智能硬件為黑客提供巨大“機(jī)會” 家居聯(lián)網(wǎng)標(biāo)準(zhǔn)或明年出臺
作者:焦點(diǎn) 來源:時(shí)尚 瀏覽: 【大 中 小】 發(fā)布時(shí)間:2025-12-11 02:13:13 評論數(shù):
導(dǎo)讀：萬物互聯(lián)時(shí)代，機(jī)會給人們的智能準(zhǔn)或生活帶來了極大的便利，也帶來了海量的硬件重慶外圍伴游（電話微信180-4582-8235）重慶外圍伴游酒吧外圍上門外圍女姐美女本地上門硬件安全隱患。
妻女失蹤，為黑網(wǎng)標(biāo)身為法醫(yī)的客提丈夫在家里提取到一枚指紋，為了逼警察找出指紋歸屬者，供巨法醫(yī)辭職后四處作案，居聯(lián)并將指紋留在犯罪現(xiàn)場。明年這是出臺前段時(shí)間網(wǎng)劇《無證之罪》的故事設(shè)定。雖然相同的機(jī)會事情發(fā)生在自己身上的概率極低，但是智能準(zhǔn)或你指紋被竊取的概率，隨著智能硬件的硬件廣泛應(yīng)用大大提高。據(jù)國家信息安全漏洞共享平臺（CNVD）統(tǒng)計(jì)，為黑網(wǎng)標(biāo)2016 年全球物聯(lián)網(wǎng)設(shè)備共出現(xiàn) 1117 個(gè)漏洞。客提遺憾的供巨是各大硬件生產(chǎn)廠商并未能及時(shí)將漏洞修補(bǔ)。
近日，《IT時(shí)報(bào)》記者獨(dú)家獲悉，處在野蠻增長的智能硬件市場，將迎來由公安部第三研究所（簡稱公安三所）牽頭制定的智能家居聯(lián)網(wǎng)安全標(biāo)準(zhǔn)。
智能硬件安全隱患過半
萬物互聯(lián)時(shí)代，重慶外圍伴游（電話微信180-4582-8235）重慶外圍伴游酒吧外圍上門外圍女姐美女本地上門給人們的生活帶來了極大的便利，人臉支付、智能指紋鎖、智能汽車等等廣泛的市場需求，帶來了海量的智能終端，也帶來了海量的硬件安全隱患。在9月份的第四屆國家網(wǎng)絡(luò)安全宣傳周上，極棒實(shí)驗(yàn)室聯(lián)合上海社會科學(xué)院互聯(lián)網(wǎng)研究中心發(fā)布了《智能物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)報(bào)告》，通過統(tǒng)計(jì)數(shù)據(jù)發(fā)現(xiàn)，新型智能安全威脅比重從2014年的40%上升至如今的58%。
剛剛過去的2017極棒嘉年華大賽上，畢業(yè)于浙江大學(xué)計(jì)算機(jī)系的90后極客tyy利用設(shè)備漏洞，僅用了150秒就成功破解了使用人臉識別的門禁系統(tǒng)，她告訴《IT時(shí)報(bào)》記者，所有智能硬件設(shè)備都有可能存在安全問題，人臉識別只是運(yùn)行在設(shè)備上的一個(gè)應(yīng)用，所以也不例外。從技術(shù)角度來說，破解并不難。
一款智能硬件通常由算法、基礎(chǔ)設(shè)施、應(yīng)用系統(tǒng)三大板塊組成，在萬物互聯(lián)時(shí)代，這三大板塊均面臨著嚴(yán)峻的安全風(fēng)險(xiǎn)：首先是算法層面，《IT時(shí)報(bào)》此前報(bào)道過由于指紋芯片廠商算法存在缺陷，導(dǎo)致手機(jī)Home鍵出現(xiàn)裂紋后人人可解；其次是基礎(chǔ)設(shè)施，也就是針對各種框架、云服務(wù)的攻擊，脆弱的云端是智能家居被黑之關(guān)鍵，今年3·15晚會曝光的遠(yuǎn)程啟動(dòng)用戶家中智能攝像頭進(jìn)行偷拍便是典型案例；應(yīng)用系統(tǒng)層面的漏洞最為可怕，企業(yè)掌握收集用戶大量信息，被泄露撞庫后，影響大量用戶的財(cái)產(chǎn)安全，去年京東就曾被爆出12G的用戶信息遭到泄露，并在黑市被公開出售。
