一個木桶的容量由最短的那一塊來決定，而一個物聯(lián)網(wǎng)系統(tǒng)的安全性蚯根，也由最薄弱的那個環(huán)節(jié)來決定旧困，這在網(wǎng)絡(luò)安全領(lǐng)域叫做“跳板效應(yīng)”，既物聯(lián)網(wǎng)中的任何一個設(shè)備被攻擊后稼锅，都會成為入侵其他設(shè)備的跳板吼具。

現(xiàn)在身邊能連網(wǎng)的設(shè)備越來越多了，甚至連一臺冰箱都有和幾年前的手機一樣的計算能力，黑客們似乎也發(fā)現(xiàn)了這一點拗盒。

去年10月怖竭，美國發(fā)生了一起全國性的網(wǎng)絡(luò)癱瘓事件，這導(dǎo)致 Twitter陡蝇、Amazon 和 Paypal 在內(nèi)的多家網(wǎng)站無法登陸茁螺，兩個半小時后，這些網(wǎng)站才開始陸續(xù)恢復(fù)面塌。

安全專家認為烦猾，這起事件主要來自于物聯(lián)網(wǎng)設(shè)備。一款叫做 Mirai 的惡意軟件感染了大量存在漏洞的物聯(lián)網(wǎng)設(shè)備嘱疑，包括智能攝像頭卤舆、智能網(wǎng)關(guān)、智能家電等等仁灶。被感染后挥肤，這些本來為人們服務(wù)的設(shè)備瞬間變成了僵尸網(wǎng)絡(luò)中的肉雞設(shè)備，并被用于大規(guī)模 DDos 攻擊豪杉。

DDos理秃，全稱“Distributed Denial of Service”，中文名叫分布式拒絕服務(wù)豆玖，其原理是將多個計算機聯(lián)合起來作為攻擊平臺柴伪，對一個或多個目標發(fā)動 DDos 攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力沙峻。

簡單解釋起來就是控制大量計算機鞍爱，然后用虛假的訪問來耗光攻擊目標的全部服務(wù)器資源，導(dǎo)致正常用戶無法訪問专酗。這就相當(dāng)于一個惡霸帶著一群小混混擠滿了一家飯店睹逃，但不在這里進行任何消費，卻令真正的消費者無法進入飯店祷肯。

“肉雞”沉填、“僵尸”都是指這些被控制的計算機。過去佑笋，會成為肉雞的一般都是個人電腦以及少量智能手機翼闹。但隨著網(wǎng)絡(luò)安全技術(shù)的發(fā)展和人們防范意識的提升，這種攻擊的成本越來越高了蒋纬，所以人們相對沒那么在意的物聯(lián)網(wǎng)設(shè)備成了新的攻擊目標猎荠。

2013年，美國知名黑客薩米·卡姆爾在 Youtube 發(fā)布了一段視頻蜀备，展示他如何使用一項名為 Skyjack 的技術(shù)关摇，使一架基本款民用無人機能夠定位并控制在其附近飛行的其他無人機。看起來好像沒什么危害何屏，但如果這種事情發(fā)生在機場呢钻字？雖然現(xiàn)在的無人機都設(shè)置了限飛區(qū)域，但這種限制對黑客來說甫危，只是一道肥皂泡一樣的屏障哈痘。

2015年2月2日，德國汽車協(xié)會 ADAC 在一份報告中稱售荆，勞斯萊斯幻影鼎派、MINI 掀背車和寶馬 i3 電動車在內(nèi)的絕大部分寶馬品牌車型存在設(shè)計缺陷，大約有220萬輛配備 ConnectedDrive 數(shù)字服務(wù)系統(tǒng)的汽車存在安全漏洞俭柒，黑客可以利用這些漏洞遠程打開車門径候。想象一下，在高速公路上塞秤，一輛疾馳的汽車車門突然打開，這可能會引起怎樣的連鎖反應(yīng)月锅？

對個人來說癌炒，物聯(lián)網(wǎng)攻擊的目的主要集中于危害生命財產(chǎn)安全、竊取信息迹蛤，以及惡意敲詐等民珍。理論上來說，使用的物聯(lián)網(wǎng)設(shè)備越多盗飒，遭到這種攻擊時的損失就會越大嚷量。

一個木桶的容量由最短的那一塊來決定，而一個物聯(lián)網(wǎng)系統(tǒng)的安全性逆趣，也由最薄弱的那個環(huán)節(jié)來決定蝶溶，這在網(wǎng)絡(luò)安全領(lǐng)域叫做“跳板效應(yīng)”，既物聯(lián)網(wǎng)中的任何一個設(shè)備被攻擊后宣渗，都會成為入侵其他設(shè)備的跳板抖所。

現(xiàn)在假設(shè)你的鄰居老王送給你一個動過手腳的智能插座，你高興地接過來開始使用痕囱。

老王回到家田轧，發(fā)現(xiàn)你把空調(diào)插到了插座上，現(xiàn)在他可以控制你空調(diào)的開關(guān)了鞍恢，不過他對這個并沒有什么興趣傻粘，畢竟在晚上關(guān)了空調(diào)最多只是讓你出出汗而已。

