為什么說區(qū)塊鏈仍會遭到黑客攻擊

馬漢

2018年伊始，區(qū)塊鏈成為最熱門的關(guān)鍵詞，包括IBM和摩根大通在內(nèi)的行業(yè)巨頭正在探索區(qū)塊鏈技術(shù)的應(yīng)用案例。

區(qū)塊鏈技術(shù)同樣易遭遇攻擊

有專家預(yù)測，區(qū)塊鏈會重塑網(wǎng)絡(luò)安全行業(yè)，但黑客仍可能攻破區(qū)塊鏈技術(shù)的加密和算法。Forcepoint全球首席技術(shù)官菲施巴赫表示，區(qū)塊鏈技術(shù)使用的加密算法被用來構(gòu)建智能合約和加密貨幣，而智能合約和加密貨幣將會遭到黑客攻擊并用于測試。盡管區(qū)塊鏈技術(shù)很強大，但總有辦法攻擊區(qū)塊鏈技術(shù)使用的加密技術(shù)和庫，甚至影響人們構(gòu)建新型加密貨幣的方式。

隨著加密貨幣的價格持續(xù)走高，攻擊將能夠通過一系列網(wǎng)絡(luò)攻擊謀求“暴利”，加之此類攻擊難以追蹤，相比“物理犯罪”更容易隱藏身份，因此惡意攻擊者也更傾向于使用這種攻擊方式。

區(qū)塊鏈對未來身份保護非常關(guān)鍵

雖然菲施巴赫明確表示區(qū)塊鏈安全存在被黑客攻破的可能性，但他也表示區(qū)塊鏈技術(shù)將對網(wǎng)絡(luò)安全的未來發(fā)揮重要作用，尤其是身份保護。

菲施巴赫表示，除了加密貨幣，區(qū)塊鏈技術(shù)將應(yīng)用在眾多領(lǐng)域，比如用來保護用戶的身份和數(shù)據(jù)。如果將區(qū)塊鏈作為保護身份及數(shù)據(jù)的方式，黑客一旦嘗試修改此類數(shù)據(jù)便很容易被追蹤，因為這種方法實際上能創(chuàng)建一個完整的修改時間表。

用戶數(shù)據(jù)正在變成“產(chǎn)品”

互聯(lián)網(wǎng)上保存著海量個人數(shù)據(jù)，用戶數(shù)據(jù)安全從未像現(xiàn)在這般岌岌可危，多起大規(guī)模數(shù)據(jù)泄露事件曝光了大量個人數(shù)據(jù)，用戶將此類信息交給服務(wù)商并未意識到此類信息的價值。菲施巴赫認為，這一切都始于智能手機和應(yīng)用程序。許多用戶愿意在社交媒體網(wǎng)站暴露此類信息或免費獲取應(yīng)用程序，而用戶數(shù)據(jù)正在變成產(chǎn)品。

數(shù)據(jù)的量和可利用性給惡意威脅攻擊者創(chuàng)造了大量斂財?shù)臋C會，隨著物聯(lián)網(wǎng)市場規(guī)模不斷壯大，這個問題將會加劇。據(jù)預(yù)測，隨著物聯(lián)網(wǎng)設(shè)備的不斷增加，物聯(lián)網(wǎng)市場將產(chǎn)生更多的數(shù)據(jù)，并將具有重大的影響潛力。對于物聯(lián)網(wǎng)來說，其主要的安全問題也是數(shù)據(jù)問題，保護這些設(shè)備上的數(shù)據(jù)是關(guān)鍵，相關(guān)方將時時警惕數(shù)據(jù)泄露風險。

企業(yè)應(yīng)避免在數(shù)據(jù)搜集方面的雷區(qū)

物聯(lián)網(wǎng)行業(yè)的許多企業(yè)專注于收集客戶數(shù)據(jù)，目前只有少數(shù)企業(yè)意識到，僅收集其真正需要的數(shù)據(jù)才符合良好的商業(yè)慣例。

科技行業(yè)大力推動創(chuàng)新的同時也面臨著前所未有的安全威脅。菲施巴赫表示，2018年是隱私年，互聯(lián)網(wǎng)將越來越多地使用加密，這對保護消費者數(shù)據(jù)免遭盜竊是一件好事。