物聯(lián)網(wǎng)安全性正在不斷提高 但還遠遠不夠安全
聯(lián)網(wǎng)設(shè)備現(xiàn)在已經(jīng)越來越成為一種常見的科技產(chǎn)品。在過去的幾年,通常只有電腦、平板電腦和智能手機才能接入網(wǎng)絡(luò),而隨著傳感器和芯片的成本越來越低,任何產(chǎn)品現(xiàn)在都可以變成一種聯(lián)網(wǎng)設(shè)備,包括家用電器在內(nèi)的許多產(chǎn)品都開始融入了各種各樣的新特性。
通過各種傳感器,接入網(wǎng)絡(luò)后的產(chǎn)品能夠具有各種各樣的新奇功能。但是,圍繞著物聯(lián)網(wǎng)產(chǎn)品的壯大,隱私與安全問題自然而然的又出現(xiàn)在了我們的面前。畢竟沒有人愿意別人能夠看到自己辦公室或家里的網(wǎng)絡(luò)信息。
消費者的擔(dān)心
消費者最大的擔(dān)心,就是一些聯(lián)網(wǎng)產(chǎn)品,比如汽車或者冰箱,可能會變成安全漏洞,讓不法分子進入你的網(wǎng)絡(luò)。這些不法分子通過進入你的網(wǎng)絡(luò)當(dāng)中的設(shè)備,如存有個人信息的計算機,便有可能暴露你的個人數(shù)據(jù)。
要讓物聯(lián)網(wǎng)變得安全, 其實有很多的方法。而最重要的就是在芯片中置入某種防火墻或安全措施,并在設(shè)備上置入附加傳感器。冰箱能告知主人今天需要開會,這聽起來挺方便的。但我認(rèn)為沒有人會因為懶得打開手機里的日歷行程,而愿意把冰箱變成自家網(wǎng)絡(luò)中一個巨大的安全漏洞。
操作過程有漏洞
物聯(lián)網(wǎng)傳感器、設(shè)備以及你的網(wǎng)絡(luò)之間的連接將會被加密,從而保護這些數(shù)據(jù),但這可能是不夠的。在拉斯維加斯國際黑客大會中,一款三星聯(lián)網(wǎng)冰箱被攻擊,研究人員發(fā)現(xiàn)它的安保功能是不夠的。特別是這款三星RF28HMELBSR智能冰箱用的是SSL加密通訊協(xié)議,但它并不能核實認(rèn)證是否有效。這樣,黑客就能變成中間人攻擊竊取數(shù)據(jù)。
使用這款具有聯(lián)網(wǎng)功能的冰箱,用戶很方便就能知道自己的谷歌日程,還有其他東西。但這樣黑客就可能通過冰箱竊取用戶的密碼和安全令牌,進而竊取另一個更有用的目標(biāo):用戶的Gmail帳號,黑客動動手指,就可能竊取到很多個人和商務(wù)的信息了。
進步
未來幾年,物聯(lián)網(wǎng)產(chǎn)品公司一定要更多地去關(guān)注產(chǎn)品的安保問題。冰箱被黑客入侵,這聽起來好像有點微不足道,但如果因此暴露了你的郵箱帳號,暴露了納稅申報單,你的個人信息有可能被盜,那最后就有可能釀成大禍。
物聯(lián)網(wǎng)產(chǎn)品制造商需要把每一個產(chǎn)品都當(dāng)成有可能被入侵的接入點,并建立強健的安保功能。此外,這些功能在產(chǎn)品投放入市場之前就必須進行廣泛的測試,而不是產(chǎn)品投放以后才進行測試。我們不能阻止物聯(lián)網(wǎng)的萌芽,我們所希望的僅僅是制造商們能認(rèn)真思考安保方面的問題,因為這些產(chǎn)品,就像車和冰箱,都有可能成為小偷進入你家網(wǎng)絡(luò)的門。如果制造商們只制造支持物聯(lián)網(wǎng)的芯片和設(shè)備,而不考慮任何安全問題,那么顧客們可能會因為考慮到安全問題而不購買聯(lián)網(wǎng)產(chǎn)品。能保證安全的物聯(lián)網(wǎng)產(chǎn)品是個好東西,但沒有嚴(yán)格執(zhí)行安全功能的物聯(lián)網(wǎng)產(chǎn)品,就有可能產(chǎn)生意外。
美國聯(lián)邦貿(mào)易委員會已經(jīng)在盡力促進物聯(lián)網(wǎng)產(chǎn)品制造商更關(guān)注安保問題。而作為消費者,隨著越來越多的物聯(lián)網(wǎng)設(shè)備成為主流,我們需要向制造商要求更多的安全責(zé)任。但是,物聯(lián)網(wǎng)產(chǎn)品早期使用者,比如我,卻打開了這個漏洞,但這也是我們自己選擇的。而對于那些仍舊持觀望態(tài)度的消費者來說,我會建議等到大部分物聯(lián)網(wǎng)產(chǎn)品都成熟以后再選擇購買。