论文部分内容阅读
在“互联网 ”快速推进的今日,物联网大规模部署正在逐渐转变人们的生活和工作方式。物物相连的美好前景让人们憧憬不已,不过同样觉得物联网美好的还有黑客!处于萌芽期的物联网,它那脆弱的安全性就显得太过稚嫩,以至于逐渐成为物联网发展的致命弱点!
能够杀死你的物联网
物联网让人们生活变得美好而简单,但它一旦出错或者被黑客利用,将会变成一个极端的疯子,可能危及你的生命。对汽车无害的压力传感器也会在过热的情形下开始发布恶意命令,最终导致轮胎破裂。家用控制器如果遭到恶意愚弄也会突然降温,引起混乱的跳闸或报警事故。变压器在接收到禁用过载保护功能时就会直接爆炸或者烧掉一些东西了……心怀不轨的黑客完全可以趁无人在家期间开启加热装置和电熨斗引发火灾;控制电烤箱,随意调节其温度、频率,使其成为“定时炸弹“;控制智能门锁使大门洞开,非法侵入造成人身伤害。
不设防的物联网
如果我们生活的每个部分都变“智慧”,我们够安全吗 根据思科(Cisco Systems)的预测,到 2020年全球将有500亿台连网装置,这意味着骇客有500亿个管道能渗透到消费者的网路并偷取它们的个人资料!
物联网全面渗透进入用户生活的同时,也因其薄弱的安全防护性能,造就了一大批“Home Hacking(家庭黑客)”,通过“黑客专用谷歌”、“物联网谷歌”的Shodan,黑客们只要输入搜索关键字,就可以帮其找到全世界在线的网络摄像头、路由器、信号灯、核电站等有信息漏洞的设备,这让整个物联网领域如同不设防一般。而CNN也表示,世界上最强、最恐怖的互联网搜索引擎不是谷歌,而是Shodan。
同样迷茫的设备商
消费者对产品功能或易用性的关注选高于安全性,这很容易影响物联网产品设备商发展规划,在产品安全性上埋下隐患。曾经有某硬件厂商给用户提供了配套的云服务,却忘了买下作为数据服务器的4个域名之一。于是其他人用了9美刀拿下,从而获得数百用户的隐私信息。看似疏忽的故事其实是长期以来对物联网安全不重视引起的,越来越多的由于设计缺陷成为物联网产品们的硬伤。
极少有设备商愿意在产品推广过程中强调产品安全性,这也让消费者想要获得相关信息变得十分困难。相比设计环节的Bug和营销环节的疏忽,最恐怖的还是设备商出于各种目的,在设备中留下的后门。
当前整个物联网领域还处于需要培育的导入期,无论是用户行为习惯还是市场规模,都处于萌芽期,物联网产品厂商在资源有限的情况下一定会在外观设计、功能设计、安全性等各部分进行取舍,当整个市场对物联网安全性重视度不够时,很容易另设备商迷茫。
写在最后:不要让物联网成为黑客温床
相比传统黑客对PC数据资料的窃取及破坏,由于物联网设备本身同人们生活的密切相关,针对物联网产品的黑客行为,很容易对物联网产品用户生命及生活环境产生影响,其巨大的影响力不单需要用户和设备商重视,更需要上游标注制定机构乃至法律机构进行约束,唯有整个物联网生态圈的努力,才能让物联网对黑客说NO!
能够杀死你的物联网
物联网让人们生活变得美好而简单,但它一旦出错或者被黑客利用,将会变成一个极端的疯子,可能危及你的生命。对汽车无害的压力传感器也会在过热的情形下开始发布恶意命令,最终导致轮胎破裂。家用控制器如果遭到恶意愚弄也会突然降温,引起混乱的跳闸或报警事故。变压器在接收到禁用过载保护功能时就会直接爆炸或者烧掉一些东西了……心怀不轨的黑客完全可以趁无人在家期间开启加热装置和电熨斗引发火灾;控制电烤箱,随意调节其温度、频率,使其成为“定时炸弹“;控制智能门锁使大门洞开,非法侵入造成人身伤害。
不设防的物联网
如果我们生活的每个部分都变“智慧”,我们够安全吗 根据思科(Cisco Systems)的预测,到 2020年全球将有500亿台连网装置,这意味着骇客有500亿个管道能渗透到消费者的网路并偷取它们的个人资料!
物联网全面渗透进入用户生活的同时,也因其薄弱的安全防护性能,造就了一大批“Home Hacking(家庭黑客)”,通过“黑客专用谷歌”、“物联网谷歌”的Shodan,黑客们只要输入搜索关键字,就可以帮其找到全世界在线的网络摄像头、路由器、信号灯、核电站等有信息漏洞的设备,这让整个物联网领域如同不设防一般。而CNN也表示,世界上最强、最恐怖的互联网搜索引擎不是谷歌,而是Shodan。
同样迷茫的设备商
消费者对产品功能或易用性的关注选高于安全性,这很容易影响物联网产品设备商发展规划,在产品安全性上埋下隐患。曾经有某硬件厂商给用户提供了配套的云服务,却忘了买下作为数据服务器的4个域名之一。于是其他人用了9美刀拿下,从而获得数百用户的隐私信息。看似疏忽的故事其实是长期以来对物联网安全不重视引起的,越来越多的由于设计缺陷成为物联网产品们的硬伤。
极少有设备商愿意在产品推广过程中强调产品安全性,这也让消费者想要获得相关信息变得十分困难。相比设计环节的Bug和营销环节的疏忽,最恐怖的还是设备商出于各种目的,在设备中留下的后门。
当前整个物联网领域还处于需要培育的导入期,无论是用户行为习惯还是市场规模,都处于萌芽期,物联网产品厂商在资源有限的情况下一定会在外观设计、功能设计、安全性等各部分进行取舍,当整个市场对物联网安全性重视度不够时,很容易另设备商迷茫。
写在最后:不要让物联网成为黑客温床
相比传统黑客对PC数据资料的窃取及破坏,由于物联网设备本身同人们生活的密切相关,针对物联网产品的黑客行为,很容易对物联网产品用户生命及生活环境产生影响,其巨大的影响力不单需要用户和设备商重视,更需要上游标注制定机构乃至法律机构进行约束,唯有整个物联网生态圈的努力,才能让物联网对黑客说NO!