更嚴(yán)重的案例是，維基解密今年8月公布的文章顯示，美國中央情報(bào)局曾通過生物識別設(shè)備供應(yīng)商掌握了印度10多億人的生物識別數(shù)據(jù)，包括照片、指紋、虹膜掃描，雖無法預(yù)見美國中央情報(bào)局收集此信息的用途，但業(yè)內(nèi)人士的共識是，這項(xiàng)數(shù)據(jù)泄露已經(jīng)涉及國家戰(zhàn)略層面的安全問題。
不安全的智能硬件與生物識別搭載在一起，使風(fēng)險(xiǎn)系數(shù)大增，不僅僅是因?yàn)檫@三大層面都容易產(chǎn)生數(shù)據(jù)泄露，更是因?yàn)樯锾卣餍畔⑽ㄒ磺也豢筛模坏┌l(fā)生泄露被人利用，作為其身份認(rèn)證的后果不堪設(shè)想。同樣是極棒大賽上，黑客利用個(gè)人正面臉部圖像，簡單修圖后就能解鎖主人手機(jī)。上海市信息安全測評認(rèn)證中心主任蔣力群表示，智能硬件在使用過程中，肯定需要收集和使用一些生物信息，對生物主體進(jìn)行判別。但是企業(yè)只能保留必要的節(jié)點(diǎn)信息和統(tǒng)計(jì)信息以備日后查詢，不能截留保存多余的過程信息和特征信息，以防止未經(jīng)授權(quán)被惡意利用。
《智能物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)報(bào)告》表示，智能設(shè)備的安全威脅正經(jīng)歷著攻擊對象向新型智能設(shè)備擴(kuò)展、攻擊主要集中在終端設(shè)備、攻擊手段日趨多樣化等多種趨勢，報(bào)告認(rèn)為，與傳統(tǒng)的硬件相比，這些新型智能設(shè)備的出現(xiàn)為攻擊者提供了巨大“機(jī)會”。
安全投入成本是項(xiàng)目開發(fā)兩倍以上
然而，智能產(chǎn)品廠商對安全重視程度遠(yuǎn)遠(yuǎn)不夠。
極棒大賽舉辦四年以來，每年有近一半的廠商未曾對極棒的安全預(yù)警做出積極回應(yīng)。而未回應(yīng)的原因，在智能家居企業(yè)移康智能戰(zhàn)略發(fā)展部總監(jiān)朱林清看來，除了安全意識不夠以外，更多因?yàn)槌杀尽?br>
“在單機(jī)硬件模具等成本為200萬元的情況下，后臺系統(tǒng)的研發(fā)、安全投入是單機(jī)的3-5倍?！敝炝智灞硎?，提高產(chǎn)品的安全性，一方面要增加前期研發(fā)人力，專注于安全保障，另一方面，單機(jī)成本也會提高。“不同的安全級別對芯片和性能都是有高要求的，想要安全性更高，產(chǎn)品的成本也就水漲船高。”他表示，尤其是規(guī)模小的智能硬件廠商，很難承擔(dān)得起這樣的成本投入。
