隨著消費(fèi)者家中能聯(lián)網(wǎng)的家用電器設(shè)施越來(lái)越多，人們也逐漸開(kāi)始擔(dān)心那些常年在網(wǎng)上胡作非為的黑客們會(huì)不會(huì)也來(lái)惡意控制這些設(shè)備，比如遠(yuǎn)程打開(kāi)家門(mén)讓小偷進(jìn)入，調(diào)高空調(diào)溫度讓人熱醒，惡意沖馬桶浪費(fèi)水，打開(kāi)攝像頭進(jìn)行偷拍等。當(dāng)然，黑客們能做的遠(yuǎn)不止這些。
國(guó)外調(diào)查機(jī)構(gòu) Trustwave 的安全調(diào)查員 Bryan 和 Crowley 在去年得知可以用智能手機(jī)遠(yuǎn)程控制的門(mén)鎖 Lockitron 將上市時(shí)，就開(kāi)始意識(shí)到物聯(lián)網(wǎng)設(shè)備存在的安全問(wèn)題。雖然當(dāng)時(shí) Lockitron 還沒(méi)有上市，但是市面上已經(jīng)有了不少可以通過(guò)物聯(lián)網(wǎng)控制的家用電器，比如說(shuō)燈泡、馬桶、溫度計(jì)等，他們經(jīng)過(guò)測(cè)試發(fā)現(xiàn)這些產(chǎn)品都存在嚴(yán)重的安全漏洞。
眾所周知，物聯(lián)網(wǎng)現(xiàn)在正在以廉價(jià)、普及的姿態(tài)往普通消費(fèi)者家中走去，不少家電廠(chǎng)商生產(chǎn)的家電早就可以通過(guò)網(wǎng)絡(luò)進(jìn)行控制和管理，然而就是這個(gè)能給消費(fèi)者帶來(lái)便利的“物聯(lián)網(wǎng)”卻存在嚴(yán)重的問(wèn)題。根據(jù)美國(guó) ABI 調(diào)查公司的數(shù)據(jù)，目前大約有 100 億臺(tái)可使用無(wú)線(xiàn)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的設(shè)備，到 2020 年，這一數(shù)字將達(dá)到 300 億。從現(xiàn)在來(lái)看，雖然智能手機(jī)、平板電腦和筆記本電腦占了絕大部分，但是未來(lái)的市場(chǎng)增長(zhǎng)領(lǐng)域一定是家庭使用的配備有廉價(jià)傳感器的物聯(lián)網(wǎng)設(shè)備，也就是說(shuō)，到 2020 年，大部分聯(lián)網(wǎng)設(shè)備將是物聯(lián)網(wǎng)設(shè)備。
小到門(mén)鎖、插座，大到電表、馬桶、空調(diào)，都可以通過(guò)物聯(lián)網(wǎng)進(jìn)行控制，而在黑客眼中，這些都是可以入侵的“好東西”。電腦發(fā)展了幾十年，殺毒軟件、防火墻等保護(hù)措施都已經(jīng)發(fā)展的非常完善，然而 Crowley 和 Bryan 兩人指出，物聯(lián)網(wǎng)設(shè)備幾乎沒(méi)有采取任何保護(hù)措施。他們兩人建議物聯(lián)網(wǎng)設(shè)備生產(chǎn)商要多花些時(shí)間提高設(shè)備的安全性，而不是急著推出產(chǎn)品。
Crowley 說(shuō)：“每個(gè)產(chǎn)品的安全等級(jí)不同，但是都存在一個(gè)問(wèn)題，那就是使用設(shè)備不需要任何認(rèn)證過(guò)程。”例如，Crowley 和 Bryan 測(cè)試了物聯(lián)網(wǎng)中心控制設(shè)備 Veralight，在默認(rèn)設(shè)置下，任何人不需要任何用戶(hù)名和密碼就可以進(jìn)入 Veralight 的控制系統(tǒng)中進(jìn)行操控，即便開(kāi)啟了安全措施，依舊可以采取多種方式繞過(guò)安全認(rèn)證對(duì)家用設(shè)備進(jìn)行控制。最近，Crowley 和 Bryan 發(fā)現(xiàn)隨便用一臺(tái) Android 智能手機(jī)就可以控制入侵 Satis 智能馬桶，讓其不斷沖水，不斷大聲播放音樂(lè)。在今年的黑帽安全會(huì)議，他們兩人已經(jīng)將物聯(lián)網(wǎng)設(shè)備的這些安全漏洞全部曝光。
