3、物联网与无人机的隐私、安全和取证挑战

物联网与无人机的隐私、安全和取证挑战

1. 物联网安全挑战

物联网设备在保密性、完整性和可用性方面面临诸多挑战，这些挑战相互交织，影响着用户的隐私和数据安全。

1.1 保密性挑战

保密性的丧失主要通过披露和观察两种方式。披露可能是用户有意与他人分享信息，或者无意让信息处于无人看管且可见的状态，比如离开仍开启的电脑显示器。观察则是未经授权的人采取措施获取信息，且不一定具有恶意。例如，在公共电脑上查看银行账户信息后关闭屏幕离开，他人可能在无意侵犯隐私的情况下看到这些信息。

物联网设备由于支持的功能有限，计算能力受限，这限制了可支持的认证和加密协议。使用加密预共享密钥往往不切实际甚至不可能，基于签名的入侵检测也不适用于物联网设备。此外，物联网设备更多依赖无线通信，这显著增加了其遭受中间人攻击等特定类型攻击的脆弱性。快速的产品化使得跟上安全挑战成为一项艰巨任务，而用户缺乏专业知识和对安全优先级的冷漠进一步加剧了这一挑战。用户可能会保留制造商的默认密码，容易受到通过物联网设备进行的社会工程攻击，并且过度依赖家庭网络路由器的防火墙。

1.2 完整性挑战

数据的完整性在数据不再完整时受到损害。例如，修改视频文件并重新发布会使文件失去完整性。在物联网环境中，未经授权的用户篡改智能电表数据会影响电力使用读数。完整性的丧失不一定是故意的，家中访客可能在未受保护的情况下访问物联网设备，影响使用数据并修改设备设置。

1.3 可用性挑战

物联网设备对无线通信的高度依赖不仅增加了网络遭受中间人攻击的脆弱性，还使其容易受到拒绝服务（DoS）攻击。攻击者可以干扰无线电信号或安排恶意消息传输与合法传输冲