如果你的手機(jī)APP被劫持了，你會(huì)緊張嗎？

　　如果你家的攝像頭被攻擊了，你會(huì)緊張嗎？不！也許你都不會(huì)察覺到！

　　毫不夸張，你們家的兒童玩具也會(huì)出賣你的信息和隱私。

　　今天與大家分享的是物聯(lián)網(wǎng)設(shè)備安全，物聯(lián)網(wǎng)設(shè)備風(fēng)險(xiǎn)從理論上存在到實(shí)際大規(guī)模傷害已成為不爭的現(xiàn)實(shí)，首先感受幾個(gè)事例。

　　智能玩具泄露200萬家庭語音信息

　　2017年3月，Spiral Toys旗下的CloudPets系列動(dòng)物填充玩具遭遇數(shù)據(jù)泄露，敏感客戶數(shù)據(jù)庫受到惡意入侵。此次事故泄露信息包括玩具錄音、MongoDB泄露的數(shù)據(jù)、220萬賬戶語音信息、數(shù)據(jù)庫勒索信息等。這些數(shù)據(jù)被保存在一套未經(jīng)密碼保護(hù)的公開數(shù)據(jù)庫當(dāng)中。

　　三星Tizen操作系統(tǒng)存在嚴(yán)重安全漏洞

　　2017年4月，三星Tizen操作系統(tǒng)被發(fā)現(xiàn)存在40多個(gè)安全漏洞，該系統(tǒng)被應(yīng)用在三星智能電視、智能手表、Z系列手機(jī)上，目前有大約3000萬電視搭載了這一系統(tǒng)。

　　17.5 萬個(gè)安防攝像頭被曝漏洞

　　2017年8月，深圳某公司制造的17.5萬個(gè)物聯(lián)網(wǎng)安防攝像頭被爆可能遭受黑客攻擊，這些安防攝像頭可以提供監(jiān)控和多項(xiàng)安全解決方案，包括網(wǎng)絡(luò)攝像頭、傳感器和警報(bào)器等。

　　智能家居吸塵器秒變監(jiān)視器

　　2017年11月，Check Point研究人員表示LG智能家居設(shè)備存在漏洞，黑客可以利用該漏洞完全控制一個(gè)用戶賬戶，然后遠(yuǎn)程劫持LG SmartThinQ家用電器，包括冰箱，干衣機(jī)，洗碗機(jī)，微波爐以及吸塵機(jī)器人。

　　美國交通指示牌遭攻擊

　　2017年12月，位于達(dá)拉斯北中央高速公路附近的一個(gè)電子交通指示牌遭到了不明黑客的攻擊。標(biāo)志牌的顯示內(nèi)容被篡改，播放對美國現(xiàn)任總統(tǒng)唐納德·特朗普(Donald Trump)以及其支持者的侮辱性言語。

　　2016年10月21日，黑客利用全球十多萬臺(tái)智能設(shè)備，對美國進(jìn)行了史上最大規(guī)模的DDoS( 拒絕訪問服務(wù))攻擊，導(dǎo)致美國東海岸出現(xiàn)大面積斷網(wǎng)，主要公共服務(wù)、社交平臺(tái)、民眾網(wǎng)絡(luò)服務(wù)幾乎處于癱瘓狀態(tài)。同樣是大面積安全威脅，2015年12月23日烏克蘭電力系統(tǒng)遭到攻擊，造成伊萬諾-弗蘭科夫斯克地區(qū)大面積停電，約140萬人受到影響。

　　再來看一組數(shù)字：47%使用或計(jì)劃使用物聯(lián)網(wǎng)的商業(yè)組織在行業(yè)應(yīng)用中曾遇到過安全問題。西班牙國家數(shù)字安全中心統(tǒng)計(jì)數(shù)據(jù)顯示，2014年僅西班牙的核心基礎(chǔ)設(shè)施就被攻擊了63次，2016年增加到479次，兩年內(nèi)上升了7倍，2017年一季度更是高達(dá)247次，使相關(guān)設(shè)施出現(xiàn)700余次事故。

