智能魚缸也能被黑？提升物聯(lián)網(wǎng)設備防護能力迫在眉睫

• 2018年6月14日 WuYaNan來源：互聯(lián)網(wǎng) 1456 96
• 繁體

• 

  2018-2024年中國一體化彩色攝像機行業(yè)發(fā)展前景及深度調(diào)研分析報告

  一體化彩色攝像機研究報告對一體化彩色攝像機行業(yè)研究的內(nèi)容和方法進行全面的闡述和論證，對研究過程中所獲取的一體化彩色攝像機資料進行全面系統(tǒng)的整理和分析，通過圖表、統(tǒng)計結果及文獻資料，...

人們在享受萬物互聯(lián)帶來的便利同時，物聯(lián)網(wǎng)終端的安全問題卻逐漸暴露出來，甚至成為最薄弱環(huán)節(jié)。聯(lián)網(wǎng)的打印機、路由器，都可能成為被黑客利用的“后門”，借以竊取國家機密、商業(yè)機密、個人隱私。

隨著人工智能一路高歌猛進，萬物互聯(lián)的智慧生活新時代漸行漸近。當前，物聯(lián)網(wǎng)設備市場呈指數(shù)級增長態(tài)勢，傳統(tǒng)設備接入互聯(lián)網(wǎng)成為技術發(fā)展和產(chǎn)業(yè)應用大勢所趨。

人們在享受萬物互聯(lián)帶來的便利同時，物聯(lián)網(wǎng)終端的安全問題卻逐漸暴露出來，甚至成為最薄弱環(huán)節(jié)。聯(lián)網(wǎng)的打印機、路由器，都可能成為被黑客利用的“后門”，借以竊取國家機密、商業(yè)機密、個人隱私。

專家稱，隨著5G商用步伐加快，重視物聯(lián)網(wǎng)設備安全，并盡快升級防護措施，正在變得刻不容緩。

物聯(lián)網(wǎng)為黑客入侵“敞開大門”

不久前，國外發(fā)生了一起借由智能魚缸展開的黑客攻擊事件。盡管聽上去有些匪夷所思，但它卻將物聯(lián)網(wǎng)設備的安全問題暴露出來。

據(jù)報道，被攻擊的是一家位于北美的賭場，其物聯(lián)網(wǎng)設備——智能魚缸連接互聯(lián)網(wǎng)，可以實現(xiàn)自動喂食并保持環(huán)境、溫度、清潔度。不過，就是這樣一個看似不起眼的物聯(lián)網(wǎng)設備，卻成了黑客攻擊的目標。因為它稱得上是整個賭場內(nèi)部網(wǎng)絡的“后門”——最薄弱環(huán)節(jié)，黑客先是入侵智能魚缸，進入賭場內(nèi)部網(wǎng)絡，然后進行掃描，發(fā)現(xiàn)漏洞后進入網(wǎng)絡中的其他地方，最終神不知鬼不覺地將賭場數(shù)據(jù)竊取。

業(yè)內(nèi)透露，物聯(lián)網(wǎng)設備成為黑客攻擊的捷徑并非危言聳聽。2014年1月發(fā)生的針對物聯(lián)網(wǎng)設備的一起攻擊行為，攻陷了10多萬個聯(lián)網(wǎng)設備，包括電視機、路由器和至少一臺智能電冰箱，每天發(fā)送30萬封垃圾郵件。攻擊者從任何一個設備發(fā)送的消息也就10條，因而很難阻止或查明攻擊源頭。

“智能魚缸成為‘后門’并非偶然事件。”在科技專欄作家金智淵看來，聯(lián)網(wǎng)的咖啡機、電冰箱、智能畫板、電動窗簾、路由器等都有可能成為被攻擊目標。隨著物聯(lián)網(wǎng)設備的激增，黑客有著越來越多的渠道進入內(nèi)網(wǎng)竊取數(shù)據(jù)。

當前，以大數(shù)據(jù)、人工智能為代表的新一輪科技革命正在孕育興起，并以前所未有的速度和方式影響和改變著世界。社會正在邁向一個萬物互聯(lián)、萬象更新的智能時代。與之相伴相生的是，萬物互聯(lián)正悄然進入人們的生活，越來越多的個體將被接入萬物互聯(lián)的體系，未來甚至垃圾箱也可能會聯(lián)網(wǎng)。

不只是辦公設備，在家庭日益普及的智能攝像頭，也存在個人隱私泄露的隱患。智能攝像頭本應作為防范家中安全的利器，但殊不知，可能有成百上千雙陌生的眼睛在偷窺你的家。2017年6月18日，媒體曝光了家用攝像頭存在安全隱患，不法分子通過一款掃描APP，可以破解用戶家中智能攝像頭的IP地址，從而遠程操作攝像頭，盜取或截取攝像頭中的畫面。而破解的攝像頭IP地址也被公開叫賣，用戶的隱私如同裸奔于網(wǎng)絡之中。物聯(lián)網(wǎng)設備被破解后引發(fā)的危害，令人不寒而栗。

