As the Internet of Things (IoT) con

As the Internet of Things (IoT) continues to gain traction and more connected devices come to market, security becomes a major concern. Businesses are increasingly being breached by attackers via vulnerable web-facing assets1; what is there to keep the same from happening to consumers? The short answer is nothing. Already, broad-reaching hacks of connected devices have been recorded2 and will continue to happen if manufacturers do not bolster their security efforts now. In this light, Veracode’s research team examined six Internet-connected consumer devices and found unsettling results.
We investigated a selection of always-on consumer IoT devices to understand the security posture of each product. The result: product manufacturers weren’t focused enough on security and privacy, as a design priority, putting consumers at risk for an attack or physical intrusion.
Our team performed a set of uniform tests across all devices and organized the findings into four different domains: user-facing cloud services, back-end cloud services, mobile application interface, and device debugging interfaces. The results showed that all but one device exhibited vulnerabilities across most categories. It’s clear there is a need to perform security reviews of device architecture and accompanying applications to minimize the risk to users.
Further, the study presents results of a threat modeling exercise, discussing the potential impact to users under a number of hypothetical breach scenarios. For example, since the Ubi fails to secure its communications, if attackers were to gain access to eavesdrop on the traffic of Ubi’s cloud service – for instance, through a network breach – they would be able to see the full contents of every Ubi user’s voice commands and responses, giving the attackers a clear view into the usage patterns of people interacting with devices in their homes and offices.

ผลลัพธ์ (ไทย) 1:

อินเทอร์เน็ตสิ่ง (IoT) ยังคงยึดเกาะและเพิ่มเติมเชื่อมต่อ อุปกรณ์มาตลาด ปลอดภัยเป็น ปัญหาสำคัญ ธุรกิจมีมากขึ้นเป็นละเมิด โดยโจมตีผ่านต่อเข้ากับเว็บ assets1 ไม่มีการเก็บเดียวกันเกิดกับผู้บริโภค คำตอบสั้น ๆ คืออะไร แล้ว hacks ที่กว้างเข้าถึงอุปกรณ์ที่เชื่อมต่อได้รับ recorded2 และจะยังคงเกิดขึ้นหากผู้ผลิตเสริมด้ามความพยายามรักษาความปลอดภัยนี้ ในนี้แสง ทีมงานวิจัยของ Veracode ตรวจสอบอุปกรณ์เชื่อมต่ออินเทอร์เน็ตของผู้บริโภค และพบผลลัพธ์ที่ไม่มั่นคงเราตรวจสอบการเลือกของผู้บริโภคอยู่เสมออุปกรณ์ IoT จะเข้าใจท่ารักษาความปลอดภัยของแต่ละผลิตภัณฑ์ ผล: ไม่เน้นผู้ผลิตสินค้าพอด้านความปลอดภัยและความเป็นส่วนตัว เป็นสำคัญการออกแบบ ทำให้ผู้บริโภคเสี่ยงสำหรับการโจมตีหรือบุกรุกทางกายภาพ ทีมงานของเราดำเนินการชุดทดสอบชุดอุปกรณ์ทั้งหมด และจัดผลการวิจัยลงในโดเมนต่าง ๆ สี่: ผู้ใช้เชื่อมต่อกับระบบคลาวด์ ส่วนคลาวด์ อินเตอร์เฟซโปรแกรมมือถือ และอุปกรณ์อินเทอร์เฟซการตรวจแก้จุดบกพร่อง ผลลัพธ์แสดงให้เห็นว่าทั้งหมด แต่หนึ่งอุปกรณ์จัดแสดงช่องโหว่ทุกประเภท เป็นที่ชัดเจนมีความต้องการความปลอดภัยความคิดเห็นสถาปัตยกรรมอุปกรณ์ประกอบการใช้งานเพื่อลดความเสี่ยงผู้ ต่อไป การศึกษานำเสนอผลลัพธ์ของการคุกคามการสร้างโมเดลการออกกำลังกาย ผลกระทบภายใต้สถานการณ์สมมุติละเมิดจำนวนผู้อภิปราย ตัวอย่างเช่น ตั้งแต่ Ubi ล้มเหลวในการรักษาความปลอดภัยของการสื่อสาร ถ้าผู้โจมตีจะ เข้าไปแอบฟังบนการจราจรบริการ cloud ของ Ubi – เช่น ผ่านเครือข่าย ละเมิด – พวกเขาจะสามารถดูเนื้อหาเต็มของ Ubi ผู้ใช้ทุกคำสั่งเสียงและการตอบสนอง การโจมตีให้มุมมองที่ชัดเจนเป็นรูปแบบการใช้คนที่มีปฏิสัมพันธ์กับอุปกรณ์ในบ้านและสำนักงาน

ผลลัพธ์ (ไทย) 2:

