2017年随着物联网的高速发展，人们生活中与物联网设备的接触越来越频繁，人与物联网之间的联系更加紧密。IPv6通讯协议、5G通信的推广，网络传输和响应的速度越来越快，万物互联时代即将来临。根据研究机构IDC的报告，2020年全球物联网市场规模将达到17000亿美元，物联网设备将有200亿台。在2025年，这一数字更将达到754亿台。
同时，由于物联网设备的防护难度或对安全性的忽视，使得物联网设备异常脆弱，很容易被攻击者发现漏洞并利用。据统计，物联网设备在全球范围内已暴露7100多万台，包含路由器、摄像头、防火墙、打印机、VPN等设备类型，物联网设备的安全需求日益凸显。小编将为大家盘点2017年发生的十二大物联网安全事件。
一、智能玩具泄露200万父母与儿童语音信息
今年3月，Spiral Toys旗下的CloudPets系列动物填充玩具遭遇数据泄露，敏感客户数据库受到恶意入侵。此次事故泄露信息包括玩具录音、MongoDB泄露的数据、220万账户语音信息、数据库勒索信息等。这些数据被保存在一套未经密码保护的公开数据库当中。
Spiral Toys公司将客户数据库保存在可公开访问的位置之外，还利用一款未经任何验证机制保护的Amazon托管服务存储客户的个人资料、儿童姓名及其与父母、亲属及朋友间的关系信息。只需要了解文件的所处位置，任何人都能够轻松获取到该数据。
2015年11月，香港玩具制造商VTech就曾遭遇入侵，近500万名成年用户的姓名、电子邮箱地址、密码、住址以及超过20万儿童的姓名、性别与生日不慎外泄。就在一个月后，一位研究人员又发现美泰公司生产的联网型芭比娃娃中存在的漏洞可能允许黑客拦截用户的实时对话。
家长应该提高忧患意识，给小孩买任何可联网智能玩具之前，三思而后行。
二、基带漏洞可攻击数百万部华为手机
今年4月，安全公司Comsecuris的一名安全研究员发现，未公开的基带漏洞MIAMI影响了华为智能手机、笔记本WWAN模块以及loT(物联网)组件。
基带是蜂窝调制解调器制造商使用的固件，用于智能手机连接到蜂窝网络，发送和接收数据，并进行语音通话。攻击者可通过基带漏洞监听手机通信，拨打电话，发送短信，或者进行大量隐蔽，不为人知的通信。
该漏洞是HiSliconBalong芯片组中的4G LTE调制解调器(俗称猫)引发的。Hisilion科技是华为的一个子公司，同时Balong应用处理器叫做:Kirin。
这些有漏洞的固件存在于华为荣耀系列手机中。研究人员无法具体确定有多少设备受到了这个漏洞的影响。他们估计有数千万的华为智能手机可能收到攻击。仅在2016年第三季度销售的3300万元的智能手机中，其中就有50%使用了这个芯片。
三、三星Tizen操作系统存在严重安全漏洞
今年4月，三星Tizen操作系统被发现存在40多个安全漏洞，Tizen操作系统被应用在三星智能电视、智能手表、Z系列手机上，全球有不少用户正在使用。
这些漏洞可能让黑客更容易从远程攻击与控制设备，且三星在过去8个月以来一直没有修复这些三星在产品测试中编码错误所引起的漏洞。安全专家狠批其程序代码早已过时，黑客可以利用这些漏洞自远程完全地控制这些物联网装置。
值得一提的是三星目前大约有3000万台电视搭载了Tizen系统，而且三星更是计划到今年年底之前有1000万部手机运行该系统，并希望藉此减少对Android系统的依赖，但很显然Tizen现在仍不安全。
四、无人机多次入侵成都双流国际机场
今年4月，成都双流连续发生多起无人机(无人飞行器)黑飞事件，导致百余架次航班被迫备降或返航，超过万名旅客受阻滞留机场，经济损失以千万元计，旅客的生命安全和损失更是遭到了巨大的威胁。
无人机已经进入人们的工作和生活。不仅在国防、救援、勘探等领域发挥着越来越重的作用，更成为物流、拍摄、旅游等商业服务的新模式。一台无人机由通信系统、传感器、动力系统、储能装置、任务载荷系统、控制电路和机体等多个模块组成。与我们平常使用的智能手机、平板电脑一样，在系统、信号、应用上面临各类安全威胁。
在今年11月份的一次安全会议上，阿里巴巴安全研究人员做了远程劫持无人机的演示，一个专业人员无需软件漏洞就能Root(获得管理员权限)无人机。而就在1年前的2016年黑帽安全亚洲峰会上，IBM安全专家也演示了远程遥控两公里内的无人机起飞的案例，攻击者只需要多掌握一点无线电通信的基础知识就能够完成劫持操作。