當前位置：協(xié)會(huì )首頁(yè) > 行業(yè)速遞 > 物聯(lián)網(wǎng)的“命門(mén)”即黑客危機
物聯(lián)網(wǎng)的“命門(mén)”即黑客危機
時(shí)間:2016-03-15 09:59:49 來(lái)源:深圳市智慧安防行業(yè)協(xié)會(huì ) 作者:企業(yè)網(wǎng)D1Net
互聯(lián)網(wǎng)高速發(fā)展的時(shí)代，我們的一切信息都在與網(wǎng)絡(luò )產(chǎn)生關(guān)聯(lián)，在萬(wàn)物互聯(lián)的時(shí)代，很多人都認同信息安全的重要性，但又始終不當一回事兒?；ヂ?lián)網(wǎng)犯罪也同樣如此，除非經(jīng)歷過(guò)，否則不會(huì )體會(huì )到它的嚴重性。對于還處于萌芽期的物聯(lián)網(wǎng)，它那脆弱的安全性就顯得太過(guò)稚嫩。實(shí)際上安全問(wèn)題就是物聯(lián)網(wǎng)技術(shù)的致命弱點(diǎn)，也是關(guān)乎物聯(lián)網(wǎng)能否存活并成功應用于市場(chǎng)的關(guān)鍵。韓國產(chǎn)業(yè)研究院認為，2020年因物聯(lián)網(wǎng)信息安全問(wèn)題導致的經(jīng)濟損失將達到17兆8千億韓元(約合180億美元)?，F今的黑客行為主要發(fā)生在互聯(lián)網(wǎng)(虛擬空間)，表現為網(wǎng)上個(gè)人信息泄露或者金融賬戶(hù)上的犯罪;但進(jìn)入物聯(lián)網(wǎng)時(shí)代，其受害領(lǐng)域不僅包括網(wǎng)絡(luò )虛擬空間，也將涉及現實(shí)生活當。這意味著(zhù)除了個(gè)人隱私泄露、經(jīng)濟損失以外，個(gè)人的生命安全以及國家基礎設施也都將受到威脅。
被稱(chēng)為“黑客專(zhuān)用谷歌”、“物聯(lián)網(wǎng)谷歌”的Shodan是一款提供互聯(lián)網(wǎng)在線(xiàn)設備的搜索引擎。只要輸入搜索關(guān)鍵字，就可以幫你找到全世界在線(xiàn)的網(wǎng)絡(luò )攝像頭、路由器、信號燈、核電站等有信息漏洞的設備。CNN表示，世界上最強、最恐怖的互聯(lián)網(wǎng)搜索引擎不是谷歌，而是Shodan。該公司的創(chuàng )始人約翰·馬瑟利(JohnMath-erly)表示，人們通常認為谷歌不能搜索到的、找不到的，就真的找不到，但這不是事實(shí)。有些公司甚至利用Shodan尋找有安全漏洞的網(wǎng)絡(luò )節點(diǎn)，并公開(kāi)銷(xiāo)售獲利。Vupen就是其中一家涉及上述業(yè)務(wù)的互聯(lián)網(wǎng)安全公司。2015年初該公司更名為Zerodium，通過(guò)向全球的黑客購買(mǎi)互聯(lián)網(wǎng)上的各種信息漏洞并銷(xiāo)售，實(shí)現了新的事業(yè)增長(cháng)點(diǎn)。最近又以100萬(wàn)美金的價(jià)格，公開(kāi)懸賞收購蘋(píng)果iOS9的安全漏洞，引起各界的廣泛熱議。這些漏洞信息將被用在什么地方，想必所有人都心知肚明。所有與互聯(lián)網(wǎng)相連的事物，包括智能家庭、智能汽車(chē)、智能城市等顯得更加不安全和脆弱。
據估計，2020年將會(huì )有500億臺設備與互聯(lián)網(wǎng)連接，但目前的聯(lián)網(wǎng)設備僅僅為預測值的1%。即便如此，就已經(jīng)在家庭、工業(yè)、交通、廣播、醫療等各個(gè)領(lǐng)域發(fā)生了多次信息漏洞導致的安全事故。在這里列舉幾個(gè)代表性的案例：2014年11月，位于俄羅斯的一家名為Insecam的公司，在其網(wǎng)站上公布了被黑客破解的全球7.3萬(wàn)多臺監控攝像頭的信息;其中包括了位于寢室、起居室、游泳池的監控攝像頭，弄得人心惶惶。
