目前已經有黑客通過分析破解智能家電、無人機等物聯網智能終端設備的通信傳輸協議，實現了對物聯網智能終端的入侵。物聯網智能終端的網絡通信協議自身安全性十分有限，而某些終端所采用的自定義網絡通信協議的安全性則更為堪憂。而且，現在較多的物聯網智能終端在網絡通信過程中，所傳輸的信息數據僅采用很簡單的加密方法，甚至沒有采用任何安全加密手段，直接對信息進行明文傳輸，黑客只要破解通信協議，就可以直接獲取傳輸數據，并任意進行篡改、劫持、屏蔽等操作。因此，通信傳輸協議和傳輸內容保護是物聯網智能終端安全通信需要重點關注的兩個部分。

目前許多安全通信措施都是為通用計算設備所設計，由于計算資源或系統類別的限制，很難在物聯網智能終端上實現。物聯網智能終端采用缺乏加密的通信機制，通信數據部分或全部明文傳輸，且物聯網絡很少具有網絡分段隔離機制，這些都使得物聯網智能終端極易遭受同網段網絡的病毒感染、惡意訪問或非法操控。

5.薄弱的身份認證和授權機制

在物聯網智能終端接入物聯網系統，或者終端之間互聯互通時，需要依靠身份認證來識別連接設備的合法性，通過授權來訪問目標程序或文件，如果沒有身份認證和授權機制，可能會有冒用的終端接入網絡，或者重要的敏感數據被進行不合法的訪問，會給整個系統帶來極大的安全問題。

在很多物聯網系統當中，終端規模很大，且相互協同工作的終端可能屬于不同的供應商，使用不同軟硬件框架的終端彼此間缺乏統一的身份認證標準，很難實現終端之間的身份認證。傳統的身份認證和授權體系通常是針對用戶身份，對于物聯網智能終端，其身份可能不涉及任何個人用戶，而且部分智能終端還需要實現自動化的方式進行連接和通信，這為物聯網智能終端的認證增加了復雜性，而基于成本考慮或者缺乏安全技術能力，一些生產商在終端上使用了很簡單的身份認證手段，不嚴格的授權訪問控制，甚至有的終端沒有任何身份認證和授權訪問機制，為終端安全埋下了嚴重的安全隱患。另外，有的終端針對身份認證信息未做加密保護，在認證信息傳輸過程中，攻擊者可以截獲并進行篡改，或者以重放的方式繞過身份認證和授權體系接入網絡。

現在物聯網智能終端身份認證和授權不足是普遍存在的問題，大量智能終端還在使用弱密碼，或者使用缺省登錄賬號和密碼，甚至一些設備沒有設置缺省密碼，登錄不需要任何認證，黑客很容易就能獲取到這類設備的控制權。

6.缺乏軟件安全更新機制

無論物聯網智能終端開發商在設備軟件開發過程當中是否結合了安全性的考慮，在軟件上都不可避免地會存在安全漏洞，包括設備操作系統、固件和業務應用等。有些生產商為了節約開發成本，使用通用、開源的固件或操作系統，直接調用第三方組件，很可能會引入公開的軟件漏洞，導致終端在出廠時就已經存在安全問題。有些終端出廠時安裝的軟件，由于未及時更新，也可能在未來出現安全漏洞。如果沒有相應的軟件更新機制，設備漏洞會一直存在而無法修復。目前，大部分物聯網智能終端沒有自動系統升級和漏洞修復機制，即使在軟件當中發現高危漏洞，它們也很難被升級修復，極易被攻擊者利用，而設備使用者的忽視更會讓這一問題迅速擴大。因此，除非擁有持續的軟件安全更新機制，否則物聯網智能終端將存在較高的軟件漏洞風險。

另外部分廠商沒有注意到軟件在升級過程當中的安全性，部分物聯網智能終端擁有軟件更新機制，但是卻忽略了軟件更新過程的安全性，軟件升級包升級過程中沒有完整性和合法性驗證，容易被攻擊者從中劫持或更改軟件升級包，而沒有進行過加密處理的軟件升級包，則可能會被攻擊者截取用于發起中間人攻擊，從而將惡意程序升級到終端當中。因此，不安全的軟件升級機制往往會“制造”出更大的安全漏洞。

7.缺少敏感數據保護機制

物聯網智能終端作為物聯網的感知層主要進行信息采集，終端上往往會涉及到重要敏感業務數據或者個人的隱私信息，例如智能電表的用電信息、家庭智能家居采集的用戶數據、智能穿戴設備采集的個人信息等，這些終端上面的敏感數據可能會被攻擊者直接篡改或者加以利用。另外，設備與設備之間也存在數據泄露渠道，在同一網段或相鄰網段的設備可能會查看到其它設備的數據信息。