廉價物聯(lián)網(wǎng)設備缺失安全保護

智慧生活越便利，物聯(lián)網(wǎng)設備的漏洞就越大。以無人售貨機為例，其工作原理是通過物聯(lián)網(wǎng)技術將用戶與商品之間建立聯(lián)系，用戶只需通過移動支付即可完成購買流程，但這種在現(xiàn)代生活中看似十分平常的便捷操作背后，卻潛藏極大的安全風險。

2017年7月，美國自動售貨機供應商Avanti Markets遭遇黑客入侵內(nèi)網(wǎng)，攻擊者在終端支付設備中植入惡意軟件，并竊取了用戶信用卡賬戶以及生物特征識別數(shù)據(jù)等個人信息。

對于物聯(lián)網(wǎng)設備的安全漏洞，各界并非毫無察覺。美國弗雷斯特研究公司在其2018年物聯(lián)網(wǎng)預測中就指出，安全漏洞是部署物聯(lián)網(wǎng)解決方案的公司深為擔憂的一大問題，而這也是在考慮部署物聯(lián)網(wǎng)解決方案的企業(yè)最關注的問題。然而，大多數(shù)公司并沒有始終如一地應對物聯(lián)網(wǎng)安全威脅，業(yè)務壓力壓倒了技術安全問題。

這一判斷一語道破了物聯(lián)網(wǎng)設備安全漏洞看似難以解決背后的真相。

物聯(lián)網(wǎng)設備為何頻頻成為被黑客攻擊和利用的對象?互聯(lián)網(wǎng)資訊平臺極客公園總結認為，首先是出于成本考慮。部分物聯(lián)網(wǎng)設備生產(chǎn)商為了節(jié)省成本，使用通用、開源的操作系統(tǒng)，或未經(jīng)安全檢測的第三方組件，這很可能會引入漏洞。同樣是基于成本考慮，大多數(shù)物聯(lián)網(wǎng)設備不會保護調(diào)試接口，這給了攻擊者乘虛而入的機會。

“在大量價格低廉的物聯(lián)網(wǎng)設備上，幾乎不可能使用復雜又耗電的現(xiàn)有安全系統(tǒng)。”一位互聯(lián)網(wǎng)安全專家無奈地說。

很多廠商缺乏安全意識和安全能力。在開發(fā)物聯(lián)網(wǎng)智能設備時，沒有做好安全考慮，導致出現(xiàn)軟硬件安全漏洞。而且，很多設備也缺乏軟件安全更新機制或機制不安全，導致漏洞無法被修復，帶來惡劣的后果。

而且，身份認證和授權機制薄弱。物聯(lián)網(wǎng)智能終端設備規(guī)模很大，相互協(xié)同工作的設備可能屬于不同供應商，這導致終端之間的身份認證很難實現(xiàn)。大量的設備還在使用弱密碼，這讓黑客可以很容易地控制設備。

國際權威咨詢公司高德納預測，2020年全球物聯(lián)網(wǎng)設備數(shù)量將高達260億件，解決物聯(lián)網(wǎng)設備的安全防護問題已是刻不容緩。

提升物聯(lián)網(wǎng)設備防護能力迫在眉睫

“當今社會越來越需要‘大安全’。”360集團董事長兼CEO周鴻祎在第二屆世界智能大會上指出，萬物互聯(lián)時代，網(wǎng)絡攻擊已經(jīng)開始威脅智能經(jīng)濟的健康發(fā)展。

他為此提出了“安全大腦”的概念，希望建立超大的分布式智能安全系統(tǒng)，綜合利用人工智能、大數(shù)據(jù)、云計算、區(qū)塊鏈等新技術，保護基礎設施、社會、城市及個人等網(wǎng)絡安全，其智能安全防護的能力進一步延伸到工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)、城市安防等領域。

對于我國而言，解決物聯(lián)網(wǎng)設備的安全問題同樣緊迫。近期，我國密集出臺了推進IPv6、5G、工業(yè)互聯(lián)網(wǎng)等發(fā)展的政策，力爭今年開展商用試點，這在助推物聯(lián)網(wǎng)更快普及和物聯(lián)網(wǎng)設備數(shù)量快速增長的同時，由于設備制造商安全能力不足和行業(yè)監(jiān)管未完善，物聯(lián)網(wǎng)設備的安全威脅將加劇。屆時，政府機關、工商企業(yè)乃至個人家庭，都將有較大概率暴露在黑客的視野之下。

專家認為，當務之急，具有公共屬性的政府機關及企事業(yè)單位，應盡快強化對內(nèi)部物聯(lián)網(wǎng)設備的安全排查及日常監(jiān)控。在排查中可重點關注是否存在漏洞、過往被攻擊情況、被攻擊IP地址來源等。同時，關閉不必要的遠程服務端口，修復弱口令，定期開展網(wǎng)絡安全風險評估以提高防護水平。

最后，相關部門在智能聯(lián)網(wǎng)設備采購時也要有所警覺，防范其成為“后門”。一旦發(fā)現(xiàn)故意留“后門”，應依據(jù)法律法規(guī)，果斷采取嚴厲懲戒措施，以儆效尤。

延伸閱讀

推薦閱讀

猜您喜歡