IOT सुरक्षा कमजोरियों में पासवर्ड और एन्क्रिप्शन समस्याएं शामिल हैं

विषयसूची:

वीडियो: A day with Scandale - Harmonie Collection - Spring / Summer 2013 2024

वीडियो: A day with Scandale - Harmonie Collection - Spring / Summer 2013 2024
Anonim

IoT स्मार्ट डिवाइस एक बहुत ही आकर्षक बाजार का हिस्सा हैं, और उपभोक्ता IoT खर्च इस साल लगभग $ 62 बिलियन तक पहुंचने के लिए तैयार है।

हमारे जीवन से जुड़े उपकरणों की आमद लगातार बढ़ रही है, इसलिए यह कोई आश्चर्य की बात नहीं है कि IoT सुरक्षा 2018 RSA सम्मेलन में अग्रणी विषयों में से एक था। अपनी उम्मीदें बहुत अधिक न रखें, क्योंकि इसका मतलब यह नहीं है कि इस समय कोई भी दोषरहित व्यवहार समाधान शामिल है।

IoT डिवाइस सुरक्षा समस्याओं से ग्रस्त हैं

जॉन कुक, सिमेंटेक के उत्पाद प्रबंधन के वरिष्ठ निदेशक, ने आरएसएसी में भी बात की:

IoT उपकरणों के पीछे बहुत सारे विनिर्माण आज गोल्ड रश की तरह महसूस करते हैं … हर कोई जल्दी में वहाँ जाना चाहता है। आप प्रभावी रूप से सुरक्षा के बारे में सोचे बिना क्षेत्र में दावा करने वाले लोगों को रोक रहे हैं।

2016 मिराई बॉटनेट हमले के बाद जो 300, 000 कमजोर उपकरणों जैसे कि वेबकैम, वीडियो रिकॉर्डर और राउटर के माध्यम से सेवा हमले के वितरित इनकार के रूप में बनाया गया था, आईओटी उपकरणों में सुरक्षा की कमी का भयानक प्रभाव दिखा। दुर्भाग्य से, अभी तक कुछ भी नहीं बदला है।

ईएसईटी के टोनी अंसकोम्बे ने 12 आईओटी उपकरणों के परीक्षण के टन खर्च करके इसे साबित किया और एन्क्रिप्शन समस्याओं से लेकर पासवर्ड तक और अधिक सुरक्षा मुद्दों को पाया जो सादे पाठ में संग्रहीत थे। उन्होंने RSAC के दौरान गोपनीयता नीति संबंधी चिंताओं का जिक्र करते हुए इस मुद्दे को भी संबोधित किया।

IoT डिवाइस निर्माता सुरक्षा को बहुत अधिक कीमत के रूप में देखते हैं

दुर्भाग्य से, निर्माता वर्तमान में सुरक्षा को देख रहे हैं जैसे कि यह अन्य कारकों के लिए एक महंगा विकल्प था जो कम-शक्ति से जुड़े उपकरणों की आवश्यकता होती है। फिटबिट के मार्क ब्राउन के अनुसार, बहुत सारे IoT निर्माता हमेशा मजबूत लोगों के बजाय कम शक्ति वाले सस्ते चिप्स का उपयोग करते हैं जो उच्च स्तर की सुरक्षा प्रदान करते हैं।

" निर्माता कम पावर चिप्स, कम कीमत, भंडारण स्थान और बैटरी जीवन के लिए एन्क्रिप्शन बंद कर रहे हैं, " बोने ने कहा।

सुरक्षा बढ़ाने के लिए निर्माता क्या कर सकते हैं

पहला कदम जो निर्माताओं को बढ़ी हुई सुरक्षा के लिए उठाना चाहिए, यह समझने के लिए कि किसी उपकरण का उपयोग कैसे किया जाएगा और बाद में उस समझ का उपयोग करें। बोउन ने धमकी मॉडलिंग के बारे में बात की और इस तथ्य के बारे में कि निर्माताओं को उन सभी स्थितियों के बारे में सोचना है जिसमें डिवाइस खुद की रक्षा कर सकते हैं। सिमेंटेक के कुक ने कहा कि निर्माताओं ने सुरक्षा बढ़ाने के लिए अपना ध्यान केंद्रित करने के लिए आखिरकार अंतिम उपयोगकर्ताओं से आने के लिए धक्का दिया।

IOT सुरक्षा कमजोरियों में पासवर्ड और एन्क्रिप्शन समस्याएं शामिल हैं