　　身邊岌岌可危的物聯(lián)網(wǎng)設(shè)備

　　物聯(lián)網(wǎng)作為一種新技術(shù)，行業(yè)標(biāo)準(zhǔn)以及相關(guān)管理都還處于初級(jí)階段。從廠商角度來看，片面追尋新功能而忽略安全性成為一種普遍現(xiàn)象。物聯(lián)網(wǎng)龐大的設(shè)備基數(shù)，加上普遍的脆弱性，使物聯(lián)網(wǎng)安全威脅逐漸成為常態(tài)。

　　物聯(lián)網(wǎng)攻防態(tài)勢中呈現(xiàn)出一些顯著特點(diǎn)：例如設(shè)備基數(shù)大、攻擊擴(kuò)散快、技術(shù)門檻低，且已經(jīng)開始出現(xiàn)一些明顯的后果。以Mirai為例，在2016年9月底源碼公布后，Mirai僵尸網(wǎng)絡(luò)的規(guī)模得到了極大的擴(kuò)張，2016年10月前后，美國Dyn公司、法國OVH公司都遭到大規(guī)模DDoS攻擊，攻擊流量曾經(jīng)高達(dá)1.5Tpbs。

　　所有物聯(lián)網(wǎng)僵尸活動(dòng)中針對Netcore設(shè)備發(fā)起攻擊的Gafgyyt僵尸家族具有非常強(qiáng)大的擴(kuò)散能力。2017年，平均每天監(jiān)測到的攻擊告警量超過440萬次，影響范圍非常廣。從地域分布上看美國、越南、印度都是僵尸網(wǎng)絡(luò)的重災(zāi)區(qū);從行業(yè)分布來看，影響也是十分普遍的。

　　究其原因，廠商的忽視、防護(hù)方案的不成熟、用戶的安全意識(shí)薄弱都是造成如此局面的重要推手。不論從升級(jí)、配置、固件補(bǔ)丁維護(hù)等，物聯(lián)網(wǎng)行業(yè)的安全狀況還非常薄弱。

　　手段升級(jí)，物聯(lián)網(wǎng)攻擊者的“盛宴”

　　與傳統(tǒng)的威脅手段其實(shí)并無不同，在物聯(lián)網(wǎng)的戰(zhàn)場上很多傳統(tǒng)的手段找到了新的發(fā)揮空間，例如網(wǎng)絡(luò)嗅探、遠(yuǎn)程代碼執(zhí)行、中間人攻擊、云端服務(wù)器被攻陷而導(dǎo)致被控設(shè)備失陷等，都是傳統(tǒng)攻擊手段在物聯(lián)網(wǎng)技術(shù)中新的應(yīng)用場景。對于黑客來說，這無疑又是一次“盛宴”。

　　這使得物聯(lián)網(wǎng)設(shè)備隨時(shí)面臨被攻擊的風(fēng)險(xiǎn)，其危害在信息時(shí)代是顯而易見的。對于物聯(lián)網(wǎng)設(shè)備用戶來說，易引發(fā)個(gè)人信息泄露、財(cái)產(chǎn)損失、人身安全、法律風(fēng)險(xiǎn);對物聯(lián)網(wǎng)設(shè)備廠商則承擔(dān)著安全技術(shù)缺失、供應(yīng)鏈被內(nèi)外部入侵、商業(yè)損失等風(fēng)險(xiǎn)，一旦攻擊成功，后果不堪設(shè)想。

　　物聯(lián)網(wǎng)安全防護(hù)仍需砥礪前行

　　我們對未來物聯(lián)網(wǎng)威脅的發(fā)展趨勢可以合理地做出推測：

　　?物聯(lián)網(wǎng)威脅遠(yuǎn)未見頂

　　物聯(lián)網(wǎng)應(yīng)用追求的是萬物互聯(lián)，信息共享，通過高度自動(dòng)化和智能化的系統(tǒng)構(gòu)建，為人們的日常提供便利，但是，隨之而來的風(fēng)險(xiǎn)卻因?yàn)榧夹g(shù)的普及、設(shè)備數(shù)量的增多日益廣泛。

