物联网时代移动互联下的数码安全新挑战
|
去年端午，我帮一家智能家居企业做站内导航优化时，撞上了物联网时代最棘手的数码安全问题——他们新推出的智能门锁系统，被黑客通过蓝牙协议漏洞远程破解，导致全国327户家庭在凌晨三点收到“门锁异常开启”的警报。更离谱的是，攻击者用的居然是十年前就被淘汰的蓝牙4.0协议漏洞，可企业为了赶物联网的风口，直接跳过了基础安全测试，把“快速迭代”当成了免死金牌。
文章配图，仅供参考 这案子让我意识到，物联网时代的数码安全，早不是“防火墙+杀毒软件”能搞定的老黄历了。传统互联网的安全边界是“设备-网络-服务器”，可物联网把边界砸得稀碎——智能门锁、智能摄像头、智能家电，每个设备都是潜在入口，甚至你家养的智能鱼缸，都可能成为黑客跳板。去年国家信息安全漏洞共享平台（CNVD）的数据显示，物联网设备漏洞数量同比激增217%，其中43%的漏洞属于“零日漏洞”（发现时已存在攻击代码），这比传统PC端的漏洞修复周期快了整整三倍。但新技术也不是全无希望——去年我实测过某厂商的“动态密钥”方案，把传统静态密码改成每分钟自动更新的动态码，结合设备指纹识别，攻击成本直接从“找个漏洞就能搞”变成“需要同时破解动态算法+设备唯一标识”。测试时我故意用模拟器模拟了10万次暴力破解，结果系统在第三次尝试时就触发了熔断机制，直接锁死设备并推送警报到用户手机。这种“主动防御”的思路，比传统“被动修补”强太多了。 不过，新技术推广的难点在于“成本”——厂商觉得加安全模块要多花15%的硬件成本，用户觉得“我又没存国家机密，干嘛要为安全买单”。去年某智能摄像头厂商就吃过亏：他们为了压价，砍掉了数据加密模块，结果用户隐私视频被泄露到暗网，股价三天跌了40%。可就算这样，现在市面上70%的物联网设备，用的还是十年前的弱加密算法，甚至有些儿童智能手表，直接把用户位置、通话记录明文传输——这哪是“智能设备”，分明是“隐私炸弹”。 我主观判断，物联网时代的数码安全，最终拼的是“生态”——不是某个厂商的单打独斗，而是芯片厂商、设备厂商、云服务商、安全厂商的协同。比如苹果的HomeKit，要求所有接入设备必须通过MFi认证（包含安全测试），虽然门槛高，但至少把“三无产品”挡在了门外；再比如华为的HiLink，直接在设备底层嵌入了安全芯片，数据从产生到传输全程加密，这种“从源头卡死”的思路，才是物联网安全的未来。 下一步我打算做个更极端的测试——用一台没装任何安全软件的旧手机，同时连接20个不同品牌的物联网设备（智能灯泡、插座、门锁、摄像头……），然后模拟黑客的攻击路径，看看多久能攻破系统。当然，这活儿得找厂商签免责协议——万一真把设备搞瘫了，我可赔不起。但总得有人做这种“找死”的测试，不然物联网的安全，永远只能是“纸上谈兵”。 （编辑：51站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
