物联网+移动互联时代下的数码安全新挑战

去年一月，我帮一家智能门锁厂商做安全测试——他们刚推出支持5G联网的新款产品，号称“0.3秒开锁”。结果呢？我在测试环境中用一台改装过的智能音箱，通过蓝牙漏洞绕过认证，3分钟就打开了10把样锁。这事儿后来被厂商压下去了，但数据摆在那儿：物联网设备平均漏洞修复周期是传统IT设备的2.3倍，移动互联场景下攻击面扩大了至少5倍——这可不是我瞎说，是某安全实验室的实测数据。

新技术带来的便利是真香——比如我现在用手机就能控制家里所有电器，出门忘关空调？APP点两下就搞定。但便利的代价是安全边界被彻底打破。去年双十一，我邻居家的智能摄像头被黑，黑客通过设备漏洞入侵家庭网络，连他孩子的智能手表定位都被篡改了——这可比偷拍更可怕，直接威胁人身安全。更魔幻的是，厂商的回应是“用户没改默认密码”——可问题是，80%的用户根本不知道默认密码是啥，更别说改它了。

移动互联的“移动”特性，让安全防护从“固定防线”变成了“动态战场”。我测过一款智能汽车，它的车载系统能连接4G网络，但安全团队只做了PC端的防护，移动端直接裸奔。结果黑客通过公共WiFi注入恶意代码，远程控制了车门和刹车——这要是发生在高速上，后果不敢想。更离谱的是，这车用的是某大厂的芯片，漏洞居然和三年前曝光的手机芯片漏洞是同一类型——说明啥？厂商根本没把移动场景的安全当回事儿。

物联网设备的“低功耗”设计，反而成了安全漏洞的温床。我拆过一款智能温度计，它的处理器为了省电，关闭了所有非必要的安全模块，结果被我用20块钱的射频设备轻松截获数据。厂商说“温度数据不重要”——可要是这数据被篡改，导致空调误启动，引发火灾呢？去年某品牌智能插座就因为温度传感器被干扰，烧毁了两台电脑——这事儿后来被定性为“意外”，但明眼人都知道，是安全设计缺陷。

文章配图，仅供参考

下一步我打算做个更极端的测试——用一台改装过的智能手表，尝试入侵公共场所的智能照明系统。如果成功，说明物联网+移动互联的安全问题已经从“个人隐私”升级到“公共安全”层面了。当然，我也知道这测试可能违法——但总得有人把风险摆到台面上，不然厂商永远觉得“这事儿轮不到我”。

（编辑：开发网_新乡站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!