Iot+Equipment Safety Assessment
From Wiki-IoT
Revision as of 08:58, 23 October 2026 by 2761631746 (talk | contribs) (Created page with "== 评估概述 == 本项目针对10台物联网设备开展安全评估，评估标准采用 OWASP IoT Top10，评估手段包含信息收集、端口扫描、固件逆向、...")
评估概述
本项目针对10台物联网设备开展安全评估，评估标准采用 OWASP IoT Top10，评估手段包含信息收集、端口扫描、固件逆向、抓包分析、配置审计、物理接口检测。评估目标识别设备在认证、通信加密、固件升级、组件漏洞、物理安全等方面风险，并输出整改建议。
设备清单
| 编号 | 设备类型 | 协议 | 固件版本 | 综合风险等级 | 子页面 |
|---|---|---|---|---|---|
| D01 | 智能网络摄像头 | RTSP/MQTT | V1.2.0 | 高 | D01 智能网络摄像头安全评估 |
| D02 | 智能插座 | Wi-Fi/MQTT | V2.0.3 | 中 | D02 智能插座安全评估 |
| D03 | IoT网关 | MQTT/HTTP | V3.1.1 | 严重 | D03 IoT网关安全评估 |
| D04 | 蓝牙智能门锁 | BLE | V1.5 | 高 | D04 蓝牙智能门锁安全评估 |
| D05 | 智能音箱 | Wi-Fi/HTTPS | V4.0.7 | 中 | D05 智能音箱安全评估 |
| D06 | 红外转发控制器 | Wi-Fi/HTTP | V1.0.8 | 中 | D06 红外转发控制器安全评估 |
| D07 | NVR网络录像机 | RTSP/ONVIF | V5.2.1 | 高 | D07 NVR网络录像机安全评估 |
| D08 | 温湿度传感器 | LoRa/CoAP | V0.9 | 低 | D08 温湿度传感器安全评估 |
| D09 | 空气检测仪 | Wi-Fi/MQTT | V1.3.2 | 中 | D09 空气检测仪安全评估 |
| D10 | 门禁终端 | TCP/HTTP | V2.4.0 | 高 | D10 门禁终端安全评估 |
风险统计汇总
- 存在硬编码/默认口令：D01、D03、D07、D10
- 不支持安全OTA升级：D01、D04、D06
- 通信明文传输：D01、D03、D06
- 开放UART调试口：D01、D03、D07
- 存在已知老旧开源组件漏洞：D03、D05、D07
整改优先级
P1（优先整改）：D03 IoT网关、D01 摄像头、D07 NVR、D10 门禁终端 P2（次优先）：D02、D04、D05、D06、D09 P3（持续监控）：D08 温湿度传感器
