智能魚(yú)缸也能被黑？提升物聯(lián)網(wǎng)設(shè)備防護(hù)能力迫在眉睫

• 2018年6月14日 WuYaNan來(lái)源：互聯(lián)網(wǎng) 1456 96
• 繁體

• 

  2018-2024年中國(guó)一體化彩色攝像機(jī)行業(yè)發(fā)展前景及深度調(diào)研分析報(bào)告

  一體化彩色攝像機(jī)研究報(bào)告對(duì)一體化彩色攝像機(jī)行業(yè)研究的內(nèi)容和方法進(jìn)行全面的闡述和論證，對(duì)研究過(guò)程中所獲取的一體化彩色攝像機(jī)資料進(jìn)行全面系統(tǒng)的整理和分析，通過(guò)圖表、統(tǒng)計(jì)結(jié)果及文獻(xiàn)資料，...

人們?cè)谙硎苋f(wàn)物互聯(lián)帶來(lái)的便利同時(shí)，物聯(lián)網(wǎng)終端的安全問(wèn)題卻逐漸暴露出來(lái)，甚至成為最薄弱環(huán)節(jié)。聯(lián)網(wǎng)的打印機(jī)、路由器，都可能成為被黑客利用的“后門(mén)”，借以竊取國(guó)家機(jī)密、商業(yè)機(jī)密、個(gè)人隱私。

隨著人工智能一路高歌猛進(jìn)，萬(wàn)物互聯(lián)的智慧生活新時(shí)代漸行漸近。當(dāng)前，物聯(lián)網(wǎng)設(shè)備市場(chǎng)呈指數(shù)級(jí)增長(zhǎng)態(tài)勢(shì)，傳統(tǒng)設(shè)備接入互聯(lián)網(wǎng)成為技術(shù)發(fā)展和產(chǎn)業(yè)應(yīng)用大勢(shì)所趨。

人們?cè)谙硎苋f(wàn)物互聯(lián)帶來(lái)的便利同時(shí)，物聯(lián)網(wǎng)終端的安全問(wèn)題卻逐漸暴露出來(lái)，甚至成為最薄弱環(huán)節(jié)。聯(lián)網(wǎng)的打印機(jī)、路由器，都可能成為被黑客利用的“后門(mén)”，借以竊取國(guó)家機(jī)密、商業(yè)機(jī)密、個(gè)人隱私。

專(zhuān)家稱，隨著5G商用步伐加快，重視物聯(lián)網(wǎng)設(shè)備安全，并盡快升級(jí)防護(hù)措施，正在變得刻不容緩。

物聯(lián)網(wǎng)為黑客入侵“敞開(kāi)大門(mén)”

不久前，國(guó)外發(fā)生了一起借由智能魚(yú)缸展開(kāi)的黑客攻擊事件。盡管聽(tīng)上去有些匪夷所思，但它卻將物聯(lián)網(wǎng)設(shè)備的安全問(wèn)題暴露出來(lái)。

據(jù)報(bào)道，被攻擊的是一家位于北美的賭場(chǎng)，其物聯(lián)網(wǎng)設(shè)備——智能魚(yú)缸連接互聯(lián)網(wǎng)，可以實(shí)現(xiàn)自動(dòng)喂食并保持環(huán)境、溫度、清潔度。不過(guò)，就是這樣一個(gè)看似不起眼的物聯(lián)網(wǎng)設(shè)備，卻成了黑客攻擊的目標(biāo)。因?yàn)樗Q得上是整個(gè)賭場(chǎng)內(nèi)部網(wǎng)絡(luò)的“后門(mén)”——最薄弱環(huán)節(jié)，黑客先是入侵智能魚(yú)缸，進(jìn)入賭場(chǎng)內(nèi)部網(wǎng)絡(luò)，然后進(jìn)行掃描，發(fā)現(xiàn)漏洞后進(jìn)入網(wǎng)絡(luò)中的其他地方，最終神不知鬼不覺(jué)地將賭場(chǎng)數(shù)據(jù)竊取。

業(yè)內(nèi)透露，物聯(lián)網(wǎng)設(shè)備成為黑客攻擊的捷徑并非危言聳聽(tīng)。2014年1月發(fā)生的針對(duì)物聯(lián)網(wǎng)設(shè)備的一起攻擊行為，攻陷了10多萬(wàn)個(gè)聯(lián)網(wǎng)設(shè)備，包括電視機(jī)、路由器和至少一臺(tái)智能電冰箱，每天發(fā)送30萬(wàn)封垃圾郵件。攻擊者從任何一個(gè)設(shè)備發(fā)送的消息也就10條，因而很難阻止或查明攻擊源頭。

