五步建立起更好的IoT安全基線

1.別再什么都用root權限來運行：默認情況下，管理界面應以較小權限運行，只可執行部分特權操作；2.反跨站請求偽造令牌應普遍應用：跨站請求偽造(CSRF)是嵌入式設備中最常見的安全缺陷之一；3.建立漏洞利用緩解機制：抬高了利用內存崩潰漏洞的門檻；4.身份驗證請求：授權機制的缺乏或脆弱，再加上CSRF，可使惡意網頁在無需受害者之前已驗證過的情況下，就直接操縱設備；5.別再用那么多的HTTP：路由器和智能家居控制器之類設備的Web管理界面，通常都是攻陷設備的最大攻擊界面，即便CSRF緩解措施就位，Web服務器實現中的漏洞本身，往往就是致命的。