人類正在嘗試將生活中的每一件物品，大到電視、冰箱，小到一面鏡子、一個水杯，都與互聯(lián)網(wǎng)連接起來，并野心勃勃地將這個現(xiàn)實與虛擬高度融合的世界稱作物聯(lián)網(wǎng)。 然而，面對這個即將到來的新智能時代，IT界的安全衛(wèi)
人類正在嘗試將生活中的每一件物品，大到電視、冰箱，小到一面鏡子、一個水杯，都與互聯(lián)網(wǎng)連接起來，并野心勃勃地將這個現(xiàn)實與虛擬高度融合的世界稱作物聯(lián)網(wǎng)。
然而，面對這個即將到來的新智能時代，IT界的安全衛(wèi)士們卻表現(xiàn)得憂心忡忡，因為這也意味著互聯(lián)網(wǎng)的安全問題將滲透和彌漫到人類生活的幾乎所有角落。至少，在360公司副總裁、首席隱私官譚曉生看來，那將是一個“漏洞”百出的時代。
前不久從美國拉斯維加斯“黑帽大會”上返回的譚曉生目睹了一個演示團隊在45分鐘之內(nèi)成功***了22個設(shè)備。他指出，創(chuàng)造無懈可擊的智能系統(tǒng)是人類追求的一個目標，但由于計算機系統(tǒng)天然存在的缺陷，實現(xiàn)的概率很小，任何系統(tǒng)都可能成為被攻擊的目標。
“將來不僅是一個設(shè)備被***的問題，而是10個設(shè)備被***的問題;不僅僅是你的手機被人攻擊，你的智能腕帶、智能眼鏡等一切隨身或家用設(shè)備均可能面臨安全隱患。”譚曉生在接受采訪時說。
他以目前中國消費者接觸較多的智能電視為例，多數(shù)智能電視都會帶有供用戶游戲娛樂的攝像頭。“這種組合一旦被黑客成功入侵，那么，用戶每天什么時候開、關(guān)電視，看了什么樣的電視節(jié)目，甚至家中有人無人，這些隱私將被完全泄漏，帶來的影響會比一般人想象得更為嚴重。”
他還指出，一些智能電視的機頂盒帶有聲音控制系統(tǒng)，能夠識別語音，如果被***的話，將變成黑客的竊聽器。
車聯(lián)網(wǎng)是物聯(lián)網(wǎng)中的一環(huán)，目前的一些行車軟件已實現(xiàn)遠程開、鎖車門，遠程導(dǎo)航和修理故障等。然而譚曉生也提醒，在享受便捷服務(wù)的同時，從車輛電控系統(tǒng)到3G、4G網(wǎng)絡(luò)通信連路、遠端服務(wù)器應(yīng)用接口、云端后臺系統(tǒng)再到移動APP的安全，任何一環(huán)出現(xiàn)安全漏洞，都將對整個車聯(lián)網(wǎng)體系造成嚴重影響，甚至威脅到駕駛員及乘客的安全。
這些只是冰山一角。在物聯(lián)網(wǎng)的廣闊未來，微波爐、冰箱、熱水器這些聯(lián)網(wǎng)設(shè)備，都將面臨更多安全風(fēng)險。“每一臺被攻陷的設(shè)備都可能變成間諜機器甚至害人兇器。”譚曉生說，“想象一下當(dāng)你沐浴時，黑客通過攻陷你的熱水器將水溫升高至90度的情景，是不是非?？膳?”
在中國，物聯(lián)網(wǎng)應(yīng)用目前還處在起步階段，大部分涉足企業(yè)把精力更多地投在應(yīng)用研發(fā)上，安全上的考量及研發(fā)投入幾乎為零。
“這些設(shè)備和系統(tǒng)在大范圍投入市場后，將被安全漏洞摧毀，且漏洞一旦暴露，后期的修復(fù)升級成本極高，就像那個酒店照明系統(tǒng)被入侵的案例一樣發(fā)人深省。”譚曉生說。
據(jù)報道，在2014年美國“黑帽大會”上，從汽車的智能儀表盤到Nest智能恒溫器，均被黑客攻破防線。前可信計算集團主席Jesus Molina則向聽眾們演示了如何利用一個不安全的協(xié)議控制酒店的燈光。
這位安全顧問在一次出差時入住了深圳一家五星級酒店。這家酒店為每個房間提供iPad，客人可以用來控制房間的燈光。因為閑極無聊，Jesus Molina研究起了iPad，發(fā)現(xiàn)設(shè)備是通過酒店的互聯(lián)網(wǎng)服務(wù)與燈具配件進行通訊的，通信命令沒有任何安全方面的設(shè)置。于是，他簡單修改了設(shè)備IP地址的最后一位，就可以控制另外一個設(shè)備;然后，他在iPad上寫了一個腳本，就控制了200個房間燈光的開和關(guān)。
為了測試，Jesus Molina換了4次房間，為此還驚動了酒店經(jīng)理。他甚至還想試試能否入侵門鎖控制系統(tǒng)，但覺得有點害怕而放棄了。之后，他聯(lián)系了這家酒店的母公司，公司為這一系統(tǒng)漏洞加上了補丁。
中國的互聯(lián)網(wǎng)安全大會將于本月在北京舉行。作為主辦方之一的360公司在物聯(lián)網(wǎng)安全領(lǐng)域已推出了一系列硬件產(chǎn)品，如兒童衛(wèi)士、安全攝像頭和安全路由器等。其中，安全路由器作為未來家庭聯(lián)系各個智能家居設(shè)備的網(wǎng)絡(luò)中心與控制樞紐，將起到保障這些設(shè)備數(shù)據(jù)傳輸安全、免受網(wǎng)絡(luò)攻擊的作用。
譚曉生指出，目前中國的路由器生產(chǎn)廠商對安全性的重視嚴重不足，去年一年就有幾百萬臺路由器被“黑”，而存在安全漏洞的路由器則達到上千萬臺。
“我們做的是安全產(chǎn)品，但真正需要的是產(chǎn)品安全。”譚曉生說，“而真正解決問題的，還是要整個產(chǎn)業(yè)鏈都重視安全問題，尤其是智能設(shè)備制造企業(yè)要重視安全問題。”