互聯(lián)網(wǎng)家電產(chǎn)品也不能掉以輕心。2014年1月，美國一家安全技術(shù)企業(yè)Proofpoint表示，“通過(guò)電視和冰箱，已經(jīng)向全球各大企業(yè)及個(gè)人發(fā)送了75萬(wàn)件以上的垃圾信息和詐騙信息”。物聯(lián)網(wǎng)如果被破解，就可以遠程控制家里的智能設備，即所謂的“HomeHacking(家庭黑客)”;黑客可以隨心所欲地控制玄關(guān)的智能大門(mén)，解除監控攝像頭的監視功能，甚至可以隨意控制室內的溫控器。該領(lǐng)域的代表性企業(yè)Synack，就曾把谷歌收購的監控攝像頭企業(yè)DropCam的信息漏洞找到并公之于眾;在外部攻擊密碼薄弱點(diǎn)(heartbleed)后，通過(guò)攝像頭監控室內，并偷偷打開(kāi)了攝像頭上的麥克;甚至在2014年國際安全技術(shù)大會(huì )(ISEC)上，現場(chǎng)破解了打掃機器人的安全系統，通過(guò)機器人身上的攝像頭，將室內的環(huán)境一五一十地直播到大會(huì )現場(chǎng)?？磥?lái)今后人們將不得不提防來(lái)自監控攝像頭以及打掃機器人的犀利眼神。
互聯(lián)網(wǎng)汽車(chē)也不例外。前段時(shí)間Youtube上有一段視頻，內容是兩名黑客破解了切諾基吉普車(chē)的安全系統，并實(shí)現了遠程遙控。黑客們表示，他們只是想證明汽車(chē)也和電腦一樣，可以成為網(wǎng)絡(luò )攻擊的對象。因為這段視頻，菲亞特·克萊斯勒隨即宣布召回140萬(wàn)輛汽車(chē);知名打車(chē)軟件公司Uber甚至聘用了查理·米勒、克里斯·巴拉塞兩位頂級黑客，作為該公司的首席信息安全專(zhuān)家。這些黑客們也表示，購買(mǎi)汽車(chē)的車(chē)主們無(wú)法為自己的愛(ài)車(chē)提供足夠的安全保障，只能寄希望于廠(chǎng)家為他們生產(chǎn)更加安全的汽車(chē)?？磥?lái)智能汽車(chē)以及無(wú)人汽車(chē)也不能安心地乘坐了。
醫療或者健康領(lǐng)域的情況又會(huì )如何呢?國際黑客·安保論壇上曾經(jīng)展示過(guò)現場(chǎng)破解醫療設備，并遠程遙控糖尿病患者用的胰島素泵浦和心臟病患者用的心跳器的活動(dòng)。美國食藥監督局(FDA)最近也開(kāi)始禁止使用具有互聯(lián)網(wǎng)功能、但缺少安全功能的藥物注射泵的使用。原因是物聯(lián)網(wǎng)被黑客破解的話(huà)，患者的生命也會(huì )受到危險。據信息安全企業(yè)Symantec的測試結果顯示，智能手環(huán)的運動(dòng)傳感器可以實(shí)現用戶(hù)的位置定位，所以提醒用戶(hù)謹慎使用各類(lèi)智能手環(huán)?？磥?lái)醫療、健康智能設備也成為了黑客們的“狩獵場(chǎng)”。
集成了傳感器以及基本通信功能的一般物聯(lián)網(wǎng)產(chǎn)品，它的安全漏洞更令人擔心。在如此低廉的設備上，幾乎不可能使用復雜又耗電的現有安全系統。并且有太多種類(lèi)的網(wǎng)絡(luò )環(huán)境、運營(yíng)體系以及運營(yíng)商，使用一個(gè)通用的安全系統難上加難;發(fā)現問(wèn)題也很難指定責任方。安全技術(shù)專(zhuān)家們表示，實(shí)現物聯(lián)網(wǎng)的安全，必須要由傳感器、設備、網(wǎng)絡(luò )、平臺、服務(wù)等領(lǐng)域各自推出安全方案，最后集成并實(shí)現一個(gè)綜合的解決方案。韓國政府已經(jīng)啟動(dòng)了物聯(lián)網(wǎng)信息安全路線(xiàn)圖計劃，力爭實(shí)現智能的、可以放心使用物聯(lián)網(wǎng)的國家。所有這一切都需要耗費大量的資金投入，但為了保證物聯(lián)網(wǎng)的成功普及，這些都是必須要付出的代價(jià)。
