Análise de problemas de segurança no processo de desenvolvimento da Internet das Coisas que são vulneráveis ​​a ataques.

　　O ritmo de desenvolvimento da Internet das Coisas (IoT) em nosso país é evidente para todos, mas a pesquisa sobre segurança da informação na IoT está relativamente atrasada. A Internet é a base para a construção da IoT, portanto, as ameaças à segurança da IoT incluem dois aspectos. Em primeiro lugar, os problemas de segurança encontrados na Internet também aparecerão na IoT; em segundo lugar, o próprio sistema da IoT e os aplicativos relacionados também são vulneráveis ​​a ataques.

Na arquitetura geral da Internet das Coisas (IoT), a camada de percepção ocupa o nível mais baixo e básico. A segurança da informação nesse nível é a mais vulnerável a ameaças. No processo de coleta de informações, a camada de percepção utiliza principalmente a tecnologia de identificação por radiofrequência (RFID) e redes de sensores sem fio (WSN). Os problemas de segurança da camada de percepção da IoT são essencialmente os mesmos problemas de segurança dos sistemas RFID e WSN.

Quando os sensores recebem informações por meio de uma WSN (Rede de Sensores Sem Fio), um grande número de nós sensores é gerado. Esses nós geralmente ficam expostos em locais públicos e são controlados remotamente por pessoas ou computadores. Eles carecem de proteção eficaz e são facilmente suscetíveis a interferências de sinal ou mesmo à captura de nós. Além disso, existem muitas vulnerabilidades de segurança no protocolo de roteamento da WSN, e criminosos podem injetar informações de roteamento maliciosas na WSN para paralisar a rede.

Em relação às vulnerabilidades das WSNs (Redes de Sensores Sem Fio), a indústria apresentou diversas sugestões para medidas de proteção, como o fortalecimento da segurança do ambiente de implantação dos nós de gateway, o reforço do controle de segurança sobre a confidencialidade da rede de sensores e a adição de mecanismos de autenticação de nós e de detecção de intrusões. Apesar disso, ainda há pouca pesquisa sobre questões de segurança em WSNs e muitos desafios a serem superados, como o gerenciamento de um grande número de chaves pré-distribuídas com espaço de memória limitado, a tecnologia de pré-distribuição de chaves para suportar a adição de novos nós, métodos de criptografia de baixo consumo de energia, modelos e métodos de prevenção de intrusões, métodos de roteamento seguro e tecnologias seguras de processamento de dados na rede.

A RFID é uma tecnologia de identificação automática sem contato e uma das principais tecnologias em aplicações da Internet das Coisas (IoT). A IoT equipará cada item que precisa coletar informações com uma etiqueta, que se comunicará com o leitor por meio de ondas eletromagnéticas. Esse método sem contato apresenta sérios riscos de segurança. Como as etiquetas RFID não possuem mecanismos próprios de segurança, usuários não autorizados podem se comunicar por meio de ondas eletromagnéticas utilizando leitores e gravadores improvisados, causando o vazamento de informações importantes. Além disso, sem o conhecimento do dispositivo terminal e do usuário da etiqueta RFID, as informações na etiqueta podem ser facilmente rastreadas, adulteradas e, em seguida, enviadas de volta ao usuário com informações modificadas, causando problemas como informações falsas e tomadas de decisão incorretas.

Tendo em vista as limitações da RFID e os dois principais fatores de custo e segurança, a solução mais confiável atualmente é usar criptografia para aprimorar a segurança no nível de transmissão e criar um mecanismo de segurança.

Além da pesquisa e desenvolvimento tecnológico para a proteção da segurança da IoT, um mecanismo legal completo também deve ser implementado. Atualmente, nosso país não possui regulamentações abrangentes de proteção à privacidade na Internet das Coisas. Com a aplicação contínua da tecnologia da Internet das Coisas, é necessário fornecer regulamentações detalhadas sobre as fontes e os canais de coleta de informações, bem como regras de punição específicas para casos de coleta ilegal de informações de terceiros.

Este artigo foi reproduzido da internet e apoia a proteção dos direitos de propriedade intelectual. Ao reproduzi-lo, indique a fonte original e o autor. Caso haja alguma violação de direitos autorais, entre em contato conosco para que possamos removê-lo.