貝爾賽克BIOSEC是一家做指紋智能鎖具的模組生產(chǎn)商，他們剛剛投入了百萬資金用于與阿里的的安全架構(gòu)合作。“以前，聯(lián)網(wǎng)的智能鎖經(jīng)常會受到來自云端的攻擊，為了安全起見，我們屏蔽了一些遠(yuǎn)程開門的功能，技術(shù)上是通過本地的操作來進(jìn)行指紋鎖的開啟，比如說密碼或指紋，當(dāng)然，我們在安全領(lǐng)域關(guān)注和投入也已經(jīng)有很長時(shí)間，這方面是需要有相當(dāng)?shù)膶I(yè)性和持續(xù)性的積累。”貝爾賽克BIOSEC董事長劉君向《IT時(shí)報(bào)》記者表示，他們是傳統(tǒng)的硬件廠商，對網(wǎng)絡(luò)安全涉及不夠深入，所以在產(chǎn)品設(shè)計(jì)上十分謹(jǐn)慎。最近，因?yàn)榘⒗锇桶?、華為等一些大的IT企業(yè)推出了針對物聯(lián)網(wǎng)的安全服務(wù)，因?yàn)殡p方也有一定的合作基礎(chǔ)，所以他們才考慮在云端集成更多的功能。
作為指紋門鎖的龍頭老大，劉君坦承與中小企業(yè)相比，貝爾賽克在安全方面投入擁有絕對的優(yōu)勢。除了資金較為充裕，擁有安全技術(shù)專業(yè)團(tuán)隊(duì)外，“隨著我們市場份額的增加，百萬級的投入分?jǐn)偟綆装偃f模組的出貨量上，單個(gè)模組的成本只提高幾毛錢，比較低的成本就能獲得安全，客戶能夠接受?！?br>
與貝爾賽克嫁接BAT的安全服務(wù)不同，既做硬件又做平臺的移康智能，因多款產(chǎn)品支持遠(yuǎn)程控制，對安全級別要求較高，他們在后臺云服務(wù)器上的投入已經(jīng)有上千萬元。 “我們平臺開放給全球相關(guān)合作伙伴，目前已經(jīng)支持80多個(gè)國家用戶在線使用，為此我們在北京、上海、香港、新加坡、硅谷等多個(gè)城市都布設(shè)了服務(wù)器?！敝炝智甯嬖V記者。
毫無疑問，軟件方面在不斷進(jìn)步，算法、模型越來越先進(jìn)，硬件也在升級?！皯?yīng)用者只有不斷提高安全意識才能讓這個(gè)行業(yè)健康發(fā)展。”tyy說道。
行業(yè)安全標(biāo)準(zhǔn)正在制定中
如何提高用戶的隱私安全？《智能物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)報(bào)告》給出了三條建議：廠商從產(chǎn)品設(shè)計(jì)到生產(chǎn)，應(yīng)把安全因素放到首位；建立健全設(shè)備的持續(xù)升級機(jī)制；盡快統(tǒng)一安全標(biāo)準(zhǔn)，實(shí)現(xiàn)設(shè)備間的互相通訊。前兩條需要企業(yè)進(jìn)行相關(guān)投入，而最后一條則由監(jiān)管部門進(jìn)行推動(dòng)，根據(jù)朱林清透露，智能家居聯(lián)網(wǎng)安全標(biāo)準(zhǔn)已經(jīng)有眉目了，他們作為行業(yè)龍頭企業(yè)，現(xiàn)在正在配合公安三所參與標(biāo)準(zhǔn)的建立。
朱林清對記者表示，用戶對安全的需求正倒逼智能硬件廠商做更多的嘗試?！懊鎸蛻粼儐枺覀兛陬^強(qiáng)調(diào)產(chǎn)品安全總是很無力，客戶希望我們拿出相關(guān)官方證明?！敝炝智逭f道，他們起初跑到公安三所、國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局希望開具相關(guān)官方證明，對方表示缺乏相關(guān)標(biāo)準(zhǔn)，無法開具。后來前去咨詢的企業(yè)越來越多，而市場上智能硬件產(chǎn)品又良莠不齊，于是，監(jiān)管部門2016年開始推動(dòng)相關(guān)質(zhì)量標(biāo)準(zhǔn)的建立。不過，由于標(biāo)準(zhǔn)制定的時(shí)間較為細(xì)致復(fù)雜，“正式出臺至少還需要一年的時(shí)間?！?朱林清表示。
