人類正在嘗試將生活中的每一件物品，大到電視、冰箱，小到一面鏡子、一個(gè)水杯，都與互聯(lián)網(wǎng)連接起來，并野心勃勃地將這個(gè)現(xiàn)實(shí)與虛擬高度融合的世界稱作物聯(lián)網(wǎng)。
然而，面對(duì)這個(gè)即將到來的新智能時(shí)代，IT界的安全衛(wèi)士們卻表現(xiàn)得憂心忡忡，因?yàn)檫@也意味著互聯(lián)網(wǎng)的安全問題將滲透和彌漫到人類生活的幾乎所有角落。至少，在360公司副總裁、首席隱私官譚曉生看來，那將是一個(gè)“漏洞”百出的時(shí)代。
前不久從美國(guó)拉斯維加斯“黑帽大會(huì)”上返回的譚曉生目睹了一個(gè)演示團(tuán)隊(duì)在45分鐘之內(nèi)成功破解了22個(gè)設(shè)備。他指出，創(chuàng)造無懈可擊的智能系統(tǒng)是人類追求的一個(gè)目標(biāo)，但由于計(jì)算機(jī)系統(tǒng)天然存在的缺陷，實(shí)現(xiàn)的概率很小，任何系統(tǒng)都可能成為被攻擊的目標(biāo)。
“將來不僅是一個(gè)設(shè)備被破解的問題，而是10個(gè)設(shè)備被破解的問題;不僅僅是你的手機(jī)被人攻擊，你的智能腕帶、智能眼鏡等一切隨身或家用設(shè)備均可能面臨安全隱患。”譚曉生在接受采訪時(shí)說。
他以目前中國(guó)消費(fèi)者接觸較多的智能電視為例，多數(shù)智能電視都會(huì)帶有供用戶游戲娛樂的攝像頭。“這種組合一旦被黑客成功入侵，那么，用戶每天什么時(shí)候開、關(guān)電視，看了什么樣的電視節(jié)目，甚至家中有人無人，這些隱私將被完全泄漏，帶來的影響會(huì)比一般人想象得更為嚴(yán)重。”
他還指出，一些智能電視的機(jī)頂盒帶有聲音控制系統(tǒng)，能夠識(shí)別語音，如果被破解的話，將變成黑客的竊聽器。
車聯(lián)網(wǎng)是物聯(lián)網(wǎng)中的一環(huán)，目前的一些行車軟件已實(shí)現(xiàn)遠(yuǎn)程開、鎖車門，遠(yuǎn)程導(dǎo)航和修理故障等。然而譚曉生也提醒，在享受便捷服務(wù)的同時(shí)，從車輛電控系統(tǒng)到3G、4G網(wǎng)絡(luò)通信連路、遠(yuǎn)端服務(wù)器應(yīng)用接口、云端后臺(tái)系統(tǒng)再到移動(dòng)APP的安全，任何一環(huán)出現(xiàn)安全漏洞，都將對(duì)整個(gè)車聯(lián)網(wǎng)體系造成嚴(yán)重影響，甚至威脅到駕駛員及乘客的安全。
這些只是冰山一角。在物聯(lián)網(wǎng)的廣闊未來，微波爐、冰箱、熱水器這些聯(lián)網(wǎng)設(shè)備，都將面臨更多安全風(fēng)險(xiǎn)。“每一臺(tái)被攻陷的設(shè)備都可能變成間諜機(jī)器甚至害人兇器。”譚曉生說，“想象一下當(dāng)你沐浴時(shí)，黑客通過攻陷你的熱水器將水溫升高至90度的情景，是不是非常可怕?”
在中國(guó)，物聯(lián)網(wǎng)應(yīng)用目前還處在起步階段，大部分涉足企業(yè)把精力更多地投在應(yīng)用研發(fā)上，安全上的考量及研發(fā)投入幾乎為零。
“這些設(shè)備和系統(tǒng)在大范圍投入市場(chǎng)后，將被安全漏洞摧毀，且漏洞一旦暴露，后期的修復(fù)升級(jí)成本極高，就像那個(gè)酒店照明系統(tǒng)被入侵的案例一樣發(fā)人深省。”譚曉生說。
據(jù)報(bào)道，在2014年美國(guó)“黑帽大會(huì)”上，從汽車的智能儀表盤到Nest智能恒溫器，均被黑客攻破防線。前可信計(jì)算集團(tuán)主席Jesus Molina則向聽眾們演示了如何利用一個(gè)不安全的協(xié)議控制酒店的燈光。
這位安全顧問在一次出差時(shí)入住了深圳一家五星級(jí)酒店。這家酒店為每個(gè)房間提供iPad，客人可以用來控制房間的燈光。因?yàn)殚e極無聊，Jesus Molina研究起了iPad，發(fā)現(xiàn)設(shè)備是通過酒店的互聯(lián)網(wǎng)服務(wù)與燈具配件進(jìn)行通訊的，通信命令沒有任何安全方面的設(shè)置。于是，他簡(jiǎn)單修改了設(shè)備IP地址的最后一位，就可以控制另外一個(gè)設(shè)備;然后，他在iPad上寫了一個(gè)腳本，就控制了200個(gè)房間燈光的開和關(guān)。
為了測(cè)試，Jesus Molina換了4次房間，為此還驚動(dòng)了酒店經(jīng)理。他甚至還想試試能否入侵門鎖控制系統(tǒng)，但覺得有點(diǎn)害怕而放棄了。之后，他聯(lián)系了這家酒店的母公司，公司為這一系統(tǒng)漏洞加上了補(bǔ)丁。
中國(guó)的互聯(lián)網(wǎng)安全大會(huì)將于本月在北京舉行。作為主辦方之一的360公司在物聯(lián)網(wǎng)安全領(lǐng)域已推出了一系列硬件產(chǎn)品，如兒童衛(wèi)士、安全攝像頭和安全路由器等。其中，安全路由器作為未來家庭聯(lián)系各個(gè)智能家居設(shè)備的網(wǎng)絡(luò)中心與控制樞紐，將起到保障這些設(shè)備數(shù)據(jù)傳輸安全、免受網(wǎng)絡(luò)攻擊的作用。
譚曉生指出，目前中國(guó)的路由器生產(chǎn)廠商對(duì)安全性的重視嚴(yán)重不足，去年一年就有幾百萬臺(tái)路由器被“黑”，而存在安全漏洞的路由器則達(dá)到上千萬臺(tái)。
“我們做的是安全產(chǎn)品，但真正需要的是產(chǎn)品安全。”譚曉生說，“而真正解決問題的，還是要整個(gè)產(chǎn)業(yè)鏈都重視安全問題，尤其是智能設(shè)備制造企業(yè)要重視安全問題。”
