360：2017年度安全报告CCIoT安全威胁

近年来,物联网技术的普及和快速发展让越来越多设备智能化,在公共领域,智慧环境( 家庭,办公, 工厂)领域,个人和社会领域等方面都有深入应用,新的技术和设备引入也带来了新的安全和隐私风 险。该报告将探讨2017 年整年关于IoT(Internet of Things)设备相关的安全问题。IoT 设备所直面的安全和隐私风险挑战最终会在用户使用设备时完全体现， 由于IoT 设备比传统的PC 设备或服务器设备更加贴近用户态， 关联到的隐私数据或财产数据比传统设备更多， 这也使得攻击者青睐于这一新兴事物; 其次， IoT 设备通常不会提供清晰完整的控制部署文档， 也不会告知再部署设备时有可能带来的风险， 这使得用户对设备完全处于黑箱状态， 当安全和隐私收到威胁时感知度不高。大多用户都是非技术人员或者对技术不感兴趣的群体， 这样的最终用户不具备评估隐私和安全的专业能力， 所以导致弱口令泛滥， 版本不升级等情况。大量暴露在公网的IoT 设备， 带来了恶意软件和漏洞利用的落地入口。IoT 设备由于大部分价格成本较低， 所以数量庞大， 大量的IoT 设备基数也就使得易被攻击的比例增多， 数量庞大的设备能