妻女失蹤，為黑網(wǎng)標(biāo)身為法醫(yī)的客提丈夫在家里提取到一枚指紋，為了逼警察找出指紋歸屬者，供巨法醫(yī)辭職后四處作案，居聯(lián)并將指紋留在犯罪現(xiàn)場。明年這是出臺前段時(shí)間網(wǎng)劇《無證之罪》的故事設(shè)定。雖然相同的機(jī)會事情發(fā)生在自己身上的概率極低，但是智能準(zhǔn)或你指紋被竊取的概率，隨著智能硬件的硬件廣泛應(yīng)用大大提高。據(jù)國家信息安全漏洞共享平臺（CNVD）統(tǒng)計(jì)，為黑網(wǎng)標(biāo)2016 年全球物聯(lián)網(wǎng)設(shè)備共出現(xiàn) 1117 個(gè)漏洞。客提遺憾的供巨是各大硬件生產(chǎn)廠商并未能及時(shí)將漏洞修補(bǔ)。
近日，《IT時(shí)報(bào)》記者獨(dú)家獲悉，處在野蠻增長的智能硬件市場，將迎來由公安部第三研究所（簡稱公安三所）牽頭制定的智能家居聯(lián)網(wǎng)安全標(biāo)準(zhǔn)。
智能硬件安全隱患過半
萬物互聯(lián)時(shí)代，重慶外圍伴游（電話微信180-4582-8235）重慶外圍伴游酒吧外圍上門外圍女姐美女本地上門給人們的生活帶來了極大的便利，人臉支付、智能指紋鎖、智能汽車等等廣泛的市場需求，帶來了海量的智能終端，也帶來了海量的硬件安全隱患。在9月份的第四屆國家網(wǎng)絡(luò)安全宣傳周上，極棒實(shí)驗(yàn)室聯(lián)合上海社會科學(xué)院互聯(lián)網(wǎng)研究中心發(fā)布了《智能物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)報(bào)告》，通過統(tǒng)計(jì)數(shù)據(jù)發(fā)現(xiàn)，新型智能安全威脅比重從2014年的40%上升至如今的58%。
剛剛過去的2017極棒嘉年華大賽上，畢業(yè)于浙江大學(xué)計(jì)算機(jī)系的90后極客tyy利用設(shè)備漏洞，僅用了150秒就成功破解了使用人臉識別的門禁系統(tǒng)，她告訴《IT時(shí)報(bào)》記者，所有智能硬件設(shè)備都有可能存在安全問題，人臉識別只是運(yùn)行在設(shè)備上的一個(gè)應(yīng)用，所以也不例外。從技術(shù)角度來說，破解并不難。
一款智能硬件通常由算法、基礎(chǔ)設(shè)施、應(yīng)用系統(tǒng)三大板塊組成，在萬物互聯(lián)時(shí)代，這三大板塊均面臨著嚴(yán)峻的安全風(fēng)險(xiǎn)：首先是算法層面，《IT時(shí)報(bào)》此前報(bào)道過由于指紋芯片廠商算法存在缺陷，導(dǎo)致手機(jī)Home鍵出現(xiàn)裂紋后人人可解；其次是基礎(chǔ)設(shè)施，也就是針對各種框架、云服務(wù)的攻擊，脆弱的云端是智能家居被黑之關(guān)鍵，今年3·15晚會曝光的遠(yuǎn)程啟動(dòng)用戶家中智能攝像頭進(jìn)行偷拍便是典型案例；應(yīng)用系統(tǒng)層面的漏洞最為可怕，企業(yè)掌握收集用戶大量信息，被泄露撞庫后，影響大量用戶的財(cái)產(chǎn)安全，去年京東就曾被爆出12G的用戶信息遭到泄露，并在黑市被公開出售。