　　?物聯(lián)網(wǎng)DDoS大流量攻擊將是常態(tài)

　　物聯(lián)網(wǎng)設(shè)備數(shù)量多帶來規(guī)模效應(yīng)的最直接應(yīng)用就是DDoS攻擊，從實(shí)施的難度、運(yùn)營的成本、風(fēng)險(xiǎn)與收益來看，這是一種有效的攻擊形式，而且在相當(dāng)長的時(shí)間內(nèi)，仍然會(huì)是一種常見的攻擊方式。

　　?物聯(lián)網(wǎng)攻擊會(huì)更加頻繁

　　如果消費(fèi)者在購買時(shí)，沒有將設(shè)備的安全性能作為必要的考慮，廠商出于成本考慮是缺乏改良的動(dòng)機(jī)的。物聯(lián)網(wǎng)應(yīng)用還較新，監(jiān)管機(jī)構(gòu)在出臺(tái)相關(guān)法律法規(guī)前，廠商也沒有合規(guī)性的壓力將安全置于整個(gè)產(chǎn)業(yè)鏈中。從當(dāng)下的市場環(huán)境看，廠商強(qiáng)調(diào)智能化的功能設(shè)計(jì)，求新求快是物聯(lián)網(wǎng)行業(yè)中的主旋律，安全似乎是可有可無的選項(xiàng)，這進(jìn)一步加劇了物聯(lián)網(wǎng)環(huán)境整體的脆弱性。

　　?更多基于P2P技術(shù)的物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)出現(xiàn)

　　沒有中心控制節(jié)點(diǎn)，所以安全廠商不能使用sinkhole封禁，也不能一勞永逸地將僵尸節(jié)點(diǎn)阻斷，這給治理帶來新的挑戰(zhàn)。近幾年，研究人員已經(jīng)發(fā)現(xiàn)多個(gè)相似的僵尸網(wǎng)絡(luò)。2016年10月研究人員發(fā)現(xiàn)的Hajime僵尸網(wǎng)絡(luò)已經(jīng)感染超過30萬臺(tái)IoT設(shè)備;2017年1月10日發(fā)現(xiàn)的HNS，也已經(jīng)感染32000多臺(tái)IoT設(shè)備。

　　率先進(jìn)軍市場的廠商往往更重視產(chǎn)品上市速度而非安全性保障——這無疑將令用戶身陷困境。

　　通過以下六種考量，各制造商與開發(fā)商應(yīng)該能夠有效降低風(fēng)險(xiǎn)并提升物聯(lián)網(wǎng)設(shè)備的安全性水平。

　　物理安全   聯(lián)網(wǎng)設(shè)備的物理安全可謂至關(guān)重要。開發(fā)商應(yīng)當(dāng)在設(shè)計(jì)之初就將集成化防篡改措施納入考量，從而確保產(chǎn)品不會(huì)被惡意人士所解碼。另外，確保設(shè)備在被突破后其中全部與身份、認(rèn)證以及賬戶信息相關(guān)的數(shù)據(jù)都將被擦除，這將使得相關(guān)信息不會(huì)被攻擊者利用。如果選擇將PII存儲(chǔ)在設(shè)備之內(nèi)，那么遠(yuǎn)程擦除功能將成為必要配備。

　　對后門說不   時(shí)至今日，我們能夠輕松向設(shè)備當(dāng)中添加后門，從而在必要時(shí)進(jìn)行監(jiān)控或者滿足執(zhí)法機(jī)構(gòu)提出的要求。然而這種作法絕不值得提倡，因?yàn)槠鋵ψ罱K用戶的信息完整性與安全性造成嚴(yán)重?fù)p害。制造商應(yīng)當(dāng)確保產(chǎn)品內(nèi)不存在惡意代碼或者后門，且設(shè)備UDID不可被復(fù)制、監(jiān)控或者捕捉。如此一來，我們將能夠確保設(shè)備在聯(lián)機(jī)注冊過程中不會(huì)由于監(jiān)控或者非法竊聽機(jī)制的存在而導(dǎo)致重要信息泄露。

