7、IoT安全测试方法全解析

IoT安全测试方法全解析

1. 从不同角度分析系统

在进行系统分析时，可以尝试从不同角度入手。例如，调试与负责传输无线电信号的驱动层进行通信的系统服务。这样一来，就不一定需要分析专有无线协议，而是通过理解其上层的层来弄清楚它的工作原理。

以评估起搏器为例，可利用诸如 strace 之类的工具，将其附加到与驱动层通信的进程上。通过分析日志和 pcap 文件，无需对专有无线信道进行无线电信号分析或其他耗时的方法（如傅里叶变换），就能识别底层通信信道。傅里叶变换可将信号分解为其组成频率。

2. 协议或服务利用

作为网络攻击的最后一步，需要编写一个概念验证程序来利用协议或监听服务。关键是要确定可利用性所需的准确条件，例如：
- 该漏洞利用是否能100%重现？
- 是否需要系统先处于某种特定状态？
- 是否有防火墙规则阻止入站或出站通信？
- 成功利用后系统是否仍可使用？

务必对这些问题给出可靠的答案。

3. 无线协议测试

由于物联网生态系统中短、中、长距离无线电通信协议的普遍存在，无线协议测试至关重要。这一层与其他文献中描述的感知层重合，感知层包括射频识别（RFID）、全球定位系统（GPS）和近场通信（NFC）等传感技术。

分析这些技术的过程与网络层的“网络流量分析”和“逆向工程协议”活动有重叠。分析和攻击无线协议通常需要专业设备，如下表所示：
| 设备类型 | 具体示例 |
| ---- | ---- |
| 支持注入的Wi-Fi芯片组 | Ather