首届小米IoT安全峰会的四个精华议题

首届小米IoT安全峰会的四个精华议题

首届小米IoT开发者大会于11月28日举行，小米创始人、董事长兼CEO雷军亮相主会场，讲述发展故事，推广AI音箱“小爱同学”、百度等。作为“神秘嘉宾”COO陆奇亮相宣布与小米合作。 对于安全圈来说，下午的安全峰会是重头戏。

下午的安全会议以物联网安全为核心，设置了8个议程项目。 小米AI、云与安全副总裁崔宝秋等演讲嘉宾从厂商、攻防等多方面展示了物联网安全的难点和热点。 本文选取其中最重要的四个主题，记录分享如下。

”

小米是一家设备公司，我们不能像一些互联网公司一样肆意使用用户数据。

——崔宝秋

1、全球最大的物联网设备提供商

小米横跨手机、互联网、金融、设备、AI等多个领域。 因此，小米的安全问题非常复杂。 这种复杂性体现在两个方面：所有的安全问题都可能发生在小米身上； 与其他互联网公司相比，小米对数据隐私更加敏感。

小米IoT设备分布图

四年前，小米没有隐私团队，非常“尴尬”。 崔宝秋举了一个例子。 当小米首次进入香港市场时，售出的智能手机会自动将数据上传到北京的服务器。 在当时的情况下，这无异于一颗炸弹。

对于今天的小米来说，隐私保护已经远远超出了手机的范畴。 前不久，某公司的一款空气净化器被曝通过采集上传录音来检测噪声环境，但这也意味着隐私的泄露，而这正是小米安全/隐私团队极力避免的。 从手机制造商的崛起到如今的物联网巨头，小米在隐私方面一直如履薄冰。

”

小米已经成为全球最大的物联网设备提供商，拥有8500万台设备、超过2000万个家庭，这意味着责任重大。

为此，小米制定了一系列安全策略，比如尽可能少收集用户数据、确保用户可知可控等。 这些还获得了全球最大的隐私密封解决方案提供商的认证。 小米近期关注的焦点是明年5月发布的欧盟GDPR合规认证，这对于小米的全球市场具有深远意义。

小米隐私保护方案设计

2、小米IoT核心技术：从WiFi模块到安全芯片

小米首席安全官陈阳：“物联网刚爆发的时候我们还没有准备好，这几年我们已经完成了必要的沉淀。现在我们正在向合作伙伴输出标准，将标准化功能封装到产品中。”

自2012年6月小米安全团队成立以来，小米每年在安全领域都有新动作：2013年12月，小米安全中心（MiSRC）成立； 2014年11月，安全与隐私部成立； 2015年11月，物联网设备安全纳入安全计划； 2016年3月，小米开始风控； 2017年9月，物联网安全实验室成立。

物联网的安全具有金字塔结构。 最顶层是“网络”，包括风控策略、容灾、数据加密存储等大家熟悉的云计算安全模块； 中间层是“连接”，即各种远程通信协议。 不存在完美的协议。 ，重点是综合考虑效率、安全、功耗、缺陷，合理使用不同协议； 最底层是“物”，是小米主要关心的，包括固件升级、验证、最低限度服务、相当于开源等。

陈阳强调，每个物联网设备本质上都是一个服务器，但与传统服务器不同的是，每个设备都必须被认为是开源的。 开源意味着更容易改变。 物联网安全问题不断出现的原因之一是供应商将责任推给用户，一厢情愿地认为用户会更改默认设置。

此外，陈阳还重点介绍了两项安全改进。

首先是风控上的IP肖像功能。 攻击者会假装进行非法操作，但很难伪造多次操作形成的肖像。 小米用它来检测IoT设备的运行状态。

此外，它还是小米新推出的安全芯片。 以共享单车为例，共享单车的位置等信息是通过内置的SIM卡发送的。 攻击者只要获得一张SIM卡，就可以反向破解整个网络。 为此，小米推出了防破解安全芯片。 下一步就是将与SIM卡结合起来。 按照雷军的观点，小米近几年的核心物联网技术是14年的WiFi模块、15年的WiFi-蓝牙模块、今年的安全芯片。 其重要性可见一斑。

采用小米安全芯片的共享单车安全解决方案

3.应对攻击的最佳方法是法律

小米MIUI安全业务总监李楠：“在拆包之前，你的固件可能已经被攻击了。”

李楠警告说，即使用户购买的设备包装良好，固件（即设备上安装的系统或软件）也可能已被更换。 2015 年，23.7% 的设备在用户使用之前就已受到固件的危害。

凡是可能与设备发生物理接触的环节都存在安全风险，而且越是前端的流通环节越容易出现这种情况。 许多经销商私下允许攻击者提前访问设备，并且每台设备只收取1-3元的费用。 但由于经销商手中的货物周转速度极快，每年1000万台设备就意味着数千万的无成本收入。 因此，一些经销商乐此不疲。

一旦固件被“预攻击”，个人就面临数据劫持的风险，你的设备会在你不知情的情况下偷偷拍照、录音、定位。 对于制造商来说，意味着交叉销售、无理由退货、逃避风险控制。 攻击者购买报废的旧设备，并将新设备的唯一标识符写入旧设备中，即可退货或保修。 每台设备至少有300-500元的利润，每年1万台设备可以支撑一条巨大的灰色生产链。

这些攻击背后的技术含量并不高。 尽管开发商和厂商极力对固件保密，但黑市上的各种内部固件早在测试时就已经流出，而且大多明码标价为每片2-5W。

这就需要全方位的防护，无论是版本升级、私钥存储的每个环节，还是设备上的端口、控制板上的刷写端口都要受到控制，必要时还必须改造生产线。

受害者如何应对这种犯罪行为？ 最好的办法就是通过合法途径。 本案适用破坏计算机信息系统罪和民法规定，攻击二十台设备可判处五年以上有期徒刑。 李楠表示，小米协助打击了两个灰色行业组织。 只要抓到几个犯罪分子，往往其他人就会逃跑，整个灰色产业链就会被打破。

4、特斯拉越来越难破解

科恩实验室车联网安全研究员：“我们连续两年攻破特斯拉”

Keen Labs最近因在X发布后数小时内发布越狱程序而名声大噪，其车联网团队已连续两年实现对特斯拉的远程非接触攻击。

今年，他们在攻击完成后留下了一个“彩蛋”：远程控制特斯拉汽车播放自己上传的视频。

该攻击包括八个步骤：获取3G/WiFi控制权限； 攻击； root汽车系统； 修改和关闭； 绕过检查和签名； 手写修改网关固件； 发送恶意CAN数据包； 控制ECU执行高风险操作。

2016年的攻击相对顺利，但2017年的攻击难度明显增加。 例如，特斯拉在2016年才使用了网关完整性验证，今年又增加了网关签名验证； 去年，特斯拉系统版本非常老，今年甚至比攻击者本人使用的版本还要新。 最终，张文凯团队依靠零日漏洞突破了特斯拉的防御。

张文凯补充道，特斯拉的网关中有一些有趣的端口：Shell端口中有很多可用的命令，比如“”，字面意思是重新启动电源； 诊断端口3500中的“”，意思是“感染CAN总线”，对于黑客来说就像是一个超级后门。

Kehen 实验室发布结果后 1.5 小时内，特斯拉做出了回应。 并且用了3天的时间就完成了90%的修复，比去年10天的修复时间有了很大的进步。

Keen Lab针对特斯拉的攻击链