“智能魚(yú)缸成為‘后門(mén)’并非偶然事件。”在科技專(zhuān)欄作家金智淵看來(lái)，聯(lián)網(wǎng)的咖啡機(jī)、電冰箱、智能畫(huà)板、電動(dòng)窗簾、路由器等都有可能成為被攻擊目標(biāo)。隨著物聯(lián)網(wǎng)設(shè)備的激增，黑客有著越來(lái)越多的渠道進(jìn)入內(nèi)網(wǎng)竊取數(shù)據(jù)。

當(dāng)前，以大數(shù)據(jù)、人工智能為代表的新一輪科技革命正在孕育興起，并以前所未有的速度和方式影響和改變著世界。社會(huì)正在邁向一個(gè)萬(wàn)物互聯(lián)、萬(wàn)象更新的智能時(shí)代。與之相伴相生的是，萬(wàn)物互聯(lián)正悄然進(jìn)入人們的生活，越來(lái)越多的個(gè)體將被接入萬(wàn)物互聯(lián)的體系，未來(lái)甚至垃圾箱也可能會(huì)聯(lián)網(wǎng)。

不只是辦公設(shè)備，在家庭日益普及的智能攝像頭，也存在個(gè)人隱私泄露的隱患。智能攝像頭本應(yīng)作為防范家中安全的利器，但殊不知，可能有成百上千雙陌生的眼睛在偷窺你的家。2017年6月18日，媒體曝光了家用攝像頭存在安全隱患，不法分子通過(guò)一款掃描APP，可以破解用戶家中智能攝像頭的IP地址，從而遠(yuǎn)程操作攝像頭，盜取或截取攝像頭中的畫(huà)面。而破解的攝像頭IP地址也被公開(kāi)叫賣(mài)，用戶的隱私如同裸奔于網(wǎng)絡(luò)之中。物聯(lián)網(wǎng)設(shè)備被破解后引發(fā)的危害，令人不寒而栗。

廉價(jià)物聯(lián)網(wǎng)設(shè)備缺失安全保護(hù)

智慧生活越便利，物聯(lián)網(wǎng)設(shè)備的漏洞就越大。以無(wú)人售貨機(jī)為例，其工作原理是通過(guò)物聯(lián)網(wǎng)技術(shù)將用戶與商品之間建立聯(lián)系，用戶只需通過(guò)移動(dòng)支付即可完成購(gòu)買(mǎi)流程，但這種在現(xiàn)代生活中看似十分平常的便捷操作背后，卻潛藏極大的安全風(fēng)險(xiǎn)。

2017年7月，美國(guó)自動(dòng)售貨機(jī)供應(yīng)商Avanti Markets遭遇黑客入侵內(nèi)網(wǎng)，攻擊者在終端支付設(shè)備中植入惡意軟件，并竊取了用戶信用卡賬戶以及生物特征識(shí)別數(shù)據(jù)等個(gè)人信息。

對(duì)于物聯(lián)網(wǎng)設(shè)備的安全漏洞，各界并非毫無(wú)察覺(jué)。美國(guó)弗雷斯特研究公司在其2018年物聯(lián)網(wǎng)預(yù)測(cè)中就指出，安全漏洞是部署物聯(lián)網(wǎng)解決方案的公司深為擔(dān)憂的一大問(wèn)題，而這也是在考慮部署物聯(lián)網(wǎng)解決方案的企業(yè)最關(guān)注的問(wèn)題。然而，大多數(shù)公司并沒(méi)有始終如一地應(yīng)對(duì)物聯(lián)網(wǎng)安全威脅，業(yè)務(wù)壓力壓倒了技術(shù)安全問(wèn)題。

這一判斷一語(yǔ)道破了物聯(lián)網(wǎng)設(shè)備安全漏洞看似難以解決背后的真相。

物聯(lián)網(wǎng)設(shè)備為何頻頻成為被黑客攻擊和利用的對(duì)象?互聯(lián)網(wǎng)資訊平臺(tái)極客公園總結(jié)認(rèn)為，首先是出于成本考慮。部分物聯(lián)網(wǎng)設(shè)備生產(chǎn)商為了節(jié)省成本，使用通用、開(kāi)源的操作系統(tǒng)，或未經(jīng)安全檢測(cè)的第三方組件，這很可能會(huì)引入漏洞。同樣是基于成本考慮，大多數(shù)物聯(lián)網(wǎng)設(shè)備不會(huì)保護(hù)調(diào)試接口，這給了攻擊者乘虛而入的機(jī)會(huì)。