Crowley 和 Bryan 兩人在發(fā)現(xiàn)了設(shè)備的漏洞之后便聯(lián)系生產(chǎn)廠(chǎng)家，但是沒(méi)有任何一個(gè)廠(chǎng)家愿意直接承認(rèn)自己的錯(cuò)誤。在 Veralight 的答復(fù)信件中，Veralight 認(rèn)為“我們的設(shè)備與目前市面上的家庭自動(dòng)化產(chǎn)品安全系數(shù)相同或者更高”。日本智能馬桶 Lixel 廠(chǎng)商則反駁說(shuō)兩人發(fā)現(xiàn)的是特殊情況，智能馬桶必須與手機(jī)配對(duì)后才能使用。
然而在互聯(lián)網(wǎng)安全專(zhuān)家眼中，物聯(lián)網(wǎng)設(shè)備或家用智能設(shè)備的安全漏洞可能帶來(lái)的風(fēng)險(xiǎn)要比廠(chǎng)商的官方回復(fù)更嚴(yán)重。如果黑客們發(fā)現(xiàn)了遠(yuǎn)程門(mén)鎖上的一個(gè)漏洞，他們就可以在同時(shí)入侵所有的此類(lèi)門(mén)鎖。如果同一個(gè)樓宇使用的是一個(gè)系統(tǒng)的產(chǎn)品，一旦入侵，整棟樓就像超市一樣，小偷想來(lái)就來(lái)想走就走;而同一個(gè)樓盤(pán)一般使用的都是同一款產(chǎn)品，那么整個(gè)小區(qū)可能就成了菜市場(chǎng)，小偷們?nèi)缛霟o(wú)人之地。
美國(guó)華盛頓大學(xué)計(jì)算機(jī)安全與隱私專(zhuān)業(yè)副教授 Yoshi Kohno 表示，“很難準(zhǔn)確地描述物聯(lián)網(wǎng)的漏洞能帶來(lái)多么嚴(yán)重的問(wèn)題。”他也發(fā)現(xiàn)了像汽車(chē)、醫(yī)療設(shè)備、玩具等聯(lián)網(wǎng)設(shè)備的安全漏洞，比如黑客可以入侵一個(gè)帶攝像頭的兒童玩具并開(kāi)啟攝像頭進(jìn)行偷拍。“別等到出了事再后悔。”
美國(guó)佛吉尼亞大學(xué)研究智能住宅的副教授 Kamin Whitehouse 則認(rèn)為，即便給智能設(shè)備增加了安全措施，黑客依舊有“利”可圖。在他的研究中，他發(fā)現(xiàn)即便家用智能設(shè)備的數(shù)據(jù)傳輸已經(jīng)加密過(guò)，黑客依舊可以根據(jù)分析網(wǎng)絡(luò)流量來(lái)猜測(cè)消費(fèi)者的日常生活行為，了解消費(fèi)者的習(xí)性。“一旦家中的設(shè)備都開(kāi)始接入網(wǎng)絡(luò)，黑客沒(méi)有理由不來(lái)。”
不過(guò)在 Crowley 和 Bryan 眼中，物聯(lián)網(wǎng)的安全問(wèn)題會(huì)得到積極改善。Lockitron 門(mén)鎖的新版已經(jīng)開(kāi)始提供更多的安全細(xì)節(jié)，比如說(shuō)檢測(cè)到非主人使用時(shí)會(huì)發(fā)送電子郵件進(jìn)行問(wèn)詢(xún)。生產(chǎn) Lockitron 門(mén)鎖的 Apigy 公司說(shuō)對(duì)于 Crowley 提出的安全問(wèn)題非常重視。Crowley 最后說(shuō)：“要破解 Lockitron 是一項(xiàng)大工程，雖然依舊可以被破解，但是起碼提高了安全等級(jí)。”
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專(zhuān)業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專(zhuān)注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專(zhuān)業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷(xiāo)服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