更嚴(yán)重的案例是，維基解密今年8月公布的文章顯示，美國中央情報(bào)局曾通過生物識別設(shè)備供應(yīng)商掌握了印度10多億人的生物識別數(shù)據(jù)，包括照片、指紋、虹膜掃描，雖無法預(yù)見美國中央情報(bào)局收集此信息的用途，但業(yè)內(nèi)人士的共識是，這項(xiàng)數(shù)據(jù)泄露已經(jīng)涉及國家戰(zhàn)略層面的安全問題。
不安全的智能硬件與生物識別搭載在一起，使風(fēng)險(xiǎn)系數(shù)大增，不僅僅是因?yàn)檫@三大層面都容易產(chǎn)生數(shù)據(jù)泄露，更是因?yàn)樯锾卣餍畔⑽ㄒ磺也豢筛模坏┌l(fā)生泄露被人利用，作為其身份認(rèn)證的后果不堪設(shè)想。同樣是極棒大賽上，黑客利用個(gè)人正面臉部圖像，簡單修圖后就能解鎖主人手機(jī)。上海市信息安全測評認(rèn)證中心主任蔣力群表示，智能硬件在使用過程中，肯定需要收集和使用一些生物信息，對生物主體進(jìn)行判別。但是企業(yè)只能保留必要的節(jié)點(diǎn)信息和統(tǒng)計(jì)信息以備日后查詢，不能截留保存多余的過程信息和特征信息，以防止未經(jīng)授權(quán)被惡意利用。
《智能物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)報(bào)告》表示，智能設(shè)備的安全威脅正經(jīng)歷著攻擊對象向新型智能設(shè)備擴(kuò)展、攻擊主要集中在終端設(shè)備、攻擊手段日趨多樣化等多種趨勢，報(bào)告認(rèn)為，與傳統(tǒng)的硬件相比，這些新型智能設(shè)備的出現(xiàn)為攻擊者提供了巨大“機(jī)會”。
安全投入成本是項(xiàng)目開發(fā)兩倍以上
然而，智能產(chǎn)品廠商對安全重視程度遠(yuǎn)遠(yuǎn)不夠。
極棒大賽舉辦四年以來，每年有近一半的廠商未曾對極棒的安全預(yù)警做出積極回應(yīng)。而未回應(yīng)的原因，在智能家居企業(yè)移康智能戰(zhàn)略發(fā)展部總監(jiān)朱林清看來，除了安全意識不夠以外，更多因?yàn)槌杀尽?br>
“在單機(jī)硬件模具等成本為200萬元的情況下，后臺系統(tǒng)的研發(fā)、安全投入是單機(jī)的3-5倍?！敝炝智灞硎?，提高產(chǎn)品的安全性，一方面要增加前期研發(fā)人力，專注于安全保障，另一方面，單機(jī)成本也會提高。“不同的安全級別對芯片和性能都是有高要求的，想要安全性更高，產(chǎn)品的成本也就水漲船高。”他表示，尤其是規(guī)模小的智能硬件廠商，很難承擔(dān)得起這樣的成本投入。
貝爾賽克BIOSEC是一家做指紋智能鎖具的模組生產(chǎn)商，他們剛剛投入了百萬資金用于與阿里的的安全架構(gòu)合作。“以前，聯(lián)網(wǎng)的智能鎖經(jīng)常會受到來自云端的攻擊，為了安全起見，我們屏蔽了一些遠(yuǎn)程開門的功能，技術(shù)上是通過本地的操作來進(jìn)行指紋鎖的開啟，比如說密碼或指紋，當(dāng)然，我們在安全領(lǐng)域關(guān)注和投入也已經(jīng)有很長時(shí)間，這方面是需要有相當(dāng)?shù)膶I(yè)性和持續(xù)性的積累。”貝爾賽克BIOSEC董事長劉君向《IT時(shí)報(bào)》記者表示，他們是傳統(tǒng)的硬件廠商，對網(wǎng)絡(luò)安全涉及不夠深入，所以在產(chǎn)品設(shè)計(jì)上十分謹(jǐn)慎。最近，因?yàn)榘⒗锇桶?、華為等一些大的IT企業(yè)推出了針對物聯(lián)網(wǎng)的安全服務(wù)，因?yàn)殡p方也有一定的合作基礎(chǔ)，所以他們才考慮在云端集成更多的功能。
