常見的工業(yè)物聯(lián)網和物聯(lián)網協(xié)議及其安全缺陷

常見的工業(yè)物聯(lián)網和物聯(lián)網協(xié)議及其安全缺陷

物聯(lián)網開發(fā)人員和供應商在設計系統(tǒng)、應用和設備時很少采取安全優(yōu)先的方法。一旦產品上市銷售，首先關注功能，然后再考慮隱私性和安全性。

目前使用的兩種最常見的物聯(lián)網數(shù)據(jù)協(xié)議也是如此。消息隊列遙測傳輸(MQTT)和受限應用協(xié)議(CoAP)靈活、輕便且專為擁擠的網絡和功能受限的設備而構建，在全球工業(yè)和專用物聯(lián)網中創(chuàng)造了一個巨大的漏洞。

關于MQTT和CoAP協(xié)議及其缺陷，我們需要了解什么？我們可以做些什么來保護工業(yè)物聯(lián)網、物聯(lián)網設備及網絡?

什么是物聯(lián)網協(xié)議？

物聯(lián)網數(shù)據(jù)協(xié)議是M2M（機器對機器）通信標準，允許低功耗物聯(lián)網設備交換數(shù)據(jù)。這些協(xié)議實現(xiàn)了端點到端點的通信，而無需互聯(lián)網連接或與中央服務器通信。

如今，物聯(lián)網和工業(yè)物聯(lián)網中最常見的兩種協(xié)議是消息隊列遙測傳輸(MQTT)和受限應用協(xié)議(CoAP)。這些協(xié)議因其靈活性而被選中，已在從智能電網到個人健身追蹤器的物聯(lián)網和工業(yè)物聯(lián)網設備中實施。消息隊列遙測傳輸(MQTT)

消息隊列遙測傳輸(MQTT)是一種輕量級物聯(lián)網數(shù)據(jù)協(xié)議，廣泛應用于物聯(lián)網和工業(yè)物聯(lián)網部署。憑借其基本架構和TCP/IP支持，MQTT是實現(xiàn)低功耗設備群之間通信的理想?yún)f(xié)議。此外，其是一項古老且經過驗證的技術，其最早版本可追溯到1999年，并被用于許多熟悉的物聯(lián)網架構，如Arduino和Intel Galileo。

MQTT的缺點與其優(yōu)點相同，即其靈活性和基本架構。盡管MQTT已成為許多工業(yè)物聯(lián)網應用的標準，但其缺乏數(shù)據(jù)表示和設備管理定義。這意味著這些功能的實現(xiàn)完全取決于供應商或平臺。這反過來又使保護多功能物聯(lián)網環(huán)境更具挑戰(zhàn)性。受限應用協(xié)議(CoAP)

受限應用協(xié)議(CoAP)是一種應用協(xié)議，旨在允許在物聯(lián)網系統(tǒng)中進行HTTP(超文本傳輸協(xié)議)通信。

CoAP協(xié)議尚未標準化，其使用客戶端-服務器架構來轉換HTTP模型，使其適用于限制性設備和擁擠的網絡。CoAP非常適合在微控制器和傳感器等物聯(lián)網和工業(yè)物聯(lián)網應用中實施，具有低開銷、支持多播和易于使用的特點。

當智慧城市與工業(yè)物聯(lián)網應用時，這些協(xié)議中的漏洞可能會破壞關鍵基礎設施并中斷業(yè)務運營，從而迅速變成噩夢場景。

CoAP和MQTT的安全和隱私挑戰(zhàn)

多年來，多項研究發(fā)現(xiàn)互聯(lián)網上暴露的MQTT代理和CoAP服務器數(shù)量驚人。今年早些時候，TrendMicro的研究顯示，一個“偶然的攻擊者”可以在不到四個月的時間里，通過在相關網絡端口上使用Shodan掃描儀，從78,549個broker收集209,944,707條MQTT消息，從441,964個服務器收集19,208,047個CoAP響應。

此漏洞允許這個攻擊者訪問數(shù)百萬條記錄，并能夠破壞全球物聯(lián)網設備的運行。

上述易受攻擊的端點只是被物聯(lián)網防火墻錯誤配置或不受保護。還有一些設計問題，例如最流行的MQTT代理Mosquitto的CVE-2017-7653漏洞。此漏洞可能允許惡意客戶端向MQTT代理提供無效數(shù)據(jù)。

引用MQTT官方標準手冊的表述，“MQTT解決方案通常部署在惡劣的通信環(huán)境中”，而“實施者有責任提供適當?shù)陌踩δ?。”一般建議是在TCP 8883上使用TLS。但是，手冊仍然指出：設備可能會受到威脅可以訪問客戶端和服務器中的靜態(tài)數(shù)據(jù)協(xié)議行為可能會產生副作用，如“定時攻擊”拒絕服務(DoS)攻擊通信可能會被攔截、更改、重新路由或披露注入欺騙性控制包

從運營的角度來看，這些問題凸顯了物聯(lián)網和工業(yè)物聯(lián)網通信安全性差的風險，使端點容易受到攻擊。這些攻擊包括拒絕服務(DoS)攻擊，在某些情況下，攻擊者可以完全控制設備或整個網絡。

當涉及到CoAP協(xié)議時，攻擊者可以利用CoAP的類似UDP的特性來發(fā)起放大攻擊，增加有效負載大小，從而使網絡和網絡上的設備不堪重負并崩潰。

蜂窩5G連接會是答案嗎？

CoAP和MQTT是輕量級、靈活且常用的物聯(lián)網數(shù)據(jù)協(xié)議。但是，它們并不是為物聯(lián)網和工業(yè)物聯(lián)網設備和網絡安全而設計的。相反，它們專注于在通常不可靠的網絡實現(xiàn)“機器”之間的通信。隨著設備和應用類型的變化和轉換，管理這些多功能設備群的身份驗證、授權和監(jiān)視可用性變得越來越困難。

5G蜂窩連接標準的設計在一定程度上是為了實現(xiàn)和支持大規(guī)模物聯(lián)網和工業(yè)物聯(lián)網部署和應用。憑借實施全面入侵檢測系統(tǒng)和基于網絡的保護服務，以及精細網絡分段的能力，毫無疑問，5G和工業(yè)物聯(lián)網是工業(yè)4.0天作之合。

也就是說，任何無線傳輸本質上都是脆弱的，5G也不例外。其也引入了自己的一系列風險和漏洞以及好處，例如更廣泛的覆蓋范圍、更低的延遲以及用于低功耗通信的物聯(lián)網特定功能。然而，與使用易受攻擊的物聯(lián)網協(xié)議（如CoAP和MQTT）的不安全設備和網絡的攻擊相比，如今這些攻擊和漏洞更容易防御和緩解。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。