搜索引擎：正如 Google 帮助我们找到需要的网站一样，还有其他搜索引擎，它们不是索引网站，而是专门扫描和收集互联网上的公共端口和服务，其中许多端口和服务属于物联网设备。Shodan 或 Cencys 等服务绝对是开始查找要调查的设备的好地方。
未加密协议：通过 HTTP 或任何其他未加密协议进行通信的计算机通常很容易被监视，因为您可以使用代理作为中介来查看来自这些设备的所有流量。
元数据：这是指数据的“数据”。换句话说，元数据描述了文件的内容或其信息，例如数据的质量、条件、历史记录、可用性以及其他特征。例如，在物联网设备的情况下，我们可以找到有关用户网络的信息，甚至有关他们的习惯和消费的信息。

流量分析

大量信息在设备之间来回传输，因此能够控制它将使我们在控制我们正在调查的设备方面获得巨大优势。无论是由于设备通过不安全协议进行通信，还是由于通信被解密（如前一种情况），通过分析网络流量，我们不仅可以获得敏感信息，还可以理解和分析通信协议。很多时候，我们还可以更改发送和接收的数据包，甚至生成新的数据包。通过操纵设备的流量，就可以控制设备。

错误的设置

许多设备对于忽略设置的用户来说变得不安全。制造商通常默认启用端口和服务，包括一些过时或未使用的端口和服务。此外，您可能听说过未修改的出厂（默认）用户名和密码以及前面案例中详述的不安全协议。

即使开发人员有时也会忘记禁用调试功能，这使得攻击者可以与签名或计算机的操作系统进行交互。亚洲市场上的一些 Android 设备就是这种情况，它们默认启用了 ADB（Android 调试桥）端口，这使得加密货币矿工能够感染这些设备并使用它们的资源。

物联网攻击类型

物联网 (IoT) 的快速扩展带来了许多好处，但也使连接的设备暴露于各种网络攻击之下。了解不同类型的物联网攻击对于保护敏感数据和维护物联网生态系统的安全至关重要。以下是一些针对物联网设备的常见攻击类型。

分布式拒绝服务 (DDoS) 攻击

在 DDoS 攻击中，网络犯罪分子使用由受感染的物联网设备组成的网络（也称为僵尸网络）向目标系统、服务器或网络发送大量流量。这会使目标不堪重负，导致其崩溃或无响应，并中断受影响的服务或网站的可用性。

勒索软件攻击

这种类型的恶意软件会加密目标设备或网络上的数据，使其无法访问。然后，攻击者要求受害者支付赎金以获得解密密钥。由于物联网设备通常安全措施不足，因此特别容易受到勒索软件攻击。

中间人 (MITM) 攻击

在这种攻击中，网络犯罪分子会拦截两个物联网设备之间或物联网设备与网络之间的通信。然后，攻击者可以窃取机密数据、篡改正在传输的数据或对连接的设备进行其他攻击。

窃听和间谍活动

网络犯罪分子可以通过利用物联网设备中的安全漏洞（例如弱身份验证或未加密的数据传输）来观看和记录敏感信息。个人信息、对话，甚至来自智能摄像头和语音助手等物联网设备的音频和视频源都可能包含在其中。