“在大量?jī)r(jià)格低廉的物聯(lián)網(wǎng)設(shè)備上，幾乎不可能使用復(fù)雜又耗電的現(xiàn)有安全系統(tǒng)?！币晃换ヂ?lián)網(wǎng)安全專(zhuān)家無(wú)奈地說(shuō)。

很多廠商缺乏安全意識(shí)和安全能力。在開(kāi)發(fā)物聯(lián)網(wǎng)智能設(shè)備時(shí)，沒(méi)有做好安全考慮，導(dǎo)致出現(xiàn)軟硬件安全漏洞。而且，很多設(shè)備也缺乏軟件安全更新機(jī)制或機(jī)制不安全，導(dǎo)致漏洞無(wú)法被修復(fù)，帶來(lái)惡劣的后果。

而且，身份認(rèn)證和授權(quán)機(jī)制薄弱。物聯(lián)網(wǎng)智能終端設(shè)備規(guī)模很大，相互協(xié)同工作的設(shè)備可能屬于不同供應(yīng)商，這導(dǎo)致終端之間的身份認(rèn)證很難實(shí)現(xiàn)。大量的設(shè)備還在使用弱密碼，這讓黑客可以很容易地控制設(shè)備。

國(guó)際權(quán)威咨詢公司高德納預(yù)測(cè)，2020年全球物聯(lián)網(wǎng)設(shè)備數(shù)量將高達(dá)260億件，解決物聯(lián)網(wǎng)設(shè)備的安全防護(hù)問(wèn)題已是刻不容緩。

提升物聯(lián)網(wǎng)設(shè)備防護(hù)能力迫在眉睫

“當(dāng)今社會(huì)越來(lái)越需要‘大安全’?！?60集團(tuán)董事長(zhǎng)兼CEO周鴻祎在第二屆世界智能大會(huì)上指出，萬(wàn)物互聯(lián)時(shí)代，網(wǎng)絡(luò)攻擊已經(jīng)開(kāi)始威脅智能經(jīng)濟(jì)的健康發(fā)展。

他為此提出了“安全大腦”的概念，希望建立超大的分布式智能安全系統(tǒng)，綜合利用人工智能、大數(shù)據(jù)、云計(jì)算、區(qū)塊鏈等新技術(shù)，保護(hù)基礎(chǔ)設(shè)施、社會(huì)、城市及個(gè)人等網(wǎng)絡(luò)安全，其智能安全防護(hù)的能力進(jìn)一步延伸到工業(yè)互聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)、物聯(lián)網(wǎng)、城市安防等領(lǐng)域。

對(duì)于我國(guó)而言，解決物聯(lián)網(wǎng)設(shè)備的安全問(wèn)題同樣緊迫。近期，我國(guó)密集出臺(tái)了推進(jìn)IPv6、5G、工業(yè)互聯(lián)網(wǎng)等發(fā)展的政策，力爭(zhēng)今年開(kāi)展商用試點(diǎn)，這在助推物聯(lián)網(wǎng)更快普及和物聯(lián)網(wǎng)設(shè)備數(shù)量快速增長(zhǎng)的同時(shí)，由于設(shè)備制造商安全能力不足和行業(yè)監(jiān)管未完善，物聯(lián)網(wǎng)設(shè)備的安全威脅將加劇。屆時(shí)，政府機(jī)關(guān)、工商企業(yè)乃至個(gè)人家庭，都將有較大概率暴露在黑客的視野之下。

專(zhuān)家認(rèn)為，當(dāng)務(wù)之急，具有公共屬性的政府機(jī)關(guān)及企事業(yè)單位，應(yīng)盡快強(qiáng)化對(duì)內(nèi)部物聯(lián)網(wǎng)設(shè)備的安全排查及日常監(jiān)控。在排查中可重點(diǎn)關(guān)注是否存在漏洞、過(guò)往被攻擊情況、被攻擊IP地址來(lái)源等。同時(shí)，關(guān)閉不必要的遠(yuǎn)程服務(wù)端口，修復(fù)弱口令，定期開(kāi)展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估以提高防護(hù)水平。

最后，相關(guān)部門(mén)在智能聯(lián)網(wǎng)設(shè)備采購(gòu)時(shí)也要有所警覺(jué)，防范其成為“后門(mén)”。一旦發(fā)現(xiàn)故意留“后門(mén)”，應(yīng)依據(jù)法律法規(guī)，果斷采取嚴(yán)厲懲戒措施，以儆效尤。

延伸閱讀

推薦閱讀

猜您喜歡