面向消费者物联网设备的大规模（半）自动化安全评估 -- 路线图
密码学与安全
2025-04-11 v2
摘要
物联网 (IoT) 快速扩张 across various sectors，其中消费者物联网设备（如智能恒温器和安全摄像头）增长迅速。虽然这些设备提高了效率并承诺额外的舒适，但也引入了新的安全挑战。常见且易于探索的漏洞使 IoT 设备成为恶意行为者的主要目标。即将到来的强制性安全认证提供了缓解这些风险的有前景的方式，通过强制执行最佳实践并提供透明度。监管机构正在开发物联网安全框架，但缺乏面向大规模系统性安全评估的通用标准。现有的手动测试方法昂贵，限制了其在多样化和快速变化的物联网领域中的有效性。本文综述了当前的物联网安全挑战和评估努力，确定了差距，并提出了面向可扩展、自动化安全评估的路线图，利用基于模型的测试方法和机器学习技术来加强消费者物联网安全。
引用
@article{arxiv.2504.06712,
title = {Large-Scale (Semi-)Automated Security Assessment of Consumer IoT Devices -- A Roadmap},
author = {Pascal Schöttle and Matthias Janetschek and Florian Merkle and Martin Nocker and Christoph Egger},
journal= {arXiv preprint arXiv:2504.06712},
year = {2025}
}
备注
Submitted to SpliTech 2025