除了物理安全，個(gè)人信息的保護也將變得越來(lái)越難。甚至是顧客的一些喜好數據都能作為產(chǎn)品，收集并銷(xiāo)售;包括顧客的方位、什么時(shí)候買(mǎi)了什么、喜歡什么食物等。物聯(lián)網(wǎng)時(shí)代，個(gè)人的所有信息都將存儲于物聯(lián)網(wǎng)設備中的某個(gè)模塊，個(gè)人信息不再是個(gè)人的。就如美國政府的棱鏡計劃，政府也參與到了入侵IT企業(yè)服務(wù)器的事件中。谷歌的埃里克·施密特會(huì )長(cháng)說(shuō)，“若想人不知，就離開(kāi)網(wǎng)絡(luò )?！敝灰B上了互聯(lián)網(wǎng)，信息泄露將不可避免。美國聯(lián)邦交易委員會(huì )委員長(cháng)艾迪斯·拉米雷斯在2015年CES主題演講時(shí)著(zhù)重表示，物聯(lián)網(wǎng)或許現在正席卷IT行業(yè)，但仍然沒(méi)有建立讓消費者信賴(lài)的體系。不管什么技術(shù)、服務(wù)，就算再先進(jìn)，如果沒(méi)有用戶(hù)安全和個(gè)人隱私的保障，也無(wú)法實(shí)現市場(chǎng)的容納。這將是物聯(lián)網(wǎng)所面臨的又一個(gè)難題。
被稱(chēng)為“黑客專(zhuān)用谷歌”、“物聯(lián)網(wǎng)谷歌”的Shodan是一款提供互聯(lián)網(wǎng)在線(xiàn)設備的搜索引擎。只要輸入搜索關(guān)鍵字，就可以幫你找到全世界在線(xiàn)的網(wǎng)絡(luò )攝像頭、路由器、信號燈、核電站等有信息漏洞的設備。CNN表示，世界上最強、最恐怖的互聯(lián)網(wǎng)搜索引擎不是谷歌，而是Shodan。該公司的創(chuàng )始人約翰·馬瑟利(JohnMath-erly)表示，人們通常認為谷歌不能搜索到的、找不到的，就真的找不到，但這不是事實(shí)。有些公司甚至利用Shodan尋找有安全漏洞的網(wǎng)絡(luò )節點(diǎn)，并公開(kāi)銷(xiāo)售獲利。Vupen就是其中一家涉及上述業(yè)務(wù)的互聯(lián)網(wǎng)安全公司。2015年初該公司更名為Zerodium，通過(guò)向全球的黑客購買(mǎi)互聯(lián)網(wǎng)上的各種信息漏洞并銷(xiāo)售，實(shí)現了新的事業(yè)增長(cháng)點(diǎn)。最近又以100萬(wàn)美金的價(jià)格，公開(kāi)懸賞收購蘋(píng)果iOS9的安全漏洞，引起各界的廣泛熱議。這些漏洞信息將被用在什么地方，想必所有人都心知肚明。所有與互聯(lián)網(wǎng)相連的事物，包括智能家庭、智能汽車(chē)、智能城市等顯得更加不安全和脆弱。
據估計，2020年將會(huì )有500億臺設備與互聯(lián)網(wǎng)連接，但目前的聯(lián)網(wǎng)設備僅僅為預測值的1%。即便如此，就已經(jīng)在家庭、工業(yè)、交通、廣播、醫療等各個(gè)領(lǐng)域發(fā)生了多次信息漏洞導致的安全事故。在這里列舉幾個(gè)代表性的案例：2014年11月，位于俄羅斯的一家名為Insecam的公司，在其網(wǎng)站上公布了被黑客破解的全球7.3萬(wàn)多臺監控攝像頭的信息;其中包括了位于寢室、起居室、游泳池的監控攝像頭，弄得人心惶惶。
