物聯網面臨的新型安全威脅

張佳棟

【摘要】 引領著信息產業的革命浪潮，物聯網技術的興起伴隨著機遇與挑戰。與互聯網和移動通信技術的發展歷程類似，物聯網應用必然會受到安全威脅的制約。文章首先從市場經濟規律的角度分析物聯網安全威脅；之后針對物聯網應用領域出現的幾種新型安全威脅進行介紹。

【關鍵詞】 物聯網 安全威脅

引言：

物聯網是波瀾壯闊的數字化革命的第二波浪潮[1]，是信息化時代的重要發展階段。傳感器和物聯網設備被廣泛部署于制造，醫療，軍事和公用設施產業中，其生產和普及速度遠超過相關安全措施的升級速度。這意味著，攸關全球經濟的關鍵基礎設施越來越容易地受到黑客的大范圍攻擊。

一、物聯網安全分析

物聯網技術似乎必然會重復信息產業在過去發展中所犯的錯誤，重心被放置于搶占市場，安全漏洞則被放在以后，慢慢修補。

過分執著于開拓市場，產品的安全性滯后于市場經濟的發展速度。即使是在負責任的企業參加產品開發的情況下，企業也會受到來自削減成本的競爭對手的打擊，部分競爭對手更是是通過跳過最基本的安全保障措施，來提高產品的競爭力。

部分非傳統的競爭對手急于開拓新的市場，相較于使用封閉源代碼軟件（這往往是更安全，開發周期更長的）更多地使用開源的透明的代碼來開發應用，更多地使用Windows操作系統來支撐其生產的嵌入式設備。由于這些嵌入式設備缺少漏洞修補機制，產品通過無線連接到互聯網，很容易被病毒感染。

二、物聯網新型安全威脅

2.1車聯網的安全威脅

車聯網是指車與車、車與路、車與人、車與傳感設備等交互，實現車輛與公眾網絡通信的動態移動通信系統[2]。當車輛擁有 IP，接入互聯網后，消費者享受便捷的同時，亦必須承受來自黑客的互聯網攻擊。

車載WiFi將汽車轉變為移動熱點，為乘客提供了互聯網接入功能。然而車載WiFi技術難以擺脫傳統WiFi技術的安全漏洞，一旦接入互聯網絡，車載設備和用戶數據都將面臨風險。

新瓶子裝舊酒，傳統的黑客攻擊手段，被用來入侵，破壞新興的車聯網。在互聯網安全的攻防戰中，一臺服務器與一輛汽車毫無區別。通過IP技術，黑客能夠入侵車輛的操作系統，甚至能夠控制車輛。

2.2醫療物聯網的安全威脅

在高速發展醫療物聯網的同時，醫療行業絕不能忽視網絡安全問題。再精密的醫療儀器也要依附于操作系統和應用軟件，才能實現目標功能。未授權訪問設備，未加密的通信信道，系統安全漏洞，以及軟件設計漏洞都可能導致醫療系統被非法入侵[3]。黑客不但可以竊取病患的隱私信息，甚至可以篡改病患的診斷結果，以及治療方案。想象一個場景，患者收到電話威脅要改變他或她的起搏器頻率，除非支付贖金。沒有足夠的安全防護，醫療物聯網設備的脆弱性是可見的。

2.3無人機應用面臨的安全威脅

無人機在商業，軍事，交通等方面有著廣泛的應用，例如無人機送貨，無人機情報偵察，高速公路監控等，大規模應用曝光了無人機技術的安全問題。公開透明免費通用的2.4GHz無線頻段常用作為無人機的控制信號，但這一頻段易于受到攻擊。

黑客可以利用任何經典攻擊手段，獲得無人機的控制權，包括緩沖區溢出，格式化字符串，SQL注入等手段。

無人機的硬件漏洞為黑客敞開了后門。在2012年的DroneGames比賽中，詹姆斯·哈利迪開發的病毒首先感染一臺AR無人機，然后使用該無人機去感染任何其他遇到的AR無人機，實現控制權的搶奪。

在可預見的未來，無人機將是商業間諜和黑客攻擊的首要目標，攻擊者可以從無人機窗口獲取高分辨率的照片和視頻。

三、結束語

物聯網應用的指數級增長將會暴露出更多的安全漏洞和隱私泄露風險。筆者希望設備制造商和消費者能夠更多地關注物聯網設備安全問題，不要局限于當下利益，要著眼于長遠發展。

只有在封堵安全漏洞和保護消費者隱私的前提下，才能擁抱物聯網，享受科技發展帶來的便利；才能促進物聯網產業的健康快速發展。

參 考 文 獻

[1] 塞繆爾·格林加德.物聯網[M].劉林德.中信出版集團，2016-01-01：序言

[2] 劉南杰. 崛起中的車聯網[N].大視野，2011.12

[3]Sergey Lozhkin.Hospitals are under attack in 2016[Blogs].https：//securelist. com/blog/research/74249/hospitals-are-under-attack-in-2016/，2016.3.24