校园生活：网站价格互联网连接设备的安全性
如果您在市场上有互联网连接的**门开启器，门铃，恒温器，安全摄像头，庭院灌溉系统，慢炖锅 - 甚至一箱连接的灯泡 教育资源网站- 新网站可以帮助您了解这些安全问题闪亮的新设备可能会带入你的家。
消费者级物联网(IoT)设备并不完全以严密的安全措施而闻名。为了避免购买者发现困难，佐治亚理工学院和北卡罗来纳大学教堂山分校的研究人员对代表性设备进行了安全评估，评分范围从28(F)到100。
他们的网站https://yourthings.info显示了45个设备的排名，但总共评估了74个。这几乎不是成千上万可用设备的完整综述，但该项目背后的重要思想是帮助消费者在将新的IoT助手连接到他们的家庭网络之前了解重要问题。
“许多购买这些设备的人并不完全了解在家中安装这些设备所带来的风险，”佐治亚理工学院研究生助理Omar Alrawi说。“我们希望通过为我们测试的设备提供安全评级来提供洞察力。”
声控个人数字助理是最常见的家庭物联网设备之间，但如果安装不正确，他们可以提供给家庭网络不必要的访问它们所连接，警告马诺斯Antonakakis，在佐治亚理工学院的一个网络安全研究员和副教授学校电气与计算机工程系。
“如果你有一个易受攻击的物联网应用程序，任何有权访问该应用程序的人不仅可以访问你的个人信息，还可以跳进你的家中并**你的对话，”他说。“在家中接近个人助理的任何东西也可以与它互动。如果设备上运行易受攻击的软件，则可以在家庭网络中利用它。“
乔治亚理工学院电气与计算机工程学院的研究工程师Chaz Lever指出，一个问题是，大多数家庭网络都是为共享打印机等简单任务而设置的，因此缺乏企业系统中的安全控制。
“家庭网络开始看起来很像企业网络，其中包括一系列必须受到保护的服务，”Lever说。“但普通消费者无法做到这一点。他们没有正在进行审计和保护设备的IT人员。如果这些设备不是开箱即用的安全设备，并且没有简单的方法来保护它们，那么它们可以打开房屋，直到新的攻击媒介。“
为了给消费者提供有用的建议，研究人员开发了一个分析设备安全组件的框架。在被认为是客观评估物联网设备风险的**步中，他们检查了设备本身，设备如何与云服务器通信，设备上运行的应用程序以及基于云的端点。
“设备上运行的服务越多，他们中的一些人就越容易受到攻击，”Antonakakis说。“从营销角度来看，提供许多服务可能具有吸引力，但如果您有多种服务，风险就会增加。”
在他们对物联网设备的研究中，研究人员发现安全性存在很大差异，具体取决于制造商。在某些情况下，由较小和较小知名公司制造的设备比大公司制造的设备表现更好。
“有些设备可以很好地保护安全，其他制造商应该从这些示例设备中学习，”Alrawi说。“我们看到了各种各样的好坏，有时我们对评估的结果感到惊讶。”
由于它们旨在由消费者安装，因此这些物联网设备必须易于使用。但易用性可能是安全的敌人。一个例子是称为UPnP的服务，它在安装期间使网络知道设备，从而可以建立通信。
但是，Lever指出，在网络上宣布自己的设备可以吸引攻击者。“设备能够传达他们所做的事情是有帮助的，但这会带来漏洞。协议的选择不仅影响设备，还影响运行它的网络的安全性。“
连接互联网的灯泡不太可能具有较长的使用寿命，但对于像互联网连接的冰箱这样的昂贵设备则不然。Antonakakis担心这些设备可能会在没有定期更新的情况下成为安全风险。
“理想情况下，消费者不必知道他们的冰箱需要更新必须下载到设备，”他说。“我们希望自动安全地实现这一目标。为什么有人必须知道如何修补他们的冰箱?“