作為指紋門鎖的龍頭老大，劉君坦承與中小企業(yè)相比，貝爾賽克在安全方面投入擁有絕對的優(yōu)勢。除了資金較為充裕，擁有安全技術(shù)專業(yè)團(tuán)隊(duì)外，“隨著我們市場份額的增加，百萬級的投入分?jǐn)偟綆装偃f模組的出貨量上，單個(gè)模組的成本只提高幾毛錢，比較低的成本就能獲得安全，客戶能夠接受?！?br>
與貝爾賽克嫁接BAT的安全服務(wù)不同，既做硬件又做平臺的移康智能，因多款產(chǎn)品支持遠(yuǎn)程控制，對安全級別要求較高，他們在后臺云服務(wù)器上的投入已經(jīng)有上千萬元。 “我們平臺開放給全球相關(guān)合作伙伴，目前已經(jīng)支持80多個(gè)國家用戶在線使用，為此我們在北京、上海、香港、新加坡、硅谷等多個(gè)城市都布設(shè)了服務(wù)器?！敝炝智甯嬖V記者。
毫無疑問，軟件方面在不斷進(jìn)步，算法、模型越來越先進(jìn)，硬件也在升級?！皯?yīng)用者只有不斷提高安全意識才能讓這個(gè)行業(yè)健康發(fā)展。”tyy說道。
行業(yè)安全標(biāo)準(zhǔn)正在制定中
如何提高用戶的隱私安全？《智能物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)報(bào)告》給出了三條建議：廠商從產(chǎn)品設(shè)計(jì)到生產(chǎn)，應(yīng)把安全因素放到首位；建立健全設(shè)備的持續(xù)升級機(jī)制；盡快統(tǒng)一安全標(biāo)準(zhǔn)，實(shí)現(xiàn)設(shè)備間的互相通訊。前兩條需要企業(yè)進(jìn)行相關(guān)投入，而最后一條則由監(jiān)管部門進(jìn)行推動(dòng)，根據(jù)朱林清透露，智能家居聯(lián)網(wǎng)安全標(biāo)準(zhǔn)已經(jīng)有眉目了，他們作為行業(yè)龍頭企業(yè)，現(xiàn)在正在配合公安三所參與標(biāo)準(zhǔn)的建立。
朱林清對記者表示，用戶對安全的需求正倒逼智能硬件廠商做更多的嘗試?！懊鎸蛻粼儐枺覀兛陬^強(qiáng)調(diào)產(chǎn)品安全總是很無力，客戶希望我們拿出相關(guān)官方證明?！敝炝智逭f道，他們起初跑到公安三所、國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局希望開具相關(guān)官方證明，對方表示缺乏相關(guān)標(biāo)準(zhǔn)，無法開具。后來前去咨詢的企業(yè)越來越多，而市場上智能硬件產(chǎn)品又良莠不齊，于是，監(jiān)管部門2016年開始推動(dòng)相關(guān)質(zhì)量標(biāo)準(zhǔn)的建立。不過，由于標(biāo)準(zhǔn)制定的時(shí)間較為細(xì)致復(fù)雜，“正式出臺至少還需要一年的時(shí)間?！?朱林清表示。