40、低功耗广域网络安全解析

低功耗广域网络安全解析

1. 低功耗广域网络面临的攻击类型

低功耗广域网络（LPWA）在物联网和机器对机器（M2M）应用中发挥着重要作用，但也面临着多种安全威胁。以下是几种常见的攻击类型：
- 以金钱为目标的攻击 ：攻击者可能试图让LPWA网络运营商和/或终端设备（ED）所有者遭受最大的金钱损失。例如，封锁家庭网络，迫使ED使用漫游服务；或者尝试免费发送自己的数据，将费用转嫁给其他用户。
- 硬件利用攻击 ：此类攻击旨在控制LPWA网络的元素，将其重新分配用于其他任务，如加密货币挖矿、间谍活动或发动拒绝服务（DoS）攻击。
- 混合攻击 ：试图同时实现多个目标。其中，能量耗尽攻击对于物联网和LPWA网络尤为相关，它通过增加物联网设备和LPWA网络基础设施的能耗，缩短网络寿命并增加运营成本。不过，这种攻击不太常见，因为它仅适用于能量供应有限的系统。

前两种攻击类型较为常见，可发生在任何有线或无线网络中。金钱攻击仅适用于涉及计费的系统。虽然这类攻击在其他无线网络中也可行，但对于LPWA技术对这类攻击的耐受性研究较少。考虑到许多LPWA设备的能力有限，控制单个设备的硬件操作可能不是攻击者最感兴趣的目标，但如果能通过一次攻击控制数千甚至数百万台设备，攻击者肯定会利用这一机会。硬件利用攻击的另一个潜在目标是LPWA网络骨干基础设施的元素，特别是那些具有强大处理能力的元素。

2. 主流低功耗广域技术的安全特性

2.1 Sigfox

Sigfox的安全设计主要基于对称密码学，部分安全功能（如加密）需按需提