AWS IoT Core

從一台掃地機器人控制全區域設備：解析 Shark Vacuum 的 AWS IoT 權限配置漏洞

此案例是典型的『基礎設施配置低於硬體防禦』的失效樣本。我評定該系統設計為『極度危險』，原因在於開發者將信任鏈完全建立在不可變的設備憑證上，卻在雲端後端使用了萬用字元權限，直接抵消了所有加密努力。雖然 AWS 提供了偵測工具，但廠商的忽視導致了災難性的 RCE 風險，唯一保留的緩衝條件是攻擊者需物理獲取設備，但一旦突破，其影響範圍呈指數級擴散。