物联网安全威胁分析：设备仿冒、固件篡改、中间人攻击、数据泄露、DDoS攻击（僵尸网络）、侧信道攻击
各位好，我是老赵。这一章咱们来聊聊物联网安全威胁。说实话，我在这个领域摸爬滚打了十几年，踩过的坑比走过的路还多。每次跟客户聊零信任，总有人问我：“物联网设备那么小，能有什么安全威胁？”
嗯，这个问题本身就挺危险的。你想想看，一个智能灯泡被黑了，可能只是关个灯；但要是工厂里的传感器被仿冒了，那后果……我后面会细说。
2.1 设备仿冒：你的设备真的是你的设备吗？
设备仿冒，说白了就是“李鬼冒充李逵”。攻击者伪造一个合法的设备身份，混进你的网络里。我在一个智慧园区项目里就遇到过——明明只部署了200个传感器，后台却显示有250个在线。查了半天，原来是有人用树莓派伪造了50个假设备。
核心问题：物联网设备缺乏统一的身份认证机制，很多设备出厂时用的是硬编码的证书或密钥，甚至没有密钥。
设备仿冒的危害有多大？我列几个场景：
- 数据投毒：假设备发送假数据，导致后台决策错误。比如温度传感器报40度，空调系统拼命制冷，结果机房冻成了冰窖。
- 权限滥用：仿冒设备获取合法设备的权限，访问不该访问的资源。
- 横向移动：攻击者通过仿冒设备作为跳板，攻击内网其他系统。
我的经验：我曾经帮一家智能家居厂商做安全审计，发现他们的设备ID竟然是递增的整数。攻击者只要抓到一个合法ID，就能猜出其他所有ID。后来我建议他们改用基于TPM（可信平台模块）的硬件身份，才彻底解决这个问题。
2.2 固件篡改：你的设备在“裸奔”
固件是设备的操作系统，也是攻击者的“香饽饽”。固件篡改，就是攻击者把恶意代码写进设备的固件里，让设备“带病工作”。
我记得有个案例：某品牌的智能摄像头被爆出固件后门，攻击者可以远程查看摄像头画面。更可怕的是，用户即使重置设备，后门依然存在——因为恶意代码已经写死在固件里了。
固件篡改的常见手法：
- OTA更新劫持：攻击者伪造固件更新包，诱导设备下载安装。
- 物理接口攻击：通过UART、JTAG等调试接口直接写入恶意固件。
- 供应链污染：在设备出厂前，固件就已经被篡改。
避坑指南：我曾经在一个项目中，发现客户用的第三方固件库竟然包含挖矿代码。从那以后，我坚持所有固件必须经过签名验证，并且使用安全启动（Secure Boot）机制。别嫌麻烦，这是底线。
2.3 中间人攻击：你的数据在“裸奔”
中间人攻击（MITM），就是攻击者悄悄站在你和服务器之间，偷听甚至篡改你们的通信内容。物联网场景下，MITM尤其常见，因为很多设备用的是不加密的通信协议。
你想想看，一个智能门锁用HTTP明文传输开锁指令，攻击者在Wi-Fi上抓个包，就能轻松复制指令，想开门就开门。
MITM的典型场景：
- Wi-Fi嗅探：攻击者在公共Wi-Fi上监听设备流量。
- DNS劫持：把设备请求的合法服务器地址替换成恶意服务器。
- 证书伪造：用自签名证书冒充合法服务器。
关键点：零信任架构的核心原则之一就是“永不信任，始终验证”。在物联网场景下，这意味着所有通信都必须加密，并且双向认证。别以为设备在局域网里就安全，内网MITM一样能搞死你。
2.4 数据泄露：你的隐私值多少钱？
数据泄露，可能是物联网安全里最“值钱”的威胁。设备采集的数据——位置、健康数据、家庭习惯——都是攻击者眼中的“金矿”。
我参与过一个医疗物联网项目，患者的心率数据通过蓝牙传输到手机App。结果发现，蓝牙通信没有加密，攻击者在10米内就能窃听所有患者数据。你说这多吓人？
数据泄露的常见路径：
| 泄露路径 | 典型场景 | 后果 |
|---|---|---|
| 通信链路 | 未加密的MQTT、CoAP协议 | 敏感数据被窃听 |
| 存储介质 | 设备本地存储未加密 | 物理获取设备后直接读取数据 |
| 云端接口 | API接口未做鉴权 | 攻击者直接调用接口获取所有设备数据 |
| 第三方SDK | 设备集成了不安全的第三方库 | 数据被第三方偷偷上传 |
我的建议：数据分级是第一步。别把所有数据都当宝贝，也别把敏感数据当垃圾。我在项目中通常把数据分为“公开”“内部”“敏感”“机密”四级，不同级别用不同的加密和访问控制策略。
2.5 DDoS攻击（僵尸网络）：你的设备成了“炮灰”
DDoS攻击，大家可能都听说过。但物联网DDoS有个特点——攻击者不是用自己的电脑，而是用你的设备。他们把大量物联网设备变成“僵尸”，然后指挥这些僵尸去攻击别人。
2016年的Mirai僵尸网络事件，就是典型的例子。攻击者利用默认密码控制了数十万台摄像头和路由器，然后对DNS服务器发动了史上最大规模的DDoS攻击。
为什么物联网设备容易成为僵尸网络的一部分？
- 弱口令：很多设备出厂密码是admin/admin，用户从来不改。
- 漏洞未修复：设备固件常年不更新，漏洞一堆。
- 资源受限：设备CPU和内存有限，跑不了安全软件。
避坑指南：我曾经帮一个客户做安全评估，发现他们部署的5000个智能路灯，竟然有3000个用的是同一个密码。我当场就建议他们立即启用基于证书的设备认证，并且强制用户修改初始密码。别等到设备被控了才后悔。
2.6 侧信道攻击：看不见的“窃听者”
侧信道攻击，听起来很高大上，其实原理很简单——攻击者不直接攻击你的数据，而是通过分析设备的物理特征（功耗、电磁辐射、运行时间等）来窃取信息。
举个例子：一个加密芯片在执行加密运算时，不同的操作会消耗不同的电量。攻击者通过精确测量功耗曲线，就能反推出密钥。这就是经典的“功耗分析攻击”。
侧信道攻击的常见类型：
- 时序攻击：通过分析不同输入对应的响应时间差异，推断出密钥。
- 功耗分析：简单功耗分析（SPA）和差分功耗分析（DPA）。
- 电磁辐射分析：通过捕捉设备运行时泄漏的电磁信号，还原出内部数据。
- 缓存攻击：通过分析CPU缓存的访问模式，获取其他进程的敏感信息。
关键点：侧信道攻击在物联网场景下尤其危险，因为很多设备是物理可接触的。攻击者可以买一个同款设备，在实验室里慢慢分析。零信任架构虽然不能完全防御侧信道攻击，但可以通过“最小权限”和“动态信任评估”来降低攻击面。
2.7 本章知识体系
下面这张图，是我自己梳理的物联网安全威胁全景图。你可以把它当作一个“威胁地图”，后续章节的零信任设计，都是围绕这些威胁展开的。
2.8 小结
这一章我们聊了六类物联网安全威胁。说实话，每次讲到这里，我都会想起自己刚入行时踩过的坑——设备仿冒、固件被篡改、数据裸奔……这些教训让我明白了一个道理：安全不是事后补丁，而是从设计之初就要考虑的事。