首页 > 传媒 > 关键词 > 物联网设备最新资讯 > 正文

聚焦物联网设备固件安全风险,TinyScan帮您全面检测

2020-06-03 11:49 · 稿源:站长之家用户投稿

随着物联网终端数量的跳跃式增长,物联网安全相关法规和标准的逐渐落地,低资源嵌入式设备固件安全也会被逐渐重视起来。TinyScan作为端到端IoT安全检测平台,真正做到了从源头扫描和挖掘隐藏的敏感信息和安全隐患,不论是固件开发者或是固件使用者,都能通过本工具掌握指定固件的安全情况,并进行针对性的防御或规避,进而降低由于固件漏洞引发的物联网安全问题数量。

20200417134520775365.png

4月1日青莲云正式推出IoT安全检测平台以来,平台注册企业97家,检测企业71家,累计扫描次数457次,累计发现安全风险1992个,高危风险135个,中危风险546个,低危风险1311个,其中固件安全风险数占总安全风险数的三分之一。

物联网时代,往往采用感知、传输、应用三层结构模型,分布在三层中的传感器、网关和控制器等嵌入式设备,引入了大量新的安全问题:

· 系统安全。目前主流的嵌入式操作系统仍以Linux或Linux衍生物为主,不同企业根据其产品需求和特性对Linux系统进行定制化的裁剪和开发。然而由于嵌入式设备资源受限的情况客观存在,很难将现有的安全防护方案完整移植至物联网设备中。

· 组件安全。由于嵌入式设备采用Linux作为操作系统,必然会使用众多开源组件,一些开源组件在C/S模式下被隐藏的问题,有可能会在物联网时代被重新发掘、利用。由于同一时间内空间中存在大量相同的物联网设备,若在出现漏洞后不及时对设备固件升级,则有可能造成重大损失。

· 研发安全。在互联网时代,客户端无法直接访问、控制服务端,而这种现象在物联网时代发生了改变。用户通过开源逆向工具,很容易获得设备固件中遗留的配置文件、明文信息,进而直接获得设备的访问权限,对大量同规格设备产生威胁。

针对以上问题,TinyScan从以下维度自动化对固件进行安全分析,最后,将分析结果以报告形式输出。

1. 文件系统服务安全分析

自动扫描、获取固件文件系统基本信息,包括文件系统CPU架构、创建时间、压缩方式、类型、大小、存储模式;通过获取文件系统基本信息,能够明确扫描目标类型,进而切换不同扫描引擎进行针对性扫描。

2. 系统&服务分析

定向扫描、获取系统服务信息,包括系统服务路径和MD5值;通过获取系统服务信息,可以得知系统服务自启动情况,能够快速获知自启服务中是否存在未知恶意脚本等信息。

3. 组件&软件安全分析

定向扫描、获取系统组件&软件信息,包括组件&软件路径、描述、网址;通过获取组件&软件信息,能够快速获知固件中安装的组件&软件版本信息,进而针对性进行安全扫描。

4. 用户密码检索

定向扫描、获取用户密码信息,包括密码相关文件路径、密码信息;通过用户密码检索,能够暴露固件中因为开发不规范导致的密码信息泄露。

5. 加密认证安全分析

自动扫描、获取加密认证文件信息,包括加密认证文件路径、加密信息;通过加密认证检测,能够暴露固件中由于开发不规范导致的加密认证信息泄露。

6. 敏感信息安全分析

自动扫描、获取固件中的可疑敏感信息包括但不限于:硬编码Token/key、配置型硬编码密码、硬编码IP、硬编码HTTP地址、缓存文件泄漏等,能够暴露固件中由于开发不规范导致的敏感信息泄露。

7. CVE漏洞检测

快速检测文件系统中存在的CVE漏洞信息,包括CVE-ID、发布时间、描述、等级;通过CVE漏洞检测,能够获取当前扫描固件中安装的软件的最新CVE漏洞信息。

TinyScan作为端到端IoT安全检测平台,即可以作为测试项目增加到开发测试流程中,帮助开发者提前发现、解决固件安全问题,提高固件安全性能;也可以将TinyScan生成的安全分析报告作为自身产品安全性证明,直观向产品购买者展现产品安全能力。TinyScan是您一款入门级IoT安全检测工具。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 物联网无线通信路由器内嵌花生壳PHTunnel,快速实现设备远程外网管理!

