空调能窃听、插座能放电：智能硬件还有多少坑？

猴哥

日前，美国两家网络供应商遭遇网络攻击，诸多知名网站一时间无法登陆，号称半个美国互联网被弄瘫。后经调查显示，这是黑客利用病毒感染物联网设备，进而利用这些设备发起网络攻击。
作为互联网大国的美国尚且遭此一劫，中国互联网是否也会有此威胁？对于即将到来的物联网时代、以及越来越多的智能硬件，我们的安全又由谁来保障？
物联网搞定了互联网？
在这次弄瘫半个美国互联网的事件中，物联网被普遍认为是“导火索”。360攻防实验室负责人刘健皓表示，此次感染病毒的物联网设备数以十万计，包括网络摄像头等。主要原因还是这些接入互联网的设备存在大量漏洞，有些漏洞属于系统通用性漏洞，容易被控制，然后成为攻击互联网的“马仔”。
虽然此次事件影响巨大，但多位业内人士认为，这次攻击的技术含量并不高。
一位安全专家告诉记者，这次病毒攻击的都是弱口令设备，攻击门槛其实并不高。那些暴露在公网上的物联网设备，如果都是简单的初始默认密码，就很容易被攻击。
为什么一次技术含量不高的攻击，却能造成这么大的伤害？
对此，专注物联网安全投资的永洲创投创始合伙人陆一舟也告诉记者，因为物联网设备都讲究通用性，不像每家的PC都各不相同，物联网设备都是标准化的，一次出货可能就是几万台甚至几十万台。一旦一个漏洞被发现，黑客就能劫持一批产品，这个影响就非常大了。
更坏的消息是，这次美国的网络事件可能只是一个开始。如果不加注意，将来物联网引起的安全事件会比想象的更多。
空调能窃听、插座能放电：智能硬件还有多少坑？
“现在的物联网设备基本都是在‘裸奔’。”陆一舟直言不讳地告诉记者。
他向记者举了一个例子，有家厂商为了检测一款空调的噪音以改进产品，就在空调里安装了收集声音的装备，这些设备可以回传众多空调的分贝数。但就是这么一个装备，很快被外部的安全专家发现了漏洞，只需要略施小计，就可以将其变成“窃听器”。当每台空调都可能变成一只窃听器时，想一想这有多可怕？
这可不是一家之言的危言耸听，安天实验室首席技术架构师肖新光也告诉记者，现在很多人家里都买了扫地机器人，这个机器人都有麦克、摄像头等装置，也需连接网络，这就相当于是一台潜在的监控设备。一旦遭到攻击，家庭隐私也就无处可藏。
至于现在很多人都在用的智能插座，更是有可能成为安全隐患。专家表示，现在的智能插座的安全漏洞是比较多的，如果被黑客攻破利用，轻则可制造一批用户无故断电，重则可以让插座过载发热，成为放火的“凶器”。
至于现在风头正劲的新能源车特斯拉，尽管其安全团队已经足够强大，但仍被攻破过。可以设想，如果黑客能远程遥控一辆智能汽车，对于车主将是件多么可怕的事情。
“PC和移动端的设备漏洞，最多也就是谋财。但是物联网的漏洞，真是可能害命的。”陆一舟告诉记者，“但是，现在很多向物联网转型的企业，多数都是白色家电企业出身。他们的安全能力严重不足，固有思维是追求硬件的标准化，而黑客就是喜欢标准化的硬件。”
对此，网络安全专家、安在创始人张耀疆告诉记者，当前的物联网设备厂商，很少真正关注并引入安全控制，物联网设备的用户也普遍缺乏安全意识，其安全状况的惨淡就可想而知了。
拒绝还是拥抱物联网？
一方面，物联网时代已经逐渐降临，各类智能硬件产品层出不穷，消费者购买的智能硬件也越来越多；而另一方面，物联网的安全却仍非常脆弱，甚至有专业人士认为，大多数物联网设备就是“裸奔”。
那么，作为消费者，我们该如何应对这些可能“裸奔”的智能设备呢？
多位业内人士告诉记者，对于物联网安全，消费者能做的不多。肖新光告诉记者，“不像电脑、手机等设备具有诸如下载杀毒软件等成熟的安全措施，智能硬件无法形成交互。”
为此，对于那些可能出现的安全问题，物联网设备厂商们“责无旁贷”。
陆一舟告诉记者，因为物联网设备的发展方向是越来越傻瓜式，因此对厂商来说，就更需要重视物联网安全，必须要加大对安全重视和投入。同样，那些不注重安全的物联网厂商，每一次安全事件的爆发，也会让他们在市场竞争中被淘汰。
肖新光认为，关键是要在生产、设计等环节中如何融入安全基因，比如建立安全企业与智能硬件厂商之间的深度融合，从源头嵌入安全能力。通过远程部署，建立响应机制和联动机制。
此外，多位安全专家也提出，需要通过改变规则、制定法律等办法来明确智能硬件厂商的安全责任，尤其对于隐私、数据的合理采集、合法使用及妥善保管等方面。这也是推动厂商投入安全成本，防范其可能产生的关联风险的有效办法。
当然，对于竞争相对白热化的制造业企业来说，安全投入多少才够，这也是件需要摸索的事。业内人士对此也更多是观望。
张耀疆告诉记者，“物联网安全可能是一个潜在的蓝海市场。只不过，物联网安全企业的商业模式还有待探寻。毕竟，制造业成本控制才是基本的生存之道。”