物联网（IoT）技术无处不在，如果没有适当的安全保护措施，它们将很容易受到敏感数据泄漏的影响。从制造商到企业用户再到消费者，每个人都担心网络犯罪分子会入侵他们的物联网设备和系统。那么，在设计，部署或操作IoT设备时需要考虑的最关键问题是什么？这就是OWASP（openwebapplicationsecurityproject）的来源。OWASP十大IoT漏洞列表旨在帮助公司和客户了解其IoT设备的安全漏洞，并允许用户在发布或购买IoT设备时做出更好的安全决策。根据OWASP的说法，以下是我们当前面临的十大IoT安全漏洞：1.弱，可猜测或硬编码的密码。弱密码简短，简单，并且是系统默认值，或者可以通过使用字典中可能的单词列表，熟悉的名称等进行设置，以进行蛮力攻击并可以快速猜测。 2.不安全的网络服务设备上运行的不安全服务可能会暴露在Internet上，从而使攻击者可能损坏IoT设备。 3.生态系统接口不安全该问题涉及使消费者能够与其智能设备进行通信的API，移动和Web应用程序。这些界面中的任何漏洞都将使网络犯罪分子能够破坏设备。 4.缺乏安全的更新机制。如果某个设备的更新过程不安全，则可能成为恶意攻击的受害者。在这种情况下，您可能会在更新过程中无意中安装了来自攻击者的恶意代码。更新过程必须通过加密通道安全可靠地完成。 5.使用不安全或过时的组件在代码中使用不安全或过时的组件可能会完全损坏设备的安全性。这包括对操作系统平台的弱定制，以及对受感染厂商的第三方软件或硬件组件的使用。 6.隐私保护不足个人信息非常重要。如果滥用，无论是有意还是无意，都会对人们的生活产生重大影响。物联网设备可以获取有关其环境和使用人员的大量数据。 7.不安全的数据传输和存储每当智能设备接收数据并通过网络传输数据或在新位置收集数据时，这些数据泄漏的可能性就会增加。 （来自Wulianzhijia.com）为了降低这些风险，您应该限制对敏感数据的访问，并确保始终对数据进行加密。 8.缺乏设备管理了解环境中的资产非常重要，有效管理资产也同样重要-您无法保护您不知道的资产。此时的故障可能会导致整个网络被黑客入侵。 9.不安全的默认设置IoT设备通常具有较弱的默认设置。通常，我们只是不了解它，而没有更改这些默认设置。在其他情况下，您将无法更改系统配置，因为您受到限制并且没有执行此操作所需的权限。 10.缺乏物理硬化。必须加固设备以防止物理攻击。此时的故障将使潜在的攻击者可以获得敏感数据，这可以帮助黑客发起远程攻击或获得对设备的本地控制。积极考虑这些风险可以帮助减少被越来越多的网络犯罪分子伤害的风险。