　　安全編碼   物聯(lián)網(wǎng)開發(fā)商應(yīng)當(dāng)嚴(yán)重遵循安全編碼實(shí)踐，并將其作為設(shè)備軟件構(gòu)建流程中的重要組成部分。著眼于質(zhì)量保證與漏洞識(shí)別/整治，我們利用這種方式簡化開發(fā)生命周期中的相關(guān)保護(hù)工作，同時(shí)輕松降低潛在風(fēng)險(xiǎn)。

　　認(rèn)證與設(shè)備識(shí)別   為每臺(tái)設(shè)備提供惟一身份并配合理想的安全認(rèn)證機(jī)制，這將使得設(shè)備自身擁有安全連接能力以及后端控制系統(tǒng)及管理控制臺(tái)。如果每臺(tái)設(shè)備皆擁有自己的獨(dú)特身份，則企業(yè)將能夠了解當(dāng)前通信設(shè)備的宣稱身份是否屬實(shí)。要實(shí)現(xiàn)這項(xiàng)目標(biāo)，我們需要使用PKI等個(gè)別設(shè)備識(shí)別解決方案。

　　加密   在利用物聯(lián)網(wǎng)解決方案時(shí)，企業(yè)必須對不同設(shè)備及后端服務(wù)器之間的往來流量進(jìn)行加密。確保各操作命令經(jīng)過加密，且通過簽名或者強(qiáng)編碼保證其完整性。另外，由物聯(lián)網(wǎng)設(shè)備收集到的任何敏感用戶數(shù)據(jù)也應(yīng)該被加密。

　　簡化更新流程   建立對設(shè)備的輕松升級(jí)能力，這樣bug與安全更新就能夠更為輕松地得到部署與管理。有時(shí)候固件更新失敗可能會(huì)帶來難以解決的狀況，但更可怕的是某些制造商甚至壓根就沒有考慮到固件更新接收這種設(shè)計(jì)需求。確保一致性更新流程將使得固件部署工作變得更加靈活，同時(shí)幫助開發(fā)人員在輕松創(chuàng)建新型號(hào)的同時(shí)繼續(xù)為原有產(chǎn)品線發(fā)布安全補(bǔ)丁。

　　大多數(shù)物聯(lián)網(wǎng)相關(guān)企業(yè)及數(shù)據(jù)泄露事故已經(jīng)給消費(fèi)者帶來了負(fù)面影響，而廠商也面臨著強(qiáng)化自身產(chǎn)品安全性的巨大呼聲及壓力。聯(lián)網(wǎng)技術(shù)供應(yīng)商應(yīng)該能夠保證自身方案的安全性水平，從而在物聯(lián)網(wǎng)逐步普及且安全性成為買家首要考量要素的未來，在市場上保持良好的競爭優(yōu)勢。

　　“物聯(lián)網(wǎng)安全不是一家企業(yè)能夠獨(dú)善其身的，需要加強(qiáng)企業(yè)間的協(xié)同合作?！?60企業(yè)安全集團(tuán)高級(jí)副總裁何新飛說。

　　一是數(shù)據(jù)協(xié)同，核心就是要有統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)、交換信息以及認(rèn)證，如果名字都不一樣，就無法進(jìn)行信息的交換;二是智能協(xié)同，發(fā)現(xiàn)風(fēng)險(xiǎn)后，如何有效控制和降低這種風(fēng)險(xiǎn)，需要情報(bào)和策略的協(xié)同;再就是產(chǎn)業(yè)協(xié)同。

　　面對物聯(lián)網(wǎng)設(shè)備安全，消費(fèi)者似乎變得非常被動(dòng)。最后引用一句：“你的嬰兒監(jiān)控器為何要與家庭以外的網(wǎng)絡(luò)連接呢?或許，一些功能應(yīng)該被削減掉，而且，在打開窗口連接互聯(lián)網(wǎng)的時(shí)候，我們應(yīng)該更加謹(jǐn)慎一些。”