物联网受黑客威胁 安全问题引人深思(2)

来源:贝博ballbet体育网页版    发布时间:2024-01-16 19:47:51
  • 贝博ballbet体育网页版地址
描述:...

  据估计,2020年将会有500亿台设备与互联网连接,但目前的联网设备仅仅为预测值的1%。即便如此,就已经在家庭、工业、交通、广播、医疗等所有的领域发生了多次信息漏洞导致的安全事故。在这里列举几个代表性的案例:2014年11月,位于俄罗斯的一家名为Insecam的公司,在其网站上公布了被黑客破解的全球7.3万多台监控摄像头的信息;这中间还包括了位于寝室、起居室、游泳池的监控摄像头,弄得人心惶惶。

  互联网家电产品也不能掉以轻心。2014年1月,美国一家安全技术企业Proofpoint表示,“通过电视和冰箱,已经向全球各大企业及个人发送了75万件以上的垃圾信息和诈骗信息”。物联网如果被破解,就可以远程控制家里的智能设备,即所谓的“Home Hacking(家庭黑客)”;黑客可以随心所欲地控制玄关的智能大门,解除监控摄像头的监视功能,还可以随意控制室内的温控器。该领域的代表性企业Synack,就曾把谷歌收购的监控摄像头企业Drop Cam的信息漏洞找到并公之于众;在外部攻击密码薄弱点(heartbleed)后,通过摄像头监控室内,并偷偷打开了摄像头上的麦克;甚至在2014年国际安全技术大会(ISEC)上,现场破解了打扫机器人的安全系统,通过机器人身上的摄像头,将室内的环境一五一十地直播到大会现场。看来今后人们将不得已提防来自监控摄像头以及打扫机器人的犀利眼神。

  互联网汽车也不例外。前段时间Youtube上有一段视频,内容是两名黑客破解了切诺基吉普车的安全系统,并实现了远程遥控。黑客们表示,他们只是想证明汽车也和电脑一样,能成为网络攻击的对象。因为这段视频,菲亚特克莱斯勒随即宣布召回140万辆汽车;知名打车软件公司Uber甚至聘用了查理米勒、克里斯巴拉塞两位顶级黑客,作为该公司的首席信息安全专家。这些黑客们也表示,购买汽车的车主们无法为自己的爱车提供足够的安全保障,只能寄希望于厂家为他们生产更安全的汽车。看来智能汽车以及无人汽车也不能安心地乘坐了。

  医疗或者健康领域的情况又会如何呢?国际黑客安保论坛上曾经展示过现场破解医疗设施,并远程遥控糖尿病患者用的胰岛素泵浦和心脏病患者用的心跳器的活动。美国食药监督局(FDA)最近也开始禁止使用具有互联网功能、但缺少安全功能的药物注射泵的使用。原因是物联网被黑客破解的话,患者的生命也会受到危险。据信息安全企业Symantec的测试结果为,智能手环的运动传感器能实现用户的位置定位,所以提醒用户谨慎使用各类智能手环。看来医疗、健康智能设备也成为了黑客们的“狩猎场”。

  集成了传感器以及基本通信功能的一般物联网产品,它的安全漏洞更令人担心。在如此低廉的设备上,几乎不可能使用复杂又耗电的现有安全系统。并且有太多种类的网络环境、运营体系以及运营商,使用一个通用的安全系统难上加难;察觉缺陷也很难指定责任方。安全技术专家们表示,实现物联网的安全,必须要由传感器、设备、网络、平台、服务等领域各自推出安全方案,最后集成并实现一个综合的解决方案。韩国政府已经启动了物联网信息安全路线图计划,力争实现智能的、可以完全放心使用物联网的国家。所有这一切都需要耗费大量的资产金额的投入,但为了能够更好的保证物联网的成功普及,这些都是必须要付出的代价。

  除了物理安全,个人隐私信息的保护也将慢慢的变难。甚至是顾客的一些喜好数据都能作为产品,收集并销售;包括顾客的方位、何时买了什么、喜欢什么食物等。物联网时代,个人的所有信息都将存储于物联网设备中的某个模块,个人隐私信息不再是个人的。就如美国政府的棱镜计划,政府也参与到了入侵IT企业服务器的事件中。谷歌的埃里克施密特会长说,“若想人不知,就离开网络。”只要连上了互联网,信息泄露将不可避免。美国联邦交易委员会委员长艾迪斯拉米雷斯在2015年CES主题演讲时着重表示,物联网或许现在正席卷IT行业,但仍然没有建立让我们消费者信赖的体系。不管什么技术、服务,就算再先进,假如没有用户安全和个人隐私的保障,也没办法实现市场的容纳。这将是物联网所面临的又一个难题。

  品牌价值580.47亿 海康威视荣列2016年中国品牌价值榜单电子行业第一

  三部门:围绕分布式能源开发利用等方面开展能源数据定义、概念模型等重点标准研制

  河南许昌:制定全市能源结构调整方案 推进许昌南500KV输变电工程等项目

  《加强新能源汽车与电网融合互动的实施建议》 系统强化电网企业支撑保障能力

  《南方电网发展报告(2023年)》发布 多重维度全面总结南方电网电力发展成效

  特高压英文缩写UHV。在我国,特高压是指交流1000千伏及以上和直流正负 首……

  辽宁沈阳市重要电力用户用电安全管理办法:重要电力用户的供电电源应采用多电源、双电源或双回路供电