互聯(lián)網(wǎng)家電產(chǎn)品也不能掉以輕心。2014年1月，美國一家安全技術(shù)企業(yè)Proofpoint表示，“通過(guò)電視和冰箱，已經(jīng)向全球各大企業(yè)及個(gè)人發(fā)送了75萬(wàn)件以上的垃圾信息和詐騙信息”。物聯(lián)網(wǎng)如果被破解，就可以遠程控制家里的智能設備，即所謂的“HomeHacking(家庭黑客)”;黑客可以隨心所欲地控制玄關(guān)的智能大門(mén)，解除監控攝像頭的監視功能，甚至可以隨意控制室內的溫控器。該領(lǐng)域的代表性企業(yè)Synack，就曾把谷歌收購的監控攝像頭企業(yè)DropCam的信息漏洞找到并公之于眾;在外部攻擊密碼薄弱點(diǎn)(heartbleed)后，通過(guò)攝像頭監控室內，并偷偷打開(kāi)了攝像頭上的麥克;甚至在2014年國際安全技術(shù)大會(huì )(ISEC)上，現場(chǎng)破解了打掃機器人的安全系統，通過(guò)機器人身上的攝像頭，將室內的環(huán)境一五一十地直播到大會(huì )現場(chǎng)?？磥?lái)今后人們將不得不提防來(lái)自監控攝像頭以及打掃機器人的犀利眼神。
互聯(lián)網(wǎng)汽車(chē)也不例外。前段時(shí)間Youtube上有一段視頻，內容是兩名黑客破解了切諾基吉普車(chē)的安全系統，并實(shí)現了遠程遙控。黑客們表示，他們只是想證明汽車(chē)也和電腦一樣，可以成為網(wǎng)絡(luò )攻擊的對象。因為這段視頻，菲亞特·克萊斯勒隨即宣布召回140萬(wàn)輛汽車(chē);知名打車(chē)軟件公司Uber甚至聘用了查理·米勒、克里斯·巴拉塞兩位頂級黑客，作為該公司的首席信息安全專(zhuān)家。這些黑客們也表示，購買(mǎi)汽車(chē)的車(chē)主們無(wú)法為自己的愛(ài)車(chē)提供足夠的安全保障，只能寄希望于廠(chǎng)家為他們生產(chǎn)更加安全的汽車(chē)?？磥?lái)智能汽車(chē)以及無(wú)人汽車(chē)也不能安心地乘坐了。
醫療或者健康領(lǐng)域的情況又會(huì )如何呢?國際黑客·安保論壇上曾經(jīng)展示過(guò)現場(chǎng)破解醫療設備，并遠程遙控糖尿病患者用的胰島素泵浦和心臟病患者用的心跳器的活動(dòng)。美國食藥監督局(FDA)最近也開(kāi)始禁止使用具有互聯(lián)網(wǎng)功能、但缺少安全功能的藥物注射泵的使用。原因是物聯(lián)網(wǎng)被黑客破解的話(huà)，患者的生命也會(huì )受到危險。據信息安全企業(yè)Symantec的測試結果顯示，智能手環(huán)的運動(dòng)傳感器可以實(shí)現用戶(hù)的位置定位，所以提醒用戶(hù)謹慎使用各類(lèi)智能手環(huán)?？磥?lái)醫療、健康智能設備也成為了黑客們的“狩獵場(chǎng)”。
集成了傳感器以及基本通信功能的一般物聯(lián)網(wǎng)產(chǎn)品，它的安全漏洞更令人擔心。在如此低廉的設備上，幾乎不可能使用復雜又耗電的現有安全系統。并且有太多種類(lèi)的網(wǎng)絡(luò )環(huán)境、運營(yíng)體系以及運營(yíng)商，使用一個(gè)通用的安全系統難上加難;發(fā)現問(wèn)題也很難指定責任方。安全技術(shù)專(zhuān)家們表示，實(shí)現物聯(lián)網(wǎng)的安全，必須要由傳感器、設備、網(wǎng)絡(luò )、平臺、服務(wù)等領(lǐng)域各自推出安全方案，最后集成并實(shí)現一個(gè)綜合的解決方案。韓國政府已經(jīng)啟動(dòng)了物聯(lián)網(wǎng)信息安全路線(xiàn)圖計劃，力爭實(shí)現智能的、可以放心使用物聯(lián)網(wǎng)的國家。所有這一切都需要耗費大量的資金投入，但為了保證物聯(lián)網(wǎng)的成功普及，這些都是必須要付出的代價(jià)。
