物聯網的致命弱點

在“互聯網+”快速推進的今日，物聯網大規模部署正在逐漸轉變人們的生活和工作方式。物物相連的美好前景讓人們憧憬不已，不過同樣覺得物聯網美好的還有黑客！處于萌芽期的物聯網，它那脆弱的安全性就顯得太過稚嫩，以至于逐漸成為物聯網發展的致命弱點！

能夠殺死你的物聯網

物聯網讓人們生活變得美好而簡單，但它一旦出錯或者被黑客利用，將會變成一個極端的瘋子，可能危及你的生命。對汽車無害的壓力傳感器也會在過熱的情形下開始發布惡意命令，最終導致輪胎破裂。家用控制器如果遭到惡意愚弄也會突然降溫，引起混亂的跳閘或報警事故。變壓器在接收到禁用過載保護功能時就會直接爆炸或者燒掉一些東西了……心懷不軌的黑客完全可以趁無人在家期間開啟加熱裝置和電熨斗引發火災；控制電烤箱，隨意調節其溫度、頻率，使其成為“定時炸彈“；控制智能門鎖使大門洞開，非法侵入造成人身傷害。

不設防的物聯網

如果我們生活的每個部分都變“智慧”，我們夠安全嗎 根據思科（Cisco Systems）的預測，到 2020年全球將有500億臺連網裝置，這意味著駭客有500億個管道能滲透到消費者的網路并偷取它們的個人資料！

物聯網全面滲透進入用戶生活的同時，也因其薄弱的安全防護性能，造就了一大批“Home Hacking（家庭黑客）”，通過“黑客專用谷歌”、“物聯網谷歌”的Shodan，黑客們只要輸入搜索關鍵字，就可以幫其找到全世界在線的網絡攝像頭、路由器、信號燈、核電站等有信息漏洞的設備，這讓整個物聯網領域如同不設防一般。而CNN也表示，世界上最強、最恐怖的互聯網搜索引擎不是谷歌，而是Shodan。

除利用物聯網入侵人們家庭外，移動醫療領域對物聯網設備的應用同樣埋下很多隱患，黑客完全可以入侵心臟起搏器掌控一個病人的生死，而帶有定位功能的智能穿戴設備也容易透露用戶位置信息。此外，前不久央視3 15也指出智能駕駛很容易被黑客入侵，直接威脅到乘車者的生命安全。

相比這些以家庭或者個人為單位的危險事件而言，一些環境監控、核能核電應用領域的物聯網設備一旦失控或者被黑客入侵，造成的傷害更佳巨大。回顧過去幾年，物聯網領域出現的故障不止一起，也充分提醒了人們應該重視物聯網的安全性了！

物聯網安全標準體系缺失

在如火如荼設計突破性物聯網（IoT）創新技術與發表新產品的熱潮中，有兩個重要的因素被拋諸腦后─安全性與隱私！整個物聯網領域更熱衷于通信標準的制定與推廣，無論是設備商還是消費者，人們在選擇某個物聯網通信標準陣營時候，在乎的通常是該陣營規模是否夠大、廠商是否夠多以滿足未來的升級或，技術派也更關注物聯網標準協議的數據傳輸速度或功耗、發熱量、體積等規格，安全標準卻長期處于缺失狀態。

市場上的物聯網設備百百種，從廚具、冰箱到自動駕駛汽車，將安全性納入設計可能會很復雜，但這并不是疏忽的理由。建立具備兼容性與安全性的通用標準，并將安全性與隱私保護融入設計理念是整個物聯網領域未來發展的主要方向。

除了安全性，隱私保護也同樣重要，在這個智慧裝置大量收集資訊并透過網路交換的世界，稍有不慎就會讓駭客竊取消費者或企業的隱私。要將安全性與隱私保護融入新裝置的開發，需要將整個裝置生命周期管理都納入考量，從產品初始設計、作業環境到系統更新；開發者須謹記于心的是，產品在開發環境之外也需要確保安全。

用戶意識有待提升

當前市場消費者面對物聯網產品時，更關注其新穎應用功能對生活帶來的改變和便利性，用戶沒有真正開始關注設備的信息安全，所以硬件廠商們也沒有動力去優化這件事。廠商們更喜歡把資源放到耀眼的功能上。

消費者除了在購買階段不太習慣將物聯網產品安全性當做選購要素外，使用過程中也會近乎偏執地追求易用性，不太愿意為產品設置較復雜的密碼或者采用指紋、人臉等多樣話的安全設定加上整體網絡安全環節的疏忽，很容易給黑客可趁之機。物聯網產品用戶淡薄的安全意識，會讓物聯網廠商在安全技術功能的研發和推廣上變得拖沓，不利于整個領域的健康發展。

同樣迷茫的設備商

消費者對產品功能或易用性的關注選高于安全性，這很容易影響物聯網產品設備商發展規劃，在產品安全性上埋下隱患。曾經有某硬件廠商給用戶提供了配套的云服務，卻忘了買下作為數據服務器的4個域名之一。于是其他人用了9美刀拿下，從而獲得數百用戶的隱私信息。看似疏忽的故事其實是長期以來對物聯網安全不重視引起的，越來越多的由于設計缺陷成為物聯網產品們的硬傷。

極少有設備商愿意在產品推廣過程中強調產品安全性，這也讓消費者想要獲得相關信息變得十分困難。相比設計環節的Bug和營銷環節的疏忽，最恐怖的還是設備商出于各種目的，在設備中留下的后門。

當前整個物聯網領域還處于需要培育的導入期，無論是用戶行為習慣還是市場規模，都處于萌芽期，物聯網產品廠商在資源有限的情況下一定會在外觀設計、功能設計、安全性等各部分進行取舍，當整個市場對物聯網安全性重視度不夠時，很容易另設備商迷茫。

寫在最后：不要讓物聯網成為黑客溫床

相比傳統黑客對PC數據資料的竊取及破壞，由于物聯網設備本身同人們生活的密切相關，針對物聯網產品的黑客行為，很容易對物聯網產品用戶生命及生活環境產生影響，其巨大的影響力不單需要用戶和設備商重視，更需要上游標注制定機構乃至法律機構進行約束，唯有整個物聯網生態圈的努力，才能讓物聯網對黑客說NO！