安全專家警告:物聯(lián)網(wǎng)可以殺人
美國多位享有盛名的計算機安全專家最近對國會提出警告:低安全性的物聯(lián)網(wǎng)設(shè)備的增多將導(dǎo)致人身和財產(chǎn)風(fēng)險,政府必須對此采取行動。
十月份爆發(fā)了一次大規(guī)模的DDoS攻擊,互聯(lián)網(wǎng)設(shè)備提供商Dyn和美國東部大量的用戶的網(wǎng)絡(luò)癱瘓。哈佛大學(xué)的著名安全學(xué)者、公共政策學(xué)講師布魯斯·施奈爾在眾議院能源和商務(wù)委員會的聽證會上宣稱這次攻擊“相對溫和”,理由是沒有人傷亡,但是,他警告說,借助網(wǎng)絡(luò)攝像頭、攝像機、嬰兒監(jiān)視器等設(shè)備形成僵尸網(wǎng)絡(luò)而發(fā)動的這次攻擊,為我們揭示了物聯(lián)網(wǎng)設(shè)備背后的“災(zāi)難性風(fēng)險”。
更有甚者,應(yīng)用于醫(yī)院或電臺和通風(fēng)系統(tǒng)管理的電腦同樣是低安全設(shè)備。這簡直令人毛骨悚然,政府必須介入來解決這個“市場失靈”。
制造商沒有什么動力來優(yōu)先考量物聯(lián)網(wǎng)產(chǎn)品的安全性,這致使問題持續(xù)惡化??v使消費者想知道哪個牌子的恒溫器更安全,他們也找不到任何指標(biāo)和評級以供參考。
Dyn等關(guān)鍵系統(tǒng)在網(wǎng)絡(luò)攻擊面前脆弱不堪,因此政府無疑應(yīng)當(dāng)有所作為。然而,華盛頓仍在激烈討論具體措施和細節(jié),只有在總統(tǒng)唐納德·特朗普上臺后才有望定下方案。美國商會和消費者技術(shù)協(xié)會等商業(yè)組織則認為,物聯(lián)網(wǎng)設(shè)備上的新規(guī)定可能會阻礙創(chuàng)新。
施奈爾認為,需要成立一個新的機構(gòu)來負責(zé)制定和推行網(wǎng)絡(luò)安全制度。這可能不太現(xiàn)實,特朗普已經(jīng)公開承諾放開制度限制,而共和黨也一向反對擴大政府權(quán)力。施奈爾警告議員們,一旦發(fā)生災(zāi)難性事件,驚惶的民眾將向政府問責(zé)。
風(fēng)險究竟有多高?密歇根計算機科學(xué)和工程教授傅佳偉用兩個詞形容:“驚人”、“漸增”。他指出:風(fēng)險不僅僅在于物聯(lián)網(wǎng)設(shè)備被用于醫(yī)院等可能招致嚴重后果的敏感區(qū)域,更重要的是,數(shù)以百萬計的設(shè)備可以被黑客構(gòu)建成碩大的僵尸網(wǎng)絡(luò),在僵尸電腦大軍面前所有被盯上的機構(gòu)都難以抵抗。
傅佳偉也在眾議院聽證會上發(fā)布過這一論斷,他堅信若沒有“網(wǎng)絡(luò)衛(wèi)生環(huán)境的重大改變”,我們就不能依靠網(wǎng)絡(luò)來建立關(guān)鍵系統(tǒng)。他建議政府促成一個獨立組織來監(jiān)測物聯(lián)網(wǎng)設(shè)備的安全性。物聯(lián)網(wǎng)設(shè)備應(yīng)當(dāng)進行一系列測試,包括:售前測試(參考美國國家公路交通安全管理局在汽車上市前的碰撞測試)、災(zāi)后測試(美國國家運輸安全委員會在車禍后所做的)以及“生存能力和抗毀測試”。
我們尚不知曉特朗普政府及下任國會是否會優(yōu)先考慮物聯(lián)網(wǎng)風(fēng)險問題,而在此期間政府是否可以先采取些行動?上個月,美國國國土安全部發(fā)布了“物聯(lián)網(wǎng)保護的戰(zhàn)略準則”。同一天,負責(zé)制定并出版多項技術(shù)領(lǐng)域的行業(yè)標(biāo)準的國家標(biāo)準與技術(shù)研究所發(fā)行了構(gòu)建“防御和生存能力更強”的網(wǎng)絡(luò)連接系統(tǒng)的倡議書。
同時,無論是汽車設(shè)備、無人機配件、醫(yī)療裝置還是品類繁多的其他配件或系統(tǒng),但凡接入網(wǎng)絡(luò),就面臨著上述風(fēng)險。因此,對物聯(lián)網(wǎng)設(shè)備的集中監(jiān)管機構(gòu)必須成立,正如施奈爾所言:“我們不能因為電子設(shè)備裝有輪子或螺旋槳、用于通話或植入人體,就區(qū)別對待。”






