智能硬件安全性堪憂核心建立響應(yīng)機(jī)制

成都弱電公司訊：

防盜意識(shí)一直都是人們所需要具有的，在未來(lái)的互聯(lián)網(wǎng)時(shí)代平安問(wèn)題應(yīng)該還是要受到您的重視。智能家居最重要的就是智能硬件的應(yīng)用，只要是網(wǎng)絡(luò)相關(guān)的就存在著被入侵的危險(xiǎn)，所以說(shuō)智能硬件的平安問(wèn)題需要得到重視。

硬件平安不能被忽視智能家居平安要受重視

智能手環(huán)、智能汽車、智能家居……繼互聯(lián)網(wǎng)時(shí)代，新興智能設(shè)備正迅速推動(dòng)智能生活的普及。萬(wàn)物互聯(lián)帶來(lái)便捷生活的同時(shí)真的平安嗎？在前不久舉行的首屆HackPWN平安極客狂歡節(jié)上，來(lái)自國(guó)內(nèi)外數(shù)十位“白帽”黑客與數(shù)百位平安極客演示智能硬件的漏洞挖掘和破解技術(shù)并探索智能平安問(wèn)題，提出智能時(shí)代的平安防護(hù)問(wèn)題需引起高度關(guān)注。

近年，萬(wàn)物互聯(lián)已成全球發(fā)展趨勢(shì)。來(lái)自Gartner(高德納咨詢公司)和麥肯錫等調(diào)研機(jī)構(gòu)的預(yù)測(cè)顯示，2018年全球連接到互聯(lián)網(wǎng)上的設(shè)備將達(dá)49億臺(tái)，2020年將超過(guò)260億臺(tái)，萬(wàn)物互聯(lián)每年將為全球經(jīng)濟(jì)帶來(lái)高達(dá)3.9萬(wàn)億至11.1萬(wàn)億美元的影響力。

在萬(wàn)物互聯(lián)高速發(fā)展的同時(shí)，背后的平安問(wèn)題也日益浮現(xiàn)。在今年8月初的世界黑帽大會(huì)和世界黑客大會(huì)上，包括汽車在內(nèi)的智能設(shè)備被曝出批量平安漏洞，黑客利用平安漏洞可以控制汽車、交通紅綠燈，甚至狙擊步槍的子彈發(fā)射。

惠普旗下應(yīng)用平安部門(mén)曾在對(duì)電視、網(wǎng)絡(luò)攝像頭、自動(dòng)調(diào)溫器、噴水滅火器、門(mén)鎖、體重秤等10款物聯(lián)網(wǎng)設(shè)備進(jìn)行平安審查時(shí)發(fā)現(xiàn)，這些設(shè)備存在250個(gè)分歧程度的平安漏洞。業(yè)內(nèi)認(rèn)為，一旦數(shù)十億接入互聯(lián)網(wǎng)的設(shè)備存在平安漏洞，將可能帶來(lái)嚴(yán)重影響。

當(dāng)家居、汽車等紛紛智能化后，這些設(shè)備也變得脆弱起來(lái)，智能硬件在黑客手中似乎能輕易變成“傻瓜”硬件?？駳g節(jié)上，小米手環(huán)，特斯拉、比亞迪、奔馳等多款汽車，烤箱，智能電視等智能設(shè)備被現(xiàn)場(chǎng)的國(guó)內(nèi)外黑客及來(lái)自車聯(lián)網(wǎng)平安公司、**團(tuán)隊(duì)、平安咨詢公司COSEINC、四川大學(xué)、成都郵電大學(xué)等多支國(guó)內(nèi)平安研究團(tuán)隊(duì)逐個(gè)破解。通過(guò)無(wú)線網(wǎng)絡(luò)可以讓豆?jié){機(jī)隨意啟動(dòng)和停止，隨意更改、讀取智能手環(huán)的數(shù)據(jù)，偽造GPS數(shù)據(jù)從而讓定位“漂移”，利用O2O軟件漏洞輕松享受“0元租車”“0元美甲”“0元大餐”……

“這些可聯(lián)網(wǎng)的智能設(shè)備可以讓人們的生活更加便捷，但平安漏洞可能給用戶帶來(lái)很大的危害?！爆F(xiàn)場(chǎng)破解豆?jié){機(jī)的女白帽黑客黃源說(shuō)，黑客可以利用平安漏洞隨意控制聯(lián)網(wǎng)智能設(shè)備，不僅涉及個(gè)人隱私平安、支付平安，還可能引發(fā)人身平安，如出現(xiàn)智能家居產(chǎn)品引發(fā)火災(zāi)等情形。

360互聯(lián)網(wǎng)平安中心信息平安部高級(jí)無(wú)線平安研究員黃琳指出，目前物聯(lián)網(wǎng)產(chǎn)品開(kāi)發(fā)還是“功能第一”，而忽略平安問(wèn)題或平安設(shè)計(jì)能力不足，產(chǎn)品廠商應(yīng)平安開(kāi)發(fā)，從源頭保障平安。另一方面，一些智能硬件過(guò)度創(chuàng)新和“前衛(wèi)”，存在“炒概念”現(xiàn)象，業(yè)內(nèi)應(yīng)真正以用戶需求為導(dǎo)向設(shè)計(jì)智能產(chǎn)品。

業(yè)內(nèi)人士表示，目前國(guó)內(nèi)大多數(shù)智能設(shè)備廠商都沒(méi)有專門(mén)的平安響應(yīng)機(jī)制，漏洞響應(yīng)速度慢。而面對(duì)龐大復(fù)雜的萬(wàn)物互聯(lián)世界，僅靠平安公司和平安行業(yè)很難徹底解決平安問(wèn)題，需要平安廠商與智能硬件、互聯(lián)網(wǎng)服務(wù)平臺(tái)等產(chǎn)業(yè)鏈相關(guān)廠商緊密合作，共同解決。同時(shí)，也需要加強(qiáng)公眾的平安意識(shí)，保護(hù)個(gè)人隱私平安及人身、財(cái)產(chǎn)平安。