǎng)絡系統(tǒng)漏洞來訪問控制功能，從而影響服務運營，傳播僵尸網(wǎng)絡或發(fā)起拒絕服務攻擊，從而使物聯(lián)網(wǎng)設備和網(wǎng)絡不堪重負。
在電池耗盡攻擊期間，威脅行為者會以比所需更多的頻率更頻繁地訪問設備所在的網(wǎng)絡網(wǎng)關，并“喚醒”電池系統(tǒng)組件，從而耗盡了電池并需要不斷更換電池，這是一種代價高昂的情況。
數(shù)據(jù)通道重新路由攻擊
攻擊者可以通過更改數(shù)據(jù)進出蜂窩網(wǎng)絡中被攻擊設備的路徑來竊聽并篡改敏感信息。
這可以通過惡意更改設備上注冊的接入點名稱（APN）來實現(xiàn)，從而揭示從蜂窩網(wǎng)絡到開放Internet的網(wǎng)關。介入域名服務器（DNS）解析以控制為APN解析的IP地址，并利用中間人偽造的手機信號塔來更改請求的DNS服務器的IP地址。這些也被稱為竊聽攻擊，它們可能會嚴重破壞供應鏈，甚至危及生命。
物聯(lián)網(wǎng)設備作為攻擊工具
黑客可以將IoT設備本身用作網(wǎng)關，以利用設備漏洞進入公司的內(nèi)部系統(tǒng)以竊取數(shù)據(jù)，商業(yè)秘密和其他關鍵信息。他們可以利用受保護不佳的物聯(lián)網(wǎng)設備來發(fā)起分布式拒絕服務（DDoS）攻擊，從而關閉公司運營的某些或所有方面。
拒絕服務（DoS）
攻擊者可以通過向設備注入信息來觸發(fā)設備崩潰，從而使其崩潰，斷開制造和監(jiān)視系統(tǒng)的連接，停止發(fā)電或通過有針對性的DoS攻擊阻止對系統(tǒng)的訪問，從而使設備脫機。
他們可以利用蜂窩網(wǎng)絡的連接協(xié)議中的缺陷來模擬連接到該服務的另一臺合法設備的身份，泛洪網(wǎng)絡以拒絕向其他端點提供服務，并通過非目標DoS攻擊破壞整個ENTIRE組織或國家。
最后，攻擊者可以通過禁用IoT設備的日志記錄服務來禁用業(yè)務或國家服務，同時保留完整的功能以供多層攻擊的下一階段使用-服務DoS攻擊。
破壞身份
ToRPEDO（通過分頁郵件分發(fā)進行跟蹤）攻擊使黑客能夠識別設備，找到其位置并識別設備所有者。IMP4GT攻擊可幫助網(wǎng)絡罪犯利用蜂窩連接協(xié)議中的完整性保護漏洞來模擬設備或用戶，并根據(jù)不安全網(wǎng)絡提出的目標和機會執(zhí)行上行和下行模擬。
公開數(shù)據(jù)位置
攻擊者可以利用SS7和Diameter等通信協(xié)議中的現(xiàn)有缺陷來跟蹤設備的物理位置，從而危害在聯(lián)網(wǎng)車輛中運輸?shù)膶氋F資產(chǎn)。他們還可以發(fā)現(xiàn)特定設備何時進入特定地理位置，這可能會觸發(fā)更廣泛的攻擊，從而損害特定區(qū)域中的設備或業(yè)務運營。
防范攻擊
試圖將挑戰(zhàn)蜂窩物聯(lián)網(wǎng)設備的網(wǎng)絡威脅轉(zhuǎn)移到已經(jīng)解決的智能手機面臨的同等風險中。這也很容易假定蜂窩的IoT設備僅暴露于在相同的攻擊的IoT設備使用LAN或WLAN連接。
現(xiàn)實情況是，蜂窩連接性和獨特的IoT漏洞共同導致了致命威脅，這些威脅威脅著企業(yè)，政府機構(gòu)，移動網(wǎng)絡運營商和蜂窩用戶自身。
為了解決物聯(lián)網(wǎng)設備的網(wǎng)絡安全問題，讓我們從一個已知的觀點入手：蜂窩物聯(lián)網(wǎng)設備與其他類型的終端設備（如手機和筆記本電腦）有獨特的不同。與它們不同的是，物聯(lián)網(wǎng)設備的操作系統(tǒng)，通信協(xié)議和應用程序會影響公司的基礎架構(gòu)以及客戶端部署或服務，從而向物聯(lián)網(wǎng)服務提供商提出挑戰(zhàn)，以保護它們免受可能的入侵和破壞。
物聯(lián)網(wǎng)設備服務提供商必須從設備核心向外解決安全問題，以解決這一需求。是的，他們必須保護硬件和外圍設備。盡管如此，他們還必須保護設備，蜂窩網(wǎng)絡和其他設備之間的連接層，以可規(guī)?；鼐徑鈱λ性O備的威脅，而不管硬件，軟件或使用情況如何變化。
有什么解決方案？
那么，解決方案是什么？專家說，只有一個：使用基于網(wǎng)絡的解決方案，在進入設備之前的第一個入口點識別并保護蜂窩通信 ：
繞過所有蜂窩漏洞，使設備保持私密性，免受所有網(wǎng)絡攻擊方法的侵害
持續(xù)監(jiān)視新的和不斷發(fā)展的威脅，并相應地更新系統(tǒng)。
立即將這些更新應用于所有網(wǎng)絡流量，以保護所有設備（新的或舊的，基于SIM或eSIM的任何品牌或型號的設備）
解決任何設備的所有蜂窩威脅向量，包括假蜂窩塔，數(shù)據(jù)信道攻擊，惡意SMS等
提供可擴展性，可管理性，設備不可知論性，未來就緒性和其他蜂窩優(yōu)勢
與移動網(wǎng)絡運營商，IoT服務提供商，專用網(wǎng)絡和EPC提供商合作，以通過公共或?qū)Ｓ靡苿泳W(wǎng)絡部署解決方案
有了這些技巧，您一定可以消除對蜂窩物聯(lián)網(wǎng)設備的六大威脅，以便您可以照常繼續(xù)經(jīng)營。