Lỗ hổng bảo mật trong các thiết bị nhúng và các hệ thống vật lý-kỹ thuật số

Các thiết bị nhúng và vật lý không gian mạng Các thiết bị gia đình, chẳng hạn như máy giặt và máy sấy quần áo, dàn và lò nướng, tủ lạnh, máy điều nhiệt, tivi, trò chơi điện tử, bao gồm nhiều loại hệ thống và thiết bị được kết nối Internet. Chủ yếu, các thiết bị này không phải là con người kết nối trong ý nghĩa máy tính. Ví dụ về các thiết bị như vậy bao gồm

• Xe ô tô và các phương tiện khác
• Thiết bị gia dụng, chẳng hạn như máy giặt và máy sấy quần áo, phạm vi và lò nướng, tủ lạnh, máy điều nhiệt, ti vi, trò chơi điện tử, hệ thống giám sát bằng video và hệ thống tự động hóa tại nhà
• thiết bị chăm sóc như máy bơm truyền dịch IV và hệ thống giám sát bệnh nhân
• Hệ thống sưởi ấm, thông gió và điều hòa không khí (HVAC)
• Hệ thống giám sát video và chìa khóa thẻ thương mại
• kiosk thanh toán tự động, máy bơm nhiên liệu và máy rút tiền tự động ATM)
• Các thiết bị mạng như bộ định tuyến, thiết bị chuyển mạch, modem, tường lửa …

Một số lỗi thiết kế trong loại thiết bị này bao gồm

Thiếu cơ chế vá lỗi bảo mật.

• Hầu hết các thiết bị này hoàn toàn thiếu bất kỳ phương tiện nào để khắc phục các khuyết tật bảo mật được tìm thấy sau khi sản xuất. Thiếu cơ chế chống phần mềm độc hại.
• Hầu hết các thiết bị này không có bảo vệ được xây dựng trong cả. Họ là hoàn toàn tự vệ chống lại cuộc tấn công của một kẻ xâm nhập. Thiếu chứng thực mạnh mẽ.
• Nhiều trong số những thiết bị này có thông tin đăng nhập mặc định, dễ đoán, không thể thay đổi được (hoặc tốt nhất là hiếm khi được chủ sở hữu của chúng thay đổi) Thiếu khả năng giám sát.
• Rất nhiều thiết bị này không có bất kỳ phương tiện nào để gửi các cảnh báo bảo mật và sự kiện.

Nhiều nhà sản xuất thiết bị hỗ trợ mạng được nhúng không cho phép khách hàng thay đổi cấu hình hoặc áp dụng các cài đặt bảo mật. Điều này buộc các tổ chức đặt các thiết bị này trên các mạng riêng biệt, được bảo vệ.