隨著云計(jì)算、智能硬件的日益普及，物聯(lián)網(wǎng)安全受到越來(lái)越多人的關(guān)注。物聯(lián)網(wǎng)面臨的安全威脅涉及方方面面，廠商需要在打造優(yōu)質(zhì)用戶體驗(yàn)的同時(shí)，更多的關(guān)注產(chǎn)品安全，保證用戶的信息安全。在12月18日的OIOT開(kāi)放物聯(lián)網(wǎng)大會(huì)上，來(lái)自KEEN的呂一平分享了《從信息安全看未來(lái)物聯(lián)網(wǎng)發(fā)展》的主題演講，本文內(nèi)容根據(jù)其演講內(nèi)容整理而成。

呂一平是碁震公司COO，從事多年信息安全技術(shù)和管理工作，目前重點(diǎn)關(guān)注智能硬件安全、物聯(lián)網(wǎng)安全、車聯(lián)網(wǎng)安全等新興信息安全領(lǐng)域。他曾在微軟工作時(shí)創(chuàng)建微軟美國(guó)總部以外的第一個(gè)地區(qū)安全響應(yīng)中心。

黑客是中性詞

黑客是音譯過(guò)來(lái)的一個(gè)詞，但它是一個(gè)中性詞，本身并不帶有任何感情色彩，但是很多的電影電視里，都把黑客拍為偷取銀行卡賬號(hào)獲取密碼的人。其實(shí)黑客有兩類人，正義的一方叫做白帽子，邪惡的一方叫做黑帽子。經(jīng)常聽(tīng)到新聞報(bào)道里面做黑產(chǎn)的是黑帽子。白帽子同樣有非常強(qiáng)的信息安全技術(shù)和能力、經(jīng)驗(yàn)，他們是幫助廠商發(fā)現(xiàn)問(wèn)題，盡快解決問(wèn)題，最終的目標(biāo)是為了保護(hù)用戶和廠商的安全。

智能終端面臨的威脅

從安全角度來(lái)看，可以把智能終端的安全問(wèn)題分為六個(gè)層次，包括云數(shù)據(jù)存儲(chǔ)、互聯(lián)網(wǎng)連接、近場(chǎng)和物理連接、移動(dòng)應(yīng)用、移動(dòng)操作系統(tǒng)、移動(dòng)設(shè)備芯片。云數(shù)據(jù)存儲(chǔ)方面的安全問(wèn)題現(xiàn)在涉及的比較多，比如前段時(shí)間的iCloud泄密事件，黑客利用工具可以繞過(guò)蘋果的Find My iPhone的安全系統(tǒng)，最后導(dǎo)致很多好萊塢女星的私密照片泄漏?；ヂ?lián)網(wǎng)連接我們經(jīng)常接觸的可能是公共WIFI，黑客可以利用交換機(jī)或者路由器截取用戶的通話記錄、短信以及網(wǎng)站瀏覽記錄。近場(chǎng)和物理連接主要是指NFC和USB等技術(shù)引起的安全問(wèn)題。移動(dòng)應(yīng)用方面，未來(lái)物聯(lián)網(wǎng)的設(shè)備也會(huì)支持移動(dòng)應(yīng)用，而移動(dòng)應(yīng)用的安全問(wèn)題更不容忽視，很多應(yīng)用本身就包含惡意代碼，偷竊用戶流量、竊取用戶隱私。操作系統(tǒng)級(jí)別的安全涉及方方面面，不管是電腦、智能手機(jī)還是物聯(lián)網(wǎng)硬件，都需要操作系統(tǒng)作為基礎(chǔ)支撐。芯片的安全問(wèn)題更為嚴(yán)重，如果芯片存在安全問(wèn)題，那會(huì)影響到所有用到該芯片的機(jī)型，由于芯片需要和操作系統(tǒng)連接，而連接又需要硬件驅(qū)動(dòng)支持，硬件驅(qū)動(dòng)又運(yùn)行在系統(tǒng)權(quán)限下，所有如果驅(qū)動(dòng)本身存在安全問(wèn)題，后果將不可設(shè)想。

微軟的前車之鑒：從做產(chǎn)品，到做安全的產(chǎn)品

微軟在2001年的時(shí)候發(fā)布了Windows XP，當(dāng)時(shí)的產(chǎn)品定位是用戶體驗(yàn)好，并沒(méi)有考慮安全，緊接著在2003年、2004年發(fā)生了兩次大規(guī)模的互聯(lián)網(wǎng)事件。安全問(wèn)題發(fā)生后，微軟痛定思痛，從2004年開(kāi)始往安全方面投入了很多精力，引入了專業(yè)的信息安全專家以及安全工程方法來(lái)保證系統(tǒng)的安全。同時(shí)，微軟也創(chuàng)造了安全開(kāi)發(fā)周期的概念，并且優(yōu)化了安全響應(yīng)流程。目前蘋果使用的安全技術(shù)都是微軟原創(chuàng)的。

如何應(yīng)對(duì)未來(lái)物聯(lián)網(wǎng)的安全問(wèn)題

物聯(lián)網(wǎng)設(shè)備與用戶的人身安全息息相關(guān)，安全問(wèn)題更應(yīng)該重視，廠商需要發(fā)現(xiàn)安全問(wèn)題后及時(shí)修復(fù)。首先安全應(yīng)該是產(chǎn)品質(zhì)量的重要部分，物聯(lián)網(wǎng)廠商一定要把好安全質(zhì)量關(guān)。其次，安全行業(yè)要為科技發(fā)展保駕護(hù)航，安全行業(yè)應(yīng)該成為科技發(fā)展的推動(dòng)力，而不是阻力，廠商不應(yīng)該覺(jué)得害怕有安全問(wèn)題而不使用新技術(shù)，安全是給人類的發(fā)展保駕護(hù)航的，而不是阻止科技發(fā)展的。第三，動(dòng)態(tài)的改進(jìn)和視而不見(jiàn)，安全的問(wèn)題廠商應(yīng)該第一時(shí)間修復(fù)，這也是對(duì)用戶負(fù)責(zé)，安全是一個(gè)動(dòng)態(tài)改進(jìn)的過(guò)程，安全問(wèn)題是百分之百解決不完的問(wèn)題，所以動(dòng)態(tài)發(fā)現(xiàn)安全問(wèn)題，動(dòng)態(tài)的解決，這是所有廠商都應(yīng)該有的態(tài)度。