除了物理安全，個(gè)人信息的保護也將變得越來(lái)越難。甚至是顧客的一些喜好數據都能作為產(chǎn)品，收集并銷(xiāo)售;包括顧客的方位、什么時(shí)候買(mǎi)了什么、喜歡什么食物等。物聯(lián)網(wǎng)時(shí)代，個(gè)人的所有信息都將存儲于物聯(lián)網(wǎng)設備中的某個(gè)模塊，個(gè)人信息不再是個(gè)人的。就如美國政府的棱鏡計劃，政府也參與到了入侵IT企業(yè)服務(wù)器的事件中。谷歌的埃里克·施密特會(huì )長(cháng)說(shuō)，“若想人不知，就離開(kāi)網(wǎng)絡(luò )?！敝灰B上了互聯(lián)網(wǎng)，信息泄露將不可避免。美國聯(lián)邦交易委員會(huì )委員長(cháng)艾迪斯·拉米雷斯在2015年CES主題演講時(shí)著(zhù)重表示，物聯(lián)網(wǎng)或許現在正席卷IT行業(yè)，但仍然沒(méi)有建立讓消費者信賴(lài)的體系。不管什么技術(shù)、服務(wù)，就算再先進(jìn)，如果沒(méi)有用戶(hù)安全和個(gè)人隱私的保障，也無(wú)法實(shí)現市場(chǎng)的容納。這將是物聯(lián)網(wǎng)所面臨的又一個(gè)難題。
企業(yè)資訊
- 一文讀懂熵基國密門(mén)禁
- 在數字化轉型的洪流中，信息安全不僅是企業(yè)穩健運營(yíng)的基石，更是公共部門(mén)安全無(wú)虞的保障。隨著(zhù)數據價(jià)值的日益凸顯，其保密性和安全性成為
- 門(mén)禁“隱形冠軍”？是時(shí)候重新認識熵基科技了
- 在智慧出入口與身份識別、辦公等領(lǐng)域深耕多年的熵基科技，早已不局限于傳統的門(mén)禁與考勤系統，而是悄然邁入了智能物聯(lián)（AIoT）的廣闊
- 愛(ài)鑫微針對LED會(huì )議一體機推出intel 12-14代CPU+16G獨顯高性能5G+8K方案的電腦模塊
- 6月9日-12日，第29屆廣州國際照明展覽會(huì )（以下簡(jiǎn)稱(chēng)“光亞展”）于6月9-12日在廣州中國進(jìn)出口商品交易會(huì )展館盛大舉辦，匯聚了
項目活動(dòng)
會(huì )員專(zhuān)區
熱門(mén)專(zhuān)題
熵基科技出席數字經(jīng)濟及智慧城市空間未來(lái)應用創(chuàng )新峰會(huì )
2021年智能安防機器人市場(chǎng)或將進(jìn)入井噴期
2021年的智慧城市建設該怎么發(fā)展？聽(tīng)聽(tīng)行業(yè)大咖的觀(guān)點(diǎn)
達實(shí)信息：顛覆傳統經(jīng)營(yíng)模式 構建互聯(lián)網(wǎng)+門(mén)禁新時(shí)代
關(guān)于我們|聯(lián)系我們|我要投稿|加入我們|廣告服務(wù)|幫助中心|網(wǎng)站首頁(yè)
協(xié)會(huì )聯(lián)系：0755-33370666 網(wǎng)站聯(lián)系：0755-82583661
版權所有：智慧安防網(wǎng) 深圳市智慧安防行業(yè)協(xié)會(huì )（原深圳市視頻報警安防行業(yè)協(xié)會(huì )）粵ICP備18098368號
協(xié)會(huì )聯(lián)系：0755-33370666 網(wǎng)站聯(lián)系：0755-82583661
版權所有：智慧安防網(wǎng) 深圳市智慧安防行業(yè)協(xié)會(huì )（原深圳市視頻報警安防行業(yè)協(xié)會(huì )）粵ICP備18098368號