物联网设备测试工具及方法简介

物联网设备测试方法简介

IOT测试简介

物联网是互联网、传统电信网等信息承载体，让所有能行使独立功能的普通物体实现互联互通的网络。在物联网上，每个人都可以应用电子标签将真实的物体上网联结，在物联网上都可以查出它们的具体位置。通过物联网可以用中心计算机对机器、设备、人员进行集中管理、控制，也可以对家庭设备、汽车进行遥控，以及搜索位置、防止物品被盗等，类似自动化操控系统，同时透过收集这些小事的数据，最后可以聚集成大数据，包含重新设计道路以减少车祸、都市更新、灾害预测与犯罪防治、流行病控制等等社会的重大改变，实现物和物相联。
物联网实现的方式多种多样，这也是前些年的物联网的“碎片化“问题的一部分原因，协议、标准不同，很难有一套成熟的框架或者说是体系可以用于标准、安全地给开发者使用，开发出来的东西漏洞百出，甚至同样的一种功能实现，不同厂商的产品漏洞的危害点却在不同的层面，比如说同样是智能锁的远程开关功能，每家厂商都是怎么做的呢。
典型的应该是有两种思路，和近场还是远场有关系，近场的解决方案应该是直接蓝牙控制或者厂商私有的协议，针对这种方案可以抓包重放等；远场的解决方案都离不开”云“，可能是app端与云端验证，然后云端下发指令，这种上云的操作，攻击可以从app端做，也可以从web端入手。App端可能需要hook不同的方法了解如何与IoT设备进行交互，也需要关注交换格式的方法，比如JSON、XML等，有些app会固化编码自己的密钥，攻击者以此伪造消息传送给云端来伪造开关的指令，云端基本上和传统的web安全攻击思路都是相同的。

但是像智能锁这一类的由传统产品改造后的IoT设备是目前应用最典型