ในฐานะที่เป็นอินเทอร์เน็ตของสิ่ง (IoT) ยังคงได้รับแรงดึงและอุปกรณ์เชื่อมต่ออื่น ๆ มาสู่ตลาดการรักษาความปลอดภัยกลายเป็นความกังวลหลัก ธุรกิจที่เพิ่มขึ้นถูกละเมิดโดยการโจมตีผ่านช่องโหว่ assets1 เว็บหันหน้า; สิ่งที่มีเพื่อให้เดียวกันจากสิ่งที่เกิดขึ้นกับผู้บริโภค? คำตอบสั้น ๆ คืออะไร แล้วแฮ็กว้างถึงอุปกรณ์ที่เชื่อมต่อได้รับ recorded2 และจะยังคงเกิดขึ้นได้หากผู้ผลิตไม่หนุนความพยายามของการรักษาความปลอดภัยของพวกเขาในขณะนี้ ในแง่นี้ทีมวิจัย Veracode ของการตรวจสอบหกที่เชื่อมต่ออินเทอร์เน็ตและอุปกรณ์ของผู้บริโภคพบผลการค้นหาไม่สงบ
เราตรวจสอบการเลือกเสมอบนอุปกรณ์ของผู้บริโภค IoT ที่จะเข้าใจลักษณะความปลอดภัยของแต่ละผลิตภัณฑ์ ผล: ผู้ผลิตสินค้าไม่ได้มุ่งเน้นไปที่การรักษาความปลอดภัยเพียงพอและความเป็นส่วนตัวเป็นสำคัญการออกแบบ วางผู้บริโภคที่มีความเสี่ยงสำหรับการโจมตีหรือการบุกรุกทางกายภาพ
ทีมงานของเราดำเนินการชุดของการทดสอบที่สม่ำเสมอในทุกอุปกรณ์และการจัดผลการวิจัยออกเป็นสี่โดเมนที่แตกต่างกันของผู้ใช้หันหน้าไปทางบริการคลาวด์บริการเมฆ back-end, อินเตอร์เฟซที่ใช้โทรศัพท์มือถือและอุปกรณ์อินเตอร์เฟซการแก้จุดบกพร่อง ผลการศึกษาพบว่าอุปกรณ์ทั้งหมด แต่หนึ่งแสดงช่องโหว่มากที่สุดในแต่ละประเภท เป็นที่ชัดเจนมีความจำเป็นในการดำเนินการรักษาความปลอดภัยความคิดเห็นของสถาปัตยกรรมและอุปกรณ์ประกอบการใช้งานเพื่อลดความเสี่ยงให้กับผู้ใช้
นอกจากนี้การศึกษานำเสนอผลของการออกกำลังกายการสร้างแบบจำลองการคุกคามถกผลกระทบที่อาจเกิดขึ้นกับผู้ใช้งานภายใต้จำนวนสถานการณ์การละเมิดสมมุติ ยกตัวอย่างเช่นตั้งแต่ Ubi ล้มเหลวในการรักษาความปลอดภัยการสื่อสารของตน

ผลลัพธ์ (ไทย) 3:

เป็นอินเทอร์เน็ตของสิ่ง ( IOT ) ยังคงได้รับแรงฉุดมากขึ้นอุปกรณ์เชื่อมต่อเข้ามาในตลาดการรักษาความปลอดภัยกลายเป็นความกังวลหลัก ธุรกิจมีมากขึ้นถูกละเมิดโดยผู้โจมตีผ่านทางเว็บเสี่ยงเผชิญ assets1 ; มีอะไรให้เก็บจากเหตุการณ์เดียวกันกับผู้บริโภค คำตอบสั้น ๆคืออะไร แล้ว กว้างถึงรสของอุปกรณ์เชื่อมต่อได้ recorded2 และจะเกิดขึ้นต่อไป ถ้าผู้ผลิตไม่หนุนความพยายามของการรักษาความปลอดภัยของพวกเขา ในจุดนี้ ทีมวิจัยของเวราโค้ดตรวจสอบ 6 เชื่อมต่ออินเทอร์เน็ตผู้บริโภคอุปกรณ์และพบผลลัพธ์ที่ไม่มั่นคงเราได้เลือกเสมอบนอุปกรณ์เยอะผู้บริโภคเข้าใจการรักษาความปลอดภัยท่าของแต่ละผลิตภัณฑ์ ผล : บริษัทไม่ได้เน้นเพียงพอในการรักษาความปลอดภัยและความเป็นส่วนตัว เป็นการออกแบบที่สำคัญให้ผู้บริโภคเสี่ยงต่อการโจมตีหรือการบุกรุกทางกายภาพทีมงานของเราได้ทำการทดสอบในชุดเครื่องแบบอุปกรณ์และจัดจำนวน 4 โดเมนที่แตกต่างกัน : ผู้ใช้เผชิญบริการเมฆเมฆบริการส่วนหลังการอินเตอร์เฟซโปรแกรมมือถือ และอุปกรณ์การแก้จุดบกพร่องการเชื่อมต่อ . พบว่ามีช่องโหว่ แต่อุปกรณ์ในรูปแบบมากที่สุด มันชัดเจน จำเป็นต้องมีการรักษาความปลอดภัยของอุปกรณ์ประกอบรีวิวสถาปัตยกรรมและการใช้งานเพื่อลดความเสี่ยงให้กับผู้ใช้เพิ่มเติม เป็นการศึกษาผลของการคุกคามแบบออกกำลังกาย ปรึกษา ผลกระทบที่อาจเกิดขึ้นกับผู้ใช้ภายใต้หมายเลขสถานการณ์การละเมิดสมมติ ตัวอย่างเช่นตั้งแต่ UBI ล้มเหลวเพื่อรักษาความปลอดภัยการสื่อสาร หากแฮกเกอร์จะเข้าถึงดักฟังการจราจรของ UBI ของเมฆบริการ ( ตัวอย่างเช่นผ่านช่องโหว่เครือข่าย–พวกเขาจะสามารถดูเนื้อหาเต็มของทุก UBI ผู้ใช้สั่งงานด้วยเสียงและการตอบสนอง ให้มุมมองที่ชัดเจน เข้าโจมตี การใช้รูปแบบของการโต้ตอบกับอุปกรณ์ในบ้านและสำนักงาน