    作为花生壳内网穿透的核心组件,花生壳PHTunnel可以集成嵌入到各种网络和智能IoT设备中,不需要公网IP,只要有网就能轻松穿透各种复杂的路由和防火墙,实现外网访问内网的各种应用。目前已经在智能网关、数据采集、视频监控、智能家居等领域有成熟应用。厦门四信通信科技有限公司是物联网通信设备及解决方案提供商,专业提供智慧电力、智慧城市、智慧水利、智慧地灾、智慧消防等行业解决方案,旗下物联网无线通信路由器可广泛应用?

  • 360OS率先落地工业物联网“安全”场景

    【TechWeb】物联网爆发式增长的背后,正在汇聚新一轮网络安全挑战:安全漏洞的高增长率以及越来越多的攻击媒介,增加了更高防护难度。日前,360OS与蘑菇物联携手,将360OS的安全审计、风险感知、应急响应等安全解决方案首次应用于空压机垂直细分行业。此举标志着360OS的安全方案在工业物联网赛道上的创新应用,也为产业物联网行业合作伙伴业务布局建立了安全生态的雏形。当前,产业物联网新市场呈爆发式增长,为行业多结构布局带?

  • 工业物联网网关内嵌花生壳PHTunnel,无公网IP实现网关设备远程调试与运维!

    工业物联网被视为互联网的下半场,加上政策利好的推动和5G商用步伐的加速,工业互联网将在各个行业和应用场景实现规模落地。因具有强大的工业实力,工业物联网设备除了在硬件和网络安全上具有严苛要求,其系统设计的可扩展性及独特的通信要求也是保重产品性能、提升品牌竞争力的关键。作为花生壳内网穿透的核心组件, 花生壳PHTunnel可以集成嵌入到各种网络和智能IoT设备中,不需要公网IP,只要有网就能轻松穿透各种复杂的路由和防

  • 微软正在收购CyberX以增强其Azure物联网安全性

    [TechWeb]微软已经宣布将以未公开的价格收购专注于工业的网络安全供应商CyberX,以增强其Azure IoT平台的安全功能。这次收购触及了两个关键的IIoT安全痛处的核心。虽然构建具有无缝安全管理所有必要功能的新物联网设备相对容易,但运行各种各样不同协议的旧设备(可能缺乏远程修补等重要功能)是一个更大的挑战。此外,物联网的部署方式过于频繁,意味着运营商无法完全了解在任何给定时间网络上连接和活动的内容,许多专家认为这?

  • 4G工业路由器在工业物联网中的作用详解

    全网通4G工业路由器广泛应用于无线工业物联网领域,支持LTE 4G全网络, 通过4G无线连接为设备提供高速稳定的无线接入功能,起着工业物联网关的作用。全网通4G工业路由器R40 集AI、DO、DI、RS485于一身,类似于4G遥测终端可以直接采集变送器数据,起到4G RTU的作用;全网通4G工业路由器R40支持PoE供电,可给各种以太网设备直接提供电源;全网通4G工业路由器R40支持Modbus主站功能,可以直接读取PLC、智能仪表以及用来扩展IO;全网通4G?

