అయోట్ భద్రతా లోపాలలో పాస్‌వర్డ్ మరియు గుప్తీకరణ సమస్యలు ఉన్నాయి

విషయ సూచిక:

వీడియో: Faith Evans feat. Stevie J – "A Minute" [Official Music Video] 2024

వీడియో: Faith Evans feat. Stevie J – "A Minute" [Official Music Video] 2024
Anonim

IoT స్మార్ట్ పరికరాలు చాలా లాభదాయకమైన మార్కెట్లో భాగం, మరియు వినియోగదారు IoT ఖర్చు ఈ సంవత్సరం 62 బిలియన్ డాలర్లకు చేరుకుంటుంది.

మన జీవితాల నుండి కనెక్ట్ చేయబడిన పరికరాల ప్రవాహం నిరంతరం పెరుగుతోంది, కాబట్టి 2018 RSA కాన్ఫరెన్స్‌లో IoT భద్రత ప్రముఖ అంశాలలో ఒకటిగా ఉండటంలో ఆశ్చర్యం లేదు. మీ ఆశలను చాలా ఎక్కువగా పొందవద్దు, ఎందుకంటే ఈ సమయంలో ఏదైనా మచ్చలేని ఆచరణీయ పరిష్కారం కూడా ఉందని దీని అర్థం కాదు.

IoT పరికరాలు భద్రతా సమస్యలతో బాధపడుతున్నాయి

సిమాంటెక్ యొక్క ప్రొడక్ట్ మేనేజ్‌మెంట్ సీనియర్ డైరెక్టర్ జాన్ కుక్, RSAC లో కూడా ఇలా అన్నారు:

ఈ రోజు ఐయోటి పరికరాల వెనుక చాలా తయారీ గోల్డ్ రష్ లాగా అనిపిస్తుంది… అందరూ ఆతురుతలో అక్కడికి చేరుకోవాలనుకుంటున్నారు. భద్రత గురించి మరింత ఆలోచించకుండా ప్రజలు ఈ ప్రాంతంలో దావా వేస్తున్నారు.

వెబ్‌క్యామ్‌లు, వీడియో రికార్డర్‌లు మరియు రౌటర్లు వంటి 300, 000 హాని కలిగించే పరికరాల ద్వారా సేవా దాడిని పంపిణీ నిరాకరించిన 2016 మిరాయ్ బోట్‌నెట్ దాడి తరువాత, IoT పరికరాల్లో భద్రత లేకపోవడం యొక్క భయంకరమైన ప్రభావాన్ని చూపించింది. దురదృష్టవశాత్తు, ఇప్పటివరకు ఏమీ మారలేదు.

ESET యొక్క టోనీ అన్స్‌కోమ్బ్ 12 IoT పరికరాలను పరీక్షించడం ద్వారా దీనిని నిరూపించింది మరియు గుప్తీకరణ సమస్యల నుండి సాదా వచనంలో నిల్వ చేయబడిన పాస్‌వర్డ్‌ల వరకు మరింత భద్రతా సమస్యలను కనుగొంది. గోప్యతా విధాన సమస్యలను ప్రస్తావిస్తూ ఆర్‌ఎస్‌ఐసి సందర్భంగా ఆయన ఈ సమస్యను పరిష్కరించారు.

IoT పరికర తయారీదారులు భద్రతను చాలా ఖరీదైనదిగా చూస్తారు

దురదృష్టవశాత్తు, తక్కువ-శక్తితో అనుసంధానించబడిన పరికరాలకు అవసరమైన ఇతర కారకాలకు ఇది ఖరీదైన ప్రత్యామ్నాయంగా ఉన్నట్లుగా తయారీదారులు ప్రస్తుతం భద్రతను చూస్తున్నారు. ఫిట్‌బిట్ యొక్క మార్క్ బ్రౌన్ ప్రకారం, చాలా మంది ఐయోటి తయారీదారులు అధిక స్థాయి భద్రతను అందించే బలమైన వాటికి బదులుగా తక్కువ శక్తితో కూడిన చిప్‌లను ఉపయోగించుకుంటారు.

" తయారీదారులు తక్కువ శక్తి చిప్స్, తక్కువ ధరలు, నిల్వ స్థలం మరియు బ్యాటరీ జీవితం కోసం గుప్తీకరణను వర్తకం చేస్తున్నారు " అని బౌన్ చెప్పారు.

భద్రతను పెంచడానికి తయారీదారులు ఏమి చేయవచ్చు

పెరిగిన భద్రత కోసం తయారీదారులు తీసుకోవలసిన మొదటి దశ, పరికరం ఎలా ఉపయోగించబడుతుందో అర్థం చేసుకోవడం మరియు ఆ అవగాహనను ఉపయోగించడం. బౌన్ బెదిరింపు మోడలింగ్ గురించి మరియు పరికరాలు తమను తాము రక్షించుకునే అన్ని పరిస్థితుల గురించి తయారీదారులు ఆలోచించాల్సిన అవసరం గురించి మాట్లాడారు. సిమాంటెక్ యొక్క కుక్, తయారీదారులు తమ దృష్టిని పెరిగిన భద్రతా అవసరాలకు తీసుకువెళ్లడానికి చివరికి తుది వినియోగదారుల నుండి రావాలని అన్నారు.

అయోట్ భద్రతా లోపాలలో పాస్‌వర్డ్ మరియు గుప్తీకరణ సమస్యలు ఉన్నాయి