ISF：智能家居物联网固件的安全分析与评估

《ACM Transactions on Sensor Networks》：ISF: Security Analysis and Assessment of Smart Home IoT-based Firmware

随着物联网应用扩展，设备固件安全成为关键问题。本研究通过分析固件发现硬编码的敏感数据及用户凭证，提出基于设备类型、位置和制造商的多维度实时数据处理方法。调查显示设备主平均11-13个月进行固件升级，仅HP和Cisco等厂商提供定期更新服务。

　　

编者按

关注声明：在针对《TOSN特刊：绿色通信与智能城市中的传感器网络与机器智能》所发表的所有论文进行彻底调查以核实同行评审过程的完整性期间，ACM正式发布了该声明。ACM强烈建议，在ACM的调查结束并就该同行评审过程的完整性作出最终决定之前，不要在文献中引用这些论文。

摘要

过去几年中，物联网（IoT）提供的应用和服务显著增长。设备制造商和企业供应商已注意到这一趋势，从而导致大量新兴公司的涌现。随着物联网设备使用量的增加，涉及到的机密数据和信息也越来越多。根据安全评估，物联网设备的安全性问题日益突出。为了保护智能城市和家庭中运行物联网设备的环境，我们的研究重点关注物联网设备的固件。本研究提出的安全方法可用于分析和检查物联网固件，揭示可能被用于未来攻击和设备被入侵的敏感数据以及硬编码的用户ID和密码。作者提出了一种利用关键词，根据不同设备类型、位置和制造商来分析物联网搜索引擎生成的实时数据集的方法。研究结果显示，设备所有者平均需要11至13个月的时间来升级固件。在物联网设备制造商中，只有惠普（HP）和思科（Cisco）会定期提供固件更新以保护设备安全。