Fortify部門發(fā)現(xiàn)，物聯(lián)網(wǎng)中最流行常見的10款設(shè)備中，存在250個不同安全漏洞，平均每款25個，這些設(shè)備包括電視、網(wǎng)絡(luò)攝像頭、自動調(diào)溫器、遙控電源、噴水滅火器、門鎖、家用報警器、體重秤、車庫開關(guān)以及家用多設(shè)備控制器等。

　　不過惠普Fortify并未給出具體產(chǎn)品品牌以及相關(guān)型號。

　　通常而言，這些設(shè)備都運行精簡版Linux系統(tǒng)，因此這也曝出與運行Linux系統(tǒng)服務(wù)器或者電腦同樣的安全問題。但問題在于，與傳統(tǒng)電腦安保不同，設(shè)備制造商并未采取有效措施，保障旗下產(chǎn)品安全。

　　惠普副總裁、Fortify部門經(jīng)理麥克·阿米斯塔(Mike Armistead)表示：“將產(chǎn)品推向市場過程中廠商操之過急，并沒有在安全方面下足功夫，應(yīng)對攻擊方面投入資源也有限。”

　　更為嚴峻的是，如果家庭中一臺產(chǎn)品被入侵，可能導致其他設(shè)備同樣遭到攻擊。這看起來有些杞人憂天，但史上最嚴重的Target攻擊事件時刻為公眾敲響著警鐘。Target公司7000萬用戶信息被盜，就是被黑客攻擊內(nèi)部管理和維護采暖通風系統(tǒng)，進而影響整個系統(tǒng)網(wǎng)絡(luò)。

　　Fortify發(fā)現(xiàn)，這些產(chǎn)品存在的安全問題基本都存在以下方面：1，密碼保設(shè)置過于簡單;2，接入本地網(wǎng)絡(luò)或者互聯(lián)網(wǎng)時無加密功能;3，操控界面存在安全漏洞，極易遭受跨站點腳本攻擊;4，軟件升級下載過成功沒有加密選擇，黑客可利用虛假升級程序進行破壞;5，設(shè)備會收集電郵地址、家庭地址以及用戶身份等信息。

　　市研機構(gòu)Gartner表示，到2020年，全球?qū)⒂?60億臺物聯(lián)網(wǎng)設(shè)備。阿米斯塔表示，對于黑客而言，這一市場是新攻擊目標。