2019看雪峰会：物联网SE芯片安全挑战与防护策略

在物联网(IoT)的快速发展背景下，SE(安全元素)芯片的安全问题引起了广泛关注。2019年的看雪峰会上，专家潘少华代表江苏知道创宇深入探讨了IoT设备中SE芯片的安全状况及其重要性。据Statista数据显示，2018年全球物联网设备数量已达到231.4亿台，并预计在2025年将超过750亿台，这带来了巨大的市场机遇，但同时也伴随着显著的安全挑战。 首先，IOT设备的安全现状令人担忧。大量设备被部署在互联网上，如路由器（2452万台）、华为设备（809万台）、打印机（68万台）、Brother打印机（7万台）、NAS（319万台）和网络摄像头（1253万台），其中许多设备由于安全设置不当，如缺乏基本的登录认证，面临着数据泄露的风险。例如，打印机的HTTP服务几乎只有不到2%是安全的，路由器的Telnet服务暴露数量更是高达400万，这些都为攻击者提供了潜在的入口。 对于摄像头，其暴露的HTTP服务如果存在弱口令，就可能被黑客利用发起大规模的分布式拒绝服务攻击（DDoS）。此外，攻击者还可以利用NAS设备的漏洞创建持久性shell，窃取存储的电子邮件、用户名和敏感信息，对个人隐私构成严重威胁。 由于路由器、摄像头、NAS和打印机这类设备的大量暴露，媒体对此频繁报道安全事件，显示了物联网安全风险的紧迫性。2019年，这些设备的安全问题成为了热点话题，引发了业界和公众对如何加强IoT设备SE芯片安全保护的关注。 面对这些挑战，SE芯片的安全分析和防护显得至关重要。这包括但不限于对现有设备进行安全评估，提升设备出厂时的安全配置，实施定期的安全更新和补丁管理，以及推广安全意识培训，确保用户了解并采取必要的安全措施。同时，制造商和安全研究机构需共同努力，研发更安全的SE芯片解决方案，以保障物联网时代的网络安全。