  • 基于杰和科技R100物联网网关的电梯管理方案

    作为社会成员可以自由使用的资源,社会公共资源的养护和修缮,一般由专人负责。但对于维护的监管,常常因为诸多因素不易落实。截至 2019 年底,全球电梯数量最多的城市,上海市在用的电梯数量早已超过 13 万台。安装电梯时间的先后参差不齐;电梯寿命的不尽相同;部署地点复杂且数量众多。在过去对电梯的维护尚且能够保证,但做到逐一监管,力不从心。随着物联网技术应用细化,落地场景不断增多,将纷繁的设备和物品通过物联网网关

  • 您身边的物联网安全医生,青莲云正式推出IoT安全检测平台

    青莲云正式推出IoT安全检测平台(TinyScan)。作为国内唯一一家覆盖端到端检测能力的IoT安全检测平台,我们将专注于持续提升检测能力并赋能给企业,围绕安全开发生命周期管理,帮助企业建立属于自己的安全测试流程和规范制度。什么是青莲云IoT安全检测平台?平台简介:以SaaS服务的形式提供覆盖设备固件、云平台/API、客户端APP的端到端自动化安全检测平台,并出具可下载、可复测的企业专属安全检测报告,帮助企业建立属于自己的物联网安全?

  • 青云QingCloud物联网平台全新升级 发力4大行业场景

    近日,青云QingCloud正式发布并全面上线“青云QingCloud物联网平台”。此平台自去年CIC云计 算峰会首次亮相后,经过近一年的实践应用打磨后正式推出。

  • 小红书关联公司成立新公司 涉猎智能科技、物联网科技等

    天眼查数据显示,5月29日,书刻信息科技(上海)有限公司成立,注册资本100万人民币,法定代表人为小红书合伙人曾秀莲,小红书创始人瞿芳担任监事。公司经营范围包括许可项目:第二类增值电信业务;一般项目:信息科技、智能科技、物联网科技领域内的技术开发、技术咨询、技术服务、技术转让,计算机系统集成,软件开发,电子产品、机电产品、通讯器材及设备等。

  • 深圳市物联网产业协会联合江苏南大五维成功举办‘生态眼’发布会

    2020 年 6 月 9 日下午,由深圳市物联网产业协会与江苏南大五维电子科技有限公司联合主办的“2020 大湾区‘新基建-智慧城市’高端研讨会暨南大五维‘生态眼’全案发布会”在深圳湾万怡酒店召开。王兴军教授、宋宏伟教授等10 名大湾区物联网智库专家,及 39 名“智慧城市”领域尤其是智慧环保、智慧城市总集、运营服务商、智能制造、智能安防、车联网、智能交通等领军企业负责人受邀出席了大会。多角度看“新基建-智慧城市”研讨会?

  • Counterpoint Research:华为云IoT物联网平台竞争力国内排名第一世界第三

    据全球行业分析咨询公司Counterpoint Research最新发布的数据显示,华为云IoT物联网平台在全球 20 家知名厂商竞争力排名中位居国内第一、全球第三。

  • ios14支持设备列表 苹果iOS14支持适配设备机型汇总

    苹果wwdc2020全球开发者大会最近正式在线上举办,其中曝光了iOS14支持的设备,很多朋友还不清楚到底支持哪些设备机型,下面就来为大家分享一下。

  • 助力酒店智能化降本增效,Ayla艾拉物联的“同”与“不同”

    2016 年卷积神经网络技术的突破,使得人工智能技术开始真正走上商业化落地道路。一时之间,各行各业纷纷开启智能化升级步伐,酒店行业也不例外。但在新兴技术与行业应用结合的过程中,很多商家对“智慧酒店”的概念模糊不清,甚至停留于装修和设备升级层面,导致在投入了大量的资金、人力、物力后,酒店管理、酒店运维成本、消费者体验等方面均未得到明显改善。究其原因,一方面,酒店业对于新兴技术的理解不深刻,商家为迎合时代?

