近日，美國媒體曝光Facebook上超過5000萬用戶信息數(shù)據(jù)被一家名為“劍橋分析”的公司泄露，用于在2016年美國總統(tǒng)大選中針對目標(biāo)受眾推送廣告，從而影響大選結(jié)果。

而這也已經(jīng)不是第一次暴露出用戶信息泄露，甚至安全漏洞問題了。

2018年1月，安全小組Google Project Zero在其組織官博上公布了兩組芯片漏洞Meltdown(熔斷)和Spectre(幽靈)。當(dāng)用戶通過瀏覽器訪問存在“幽靈”惡意程序的網(wǎng)站時，用戶的帳號、密碼和其它隱私信息可能會被泄漏。英特爾、AMD的市值縮水，蘋果公司遭遇多地集體訴訟，一系列的事件仍在發(fā)酵，麻煩正不斷增多，整個業(yè)界從未感受到有史以來源自芯片安全的巨大壓力。

[[224376]]

普渡大學(xué)和愛荷華大學(xué)的研究人員經(jīng)過研究調(diào)查在4G LTE網(wǎng)絡(luò)中發(fā)現(xiàn)了大量新的漏洞，它們能夠偷窺用戶的信息、竊聽他們的電話、讓設(shè)備脫機甚至發(fā)出虛假緊急警報。研究人員在響應(yīng)的報告中詳細(xì)描述了10種攻擊。

如果說在互聯(lián)網(wǎng)時代，這些硬件和系統(tǒng)漏洞，帶來的還只是用戶信息安全的泄露的話，那么在萬物互聯(lián)時代，物聯(lián)網(wǎng)硬件安全，將直接危害到我們的人身安全。

2016年的10月21日，僵尸病毒讓半個美國的互聯(lián)網(wǎng)都陷入癱瘓，媒體將此次攻擊稱作是 “史上最嚴(yán)重 DDoS 攻擊”，包括 Twitter、Paypal、Spotify 在內(nèi)多個人們每天都用的網(wǎng)站被迫中斷服務(wù)，其中部分重要的攻擊來源于IOT設(shè)備。而物聯(lián)網(wǎng)安全的危害性將更大、更為可怕。

一是設(shè)備數(shù)量更多，安全性更差。大量廉價的攝像頭、監(jiān)視器以及其他物聯(lián)網(wǎng)產(chǎn)品的出現(xiàn)，讓物聯(lián)網(wǎng)的安全風(fēng)險更大。由于這些產(chǎn)品往往沒有采取任何安全措施，黑客可以輕易地控制它們，這些設(shè)備只有在被拔掉電源后才會真正的安全。未來幾年，隨著物聯(lián)網(wǎng)設(shè)備的增多，僵尸網(wǎng)絡(luò)的規(guī)模會越來越大，攻擊能力越來越強。今日的大型僵尸網(wǎng)絡(luò)已經(jīng)具有同時攻擊數(shù)個目標(biāo)的能力。

二是對個人和家庭的直接威脅性增加。除了你的手機、電腦和平板，未來將會有越來越多的“物”被連接到網(wǎng)絡(luò)，包括家庭中的智能電子設(shè)備、智能攝像頭，城市里的聯(lián)網(wǎng)汽車、智能路燈，工廠里的智能設(shè)備等。如果對這些設(shè)備實現(xiàn)了遠(yuǎn)程控制，對個人和家庭的危害將超出我們的想象。

工業(yè)物聯(lián)網(wǎng)的問題更大，工業(yè)物聯(lián)網(wǎng)的節(jié)點是永遠(yuǎn)在線的，這就進(jìn)一步增加了物聯(lián)網(wǎng)設(shè)備被木馬控制的機會。僵尸物聯(lián)網(wǎng)會自動搜索聯(lián)網(wǎng)的節(jié)點，永不停息的找到存在安全漏洞的路由器、信號燈、物聯(lián)網(wǎng)設(shè)備。

比如多地已經(jīng)出現(xiàn)的攝像頭直播，泄露個人隱私事件;比如無人汽車在行駛中打開車門，公布汽車行駛軌跡，操控?zé)o人機，泄露越來越全面的個人數(shù)據(jù)、商用數(shù)據(jù)等問題。

未來，信息與網(wǎng)絡(luò)安全將是最熱門的產(chǎn)業(yè)之一，而最重要的功能將集中在以下三個領(lǐng)域。

• 一是保護(hù)網(wǎng)絡(luò)用戶數(shù)據(jù)的隱私。中央服務(wù)器管理者在未經(jīng)授權(quán)情況下可能使用其存儲和轉(zhuǎn)發(fā)的涉及用戶隱私的物聯(lián)網(wǎng)數(shù)據(jù)和控制信號，區(qū)塊鏈無中心化而且所有傳輸?shù)臄?shù)據(jù)都經(jīng)過嚴(yán)格的加密處理，用戶的數(shù)據(jù)和隱私將會更加安全，這也是未來大數(shù)據(jù)能夠全社會共享的關(guān)鍵。
• 二是識別合法的網(wǎng)絡(luò)節(jié)點。 技術(shù)的驗證和共識機制必須有助于識別值得信任的網(wǎng)絡(luò)節(jié)點，避免非法甚至是惡意的節(jié)點接入網(wǎng)絡(luò)。這也是各類信息安全技術(shù)對抗各類系統(tǒng)漏洞的關(guān)鍵。
• 三是保證網(wǎng)絡(luò)節(jié)點間的安全通信。 聯(lián)網(wǎng)的人或者物必須可以利用信息和網(wǎng)絡(luò)安全技術(shù)保證實時安全通訊，包括各類位置、狀態(tài)、控制等數(shù)據(jù)安全。

在數(shù)字產(chǎn)業(yè)進(jìn)程中，安全事件的打擊將是致命的，網(wǎng)絡(luò)安全與系統(tǒng)漏洞之間的戰(zhàn)爭也將會一直持續(xù)下去。