三星SmartThings中枢与Swann摄像头安全漏洞：企业须知的物联网风险
Swann Security应用被证实易遭黑客攻击。
周四，安全研究人员发现三星SmartThings中枢固件缺陷。Cisco Talos发布详细博客列举多个关键漏洞。据Jeremy Cowan称，这是引发企业对未来IIoT部署担忧的物联网安全弱点大趋势一部分。
Talos识别SmartThings中枢漏洞
Cisco Talos已与三星合作修补并向受影响客户推送固件更新。SmartThings中枢作为中央控制器，让用户通过智能手机监控管理海量物联网设备——灯泡、暖通空调、门锁等。运行Linux内核的固件支持以太网、Zigbee、Z-Wave、蓝牙通信。
发现的缺陷可使攻击者执行操作系统命令或在中枢运行任意代码。虽三星已修复，Talos发言人形容风险“相当严重”。
因这些设备常收集敏感数据，弱点可让攻击器控制家庭或商业系统、甚至造成物理损害。潜在影响包括：
- 未授权解锁智能门锁，授予物理访问。
- 远程查看室内视频音频流。
- 禁用触发入侵警报的运动探测器。
- 操控供电关键设备的智能插座。
- 篡改恒温器设置。
- 通过智能插座连接的设备遭受物理损害。
Swann智能安防摄像头漏洞
本周早些时候曝出Swann热门无线安防摄像头可被劫持，攻击者访问视频音频流。BBC披露一用户收到他人房产录像后问题被识别。
Swann确认缺陷仅限单一型号SWWHD-Intcam(即Swann智能安防摄像头)。据加州Synopsys安全解决方案经理Adam Brown，该摄像头固件含硬编码密码且缺乏适当网络隔离——暴露用户于外部监视风险。
Brown强调摄像头市场在演进，头部厂商正整合强健隐私安全控制。作为安全解决方案本身的设备，强保护至关重要。
安全位居IIoT采用首要考量
工业物联网探索中安全居首位担忧不足为奇。2018 SANS研究所工业物联网安全调查报告确认企业最恐连接设备潜在风险。
Tripwire系统工程经理Dean Ferrando指出连接设备激增放大风险。“厂商常以最小安全出厂，”他说。“开发者必须从一开始就将安全集成进软件以消除缺陷。”
Ferrando进一步强调：当连接设备能在物理世界实施实质改变，安全与生命成为重中之重。“工业组织必须采用全面安全卫生策略——教育员工、投资验证技术——以领先网络威胁。”
作者为
Jeremy Cowan(左图)，
IoT Now与VanillaPlus编辑总监
物联网技术