  • 联想618“好物联播” 直播带货总裁“出道”

    6 月 18 日零点起,联想开启 618 巅峰 24 小时大直播,为 618 大促献上最劲爆惊喜。凌晨,联想集团执行副总裁兼中国区总裁刘军骑着滑板车进行了开场首秀,接着联想集团高级副总裁、首席战略官、首席市场官乔健,联想集团高级副总裁、IDG消费业务及先进创新中心总裁贾朝晖,联想集团高级副总裁兼SMB业务总经理于海等大咖“主播”轮番上阵,花式带货的同时放送惊喜秒杀价,让大家切实感受到了“真香”的气息。6 月 18 日当天,更有联

  • 家庭影院需要什么设备?投影色彩很重要

    选购家庭影院投影机,什么参数最重要?很多影音发烧友都会谈到色彩。当画面点亮的那一刻,色彩首先占据视线,往往影片剧情还没开始,色彩就已经传递了电影的氛围和情绪,比如在电影《阳光灿烂的日子》中,暖黄色的光线充满怀旧氛围,而透明的蓝色水池,穿着红色泳衣的美丽姑娘,构成生机勃勃的青春回忆。什么样的色彩才算好?有人喜欢靓丽生动的画面,饱满色彩撞上了眼球,通过视网膜,刺激神经,带来纯粹感官享受,有什么比一片蔚

  • Google宣布Titan安全密钥支持iOS设备

    DoNews 6月4日消息(记者 刘文轩)Titan是Google与身份认证设备开发商Yubico合作生产的安全密钥产品,用来增强账号安全性。不过Titan安全密钥一直以来都只兼容Android、Chrome OS、macOS和Windows设备。Google Cloud产品经理Christiaan Brand在Google Security Blog宣布,用户现在可以在iOS设备上通过Titan安全密钥登陆Google账号了。iOS用户想要使用Titan安全密钥,首先必须要将系统升级为iOS 13.3或更高版本,在设备上输入用户名

  • 钉钉+信锐物联,打造软硬件一体化现代办公环境

    背景及需求你以为的钉钉是:每天ding-ding-ding每天打卡-打卡-打卡每天各种网络运维咨询每天各种办公问题反馈实际上的钉钉钉钉+物联网,能帮你打造软硬件一体化的现代化办公环境对于传统的办公楼来说,大多数没有采取智能化的建设工作,多数仍然使用人工维护的方式,同时室内设备存在着不自动化、不智能性的特点,从而造成资源浪费,打造软硬件结合的现代化办公化环境是众多企业用户的目标,同时也存在很多棘手难解决的问题。1、办?

  • 印度计划完全禁用中国产电信设备:华为、中兴被排除

    据外媒报道,印度匿名的官员表示该国将修改法规,准备完全禁止任何国有电信集团采购中国公司生产的电信设备,这意味着华为、中兴公司在印度的业务将受到打击。印度国有电信运营商BSNL(Bharat

  • 基于3D扫描、机器人和物联技术的自动化逆向工程解决方案

    逆向工程技术(Reverse Engineering)作为工程师重要的研发工具,在近几年来变得越来越举足轻重。在非自动化的逆向工程流程中,工程师需要耗费大量人工重复劳动,并且需要具有相当多的专业知识。而已有的一些自动化的流程则通常价格高昂,或者技术还不足以满足工业化生产。德国柏林的弗劳恩霍夫协会(Fraunhofer)在自动化逆向工程解决方案的研究中,将不同技术整合到一系列MRO(维护,维修,操作)的生产流程中,来向工业界展示,

  • Ayla艾拉物联牵手齐家网,加速推进全屋智能在家装渠道落地

    5 月 27 日,全球化敏捷AIoT平台艾拉物联全球战略发布会在深圳华侨城洲际酒店举行。会上,艾拉物联与齐家网签署战略合作协议。双方宣布,在全屋智能领域开展全面合作,为装修公司及消费者提供云端一体高品质智能家居整体解决方案。据了解,本次合作,双方将通过技术、渠道、服务等方面的资源互补、协同发展,加速推动全屋智能在家装行业的深度应用与落地。艾拉物联CEO刘渝龙针对此次合作表示“智能家居主要应用于四大渠道,地产、?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议

热文

  • 3 天
  • 7天