第二天下班溶隅，你拿出了這個插座的說明書迹遏，按照指示把它接入了家里的 WiFi 網(wǎng)絡(luò)中，你發(fā)現(xiàn)你現(xiàn)在可以在回家之前就用手機 App 遙控打開空調(diào)了，然后你還拿到老婆面前炫耀了一番晴顷。

老王在隔壁默默抽著煙排憨，屏幕上顯示插座接入網(wǎng)絡(luò)的那一刻，他輕哼了一聲狮善，然后把煙頭狠狠地按熄在煙灰缸里翻粘，夕陽下，還留著點余溫的煙蒂上飄出了最后一縷薄煙换募。

智能冰箱潘羡、智能洗衣機、電腦洲稽、智能攝像頭坎隶、智能鏡子，現(xiàn)在你的全部物聯(lián)網(wǎng)設(shè)備在老王面前都如裸體一般蚂朽。

一個星期后刮吧，你接到一個奇怪的電話，電話里的人說他們掌握了你的大量個人信息和數(shù)據(jù)資料掖蛤，如果你不在明天之前轉(zhuǎn)一筆錢到固定的賬戶上杀捻，就會把它們賣到網(wǎng)絡(luò)黑市。你以為是詐騙電話蚓庭，直接掛掉了致讥。

又過了兩個小時，你收到了一封名為“最后通牒”的郵件器赞，你下意識地點開它垢袱，眼前的東西瞬間就讓你的呼吸變得急促，那是浴室里智能鏡子拍攝到的你和你老婆洗澡時的視頻影像港柜，按理來說请契，那個攝像頭只有你主動開啟時才會啟動，是用來和房間里的人臨時通話的夏醉。

預(yù)計到2020年姚糊，全球物聯(lián)網(wǎng)設(shè)備將達到200億臺，而這些設(shè)備都有可能會被黑客所利用授舟。

目前對于物聯(lián)網(wǎng)設(shè)備婆跋，可以采取的安全措施大概可以分為四類。一是前端络灾，即用戶的設(shè)備端簇精，通過增加設(shè)備本身的可靠性來降低風(fēng)險，比如提高生物識別模塊的準確度蜕芭；二是網(wǎng)絡(luò)载秀，即防范數(shù)據(jù)傳輸過程中可能出現(xiàn)的安全風(fēng)險吻唐；三是系統(tǒng)和數(shù)據(jù)庫，即防范操作系統(tǒng)泥贷、通用應(yīng)用平臺系統(tǒng)方面存在的風(fēng)險以及威脅到信息數(shù)據(jù)庫的安全風(fēng)險武瘟；四是應(yīng)用、管理洼眶、終端茴典，即防范實現(xiàn)業(yè)務(wù)應(yīng)用自身及應(yīng)用交互過程中的安全風(fēng)險，防范網(wǎng)絡(luò)和系統(tǒng)管理不善產(chǎn)生的風(fēng)險白庙，防范控制終端及其操作系統(tǒng)面臨的風(fēng)險消院。

不過放眼整個智能家居行業(yè)，很少有企業(yè)能在上述所有方面都做到保證搬设，畢竟涉及的領(lǐng)域太廣泛了穴店。比較靠譜的解決方案是企業(yè)間的合作，而這種方式涉及到很多利益關(guān)系拿穴，導(dǎo)致在整個物聯(lián)網(wǎng)系統(tǒng)中泣洞，很容易出現(xiàn)薄弱環(huán)節(jié)。通過建立物聯(lián)網(wǎng)安全標準默色，可以比較有效地解決這一問題球凰，但國內(nèi)至今還沒有一套完整的物聯(lián)網(wǎng)安全標準。

所以還是先學(xué)會走穩(wěn)再想著跑吧该窗，沒有安全作為前提弟蚀，或許人們更希望物聯(lián)網(wǎng)的“元年”蚤霞、“爆發(fā)”永遠都不要到來酗失。

聲明：本網(wǎng)站所收集的部分公開資料來源于互聯(lián)網(wǎng)，轉(zhuǎn)載的目的在于傳遞更多信息及用于網(wǎng)絡(luò)分享昧绣，并不代表本站贊同其觀點和對其真實性負責(zé)规肴，也不構(gòu)成任何其他建議。本站部分作品是由網(wǎng)友自主投稿和發(fā)布夜畴、編輯整理上傳塞姻，對此類作品本站僅提供交流平臺，不為其版權(quán)負責(zé)的惕。如果您發(fā)現(xiàn)網(wǎng)站上所用視頻尺澜、圖片、文字如涉及作品版權(quán)問題补屎，請第一時間告知厅肩，我們將根據(jù)您提供的證明材料確認版權(quán)并按國家標準支付稿酬或立即刪除內(nèi)容，以保證您的權(quán)益臣搏！聯(lián)系電話：010-58612588 或 Email:editor@mmsonline.com.cn禽制。