网络安全行业必读——《物联网安全漏洞挖掘实战》-安全客

内容提要

物联网的发展和普及在给我们带来诸多便利的同时，也为黑客的攻击创建了全新、广泛的攻击面，物联网的安全问题变得日益严重。

本书围绕物联网设备的常见安全隐患，从实战的角度深入剖析了物联网漏洞的成因以及缓解错误。本书总计5章，其内容涵盖了物联网概述、物联网设备硬件分析、物联网固件分析、物联网固件漏洞利用、物联网协议安全等。

本书所选案例均来自真实的应用环境，具有很强的实用性，且更贴近物联网安全的研究与学习。无论是物联网安全研究人员、固件应用开发人员还是相关专业的学生，都可以通过本书对物联网安全领域有一个全面深入的了解，并能掌握物联网安全漏洞的挖掘与防范技能。

前言

物联网的快速发展在给我们的生活带来便利的同时，其存在的安全问题也越来越严重——频发的摄像头偷窥事件、智能门锁远程开锁事件、儿童玩具窃取个人隐私事件……物联网安全问题浮出水面。

如何应对针对物联网发起的攻击，成为业内从业人员的重点研究领域。当前，国家在行业层面指定了与物联网的发展现骨干的规范与标准，企业在部署物联网设备或应用时，也有相关的行事准则。但是，物联网攻击的真正起源其实是技术层面的缺失或漏洞。为此，需要有更多成熟的物联网从业人员能够追根溯源，从源头杜绝漏洞的产生，以缓解或规避物联网攻击。

当前，从事物联网安全研究的群体在不断增加，国内的高等院校也响应市场需求，推出了物联网安全相关的课程。但是，从我对安全行业的了解以及我在各个高校担任客座教授时的见闻来看，物联网安全领域的人才依然相当匮乏。究其原因，一方面是大多数物联网安全从业人员大都是半路出家、摸着石头过河，自学成才的。这种成长方式坎坷曲折，且劝退率相当高。另一方面，则是市场上始终缺乏真正实用、系统的物联网安全教材，来引导读者入门这个领域。

于是，我决定写作这样一本以实战为主的物联网安全图书，并将其写作重心放在了物联网安全漏洞的挖掘上。往大了说，是希望通过这本书能够为国内的安全行业贡献一份绵薄之力；往小了说，则是希望通过这本书给自己的安全领域职业生涯一个交代，自此以后，可以将更多的时间和精力投入到公司的运营上。

当然，因公因私，都希望读者能够通过本书对物联网安全领域有更深入的了解，并能将书中介绍的技能活学活用到实际的工作中。

最后，感谢各位读者的支持与厚爱。更多物联网安全的内容，可以关注物联网安全社区IOTsec-Zone。www.iotsec-zone.com