如何提升家居物聯(lián)網(wǎng)安全性:做好最差的打算
2017-06-16 10:20:41 來(lái)源:搜狐科技 熱度:
意大利物聯(lián)網(wǎng)初創(chuàng)企業(yè)MyClose公司正在檢測(cè)其產(chǎn)品能否正確在被觸及時(shí)向用戶(hù)手機(jī)發(fā)送警告。上圖為他們?cè)?016年5月11日于加利福尼亞州圣克拉拉召開(kāi)的物聯(lián)網(wǎng)世界大會(huì)上的展臺(tái)。
有時(shí)候真相更令人難以接受,但我們卻又無(wú)法置之不理。根據(jù)互聯(lián)網(wǎng)咨詢(xún)集團(tuán)BITAG上周公布的物聯(lián)網(wǎng)行業(yè)最新調(diào)查報(bào)告顯示,消費(fèi)者們顯然并不愿意對(duì)自己設(shè)備上的軟件進(jìn)行更新。
“基本上可以認(rèn)定,大多數(shù)最終用戶(hù)永遠(yuǎn)不會(huì)主動(dòng)進(jìn)行軟件更新,”poadband互聯(lián)網(wǎng)技術(shù)咨詢(xún)集團(tuán)(簡(jiǎn)稱(chēng)BITAG)表示。其同時(shí)建議稱(chēng):應(yīng)當(dāng)建立起自動(dòng)化安全更新機(jī)制。
而這樣的人性弱點(diǎn)已經(jīng)在BITAG發(fā)布的最新報(bào)告中得到全面體現(xiàn)。除了不愿主動(dòng)更新外,其還指出相當(dāng)一部分消費(fèi)級(jí)物聯(lián)網(wǎng)設(shè)備仍在使用默認(rèn)的用戶(hù)名與密碼組合,無(wú)法實(shí)現(xiàn)身份驗(yàn)證或者加密,或者很容易被惡意軟件轉(zhuǎn)化為網(wǎng)絡(luò)肉雞。
最后一點(diǎn)在此前已經(jīng)得到明確體現(xiàn):一度令美國(guó)東海岸互聯(lián)網(wǎng)服務(wù)陷入癱瘓的Mirai僵尸網(wǎng)絡(luò)利用的正是大量安全攝像機(jī)及其它智能設(shè)備。
BITAG方面針對(duì)家居物聯(lián)網(wǎng)軟件與硬件供應(yīng)商提出了多項(xiàng)建議。包括思科、谷歌、AT&T以及Comcast在內(nèi)的各相關(guān)廠商應(yīng)當(dāng)在未來(lái)推出其它產(chǎn)品及服務(wù)之前,認(rèn)真立足這些建議考慮安全相關(guān)事宜。
要實(shí)現(xiàn)安全性提升,最基本的起點(diǎn)在于保證物聯(lián)網(wǎng)廠商作出正確的假定,即其產(chǎn)品當(dāng)中必然存在bug及安全漏洞。正因?yàn)槿绱?,各廠商才有必要在不干擾用戶(hù)的情況下,提供可自動(dòng)執(zhí)行的更新工具。
這從報(bào)告呼吁各設(shè)備制造商遵循一份安全最佳實(shí)踐清單,其中包括驗(yàn)證全部通信、加密設(shè)備中的存儲(chǔ)數(shù)據(jù)并在設(shè)備遭到入侵時(shí)提供證書(shū)撤銷(xiāo)機(jī)制。
在默認(rèn)情況下,物聯(lián)網(wǎng)設(shè)備不應(yīng)被入站網(wǎng)絡(luò)連接所觸及,甚至包括同一家庭環(huán)境內(nèi)的其它設(shè)備,從而避免入侵活動(dòng)引起的連帶反應(yīng)。單純依靠防火墻屏蔽非安全通信仍不足以徹底解決問(wèn)題。
這份報(bào)告同時(shí)建議稱(chēng),物聯(lián)網(wǎng)設(shè)備應(yīng)當(dāng)使用IPv6,即互聯(lián)網(wǎng)協(xié)議的最新版本。其允許不同設(shè)備間通過(guò)互聯(lián)網(wǎng)實(shí)現(xiàn)端到端連接,且包含多種IPv4所不具備的安全功能。其他專(zhuān)家則提出,IPv6正是支撐數(shù)十億臺(tái)物聯(lián)網(wǎng)設(shè)備并為之提供惟一IP地址的必要前提。然而,在網(wǎng)絡(luò)中順暢切換至新型協(xié)議且不造成任何破壞性效果則難如登天。
BITAG還在報(bào)告中提到,除了安全性問(wèn)題之外,目前的物聯(lián)網(wǎng)設(shè)備還存在其它一些癥結(jié)。部分制造商提供的設(shè)備能夠脫機(jī)工作,這是為了解決特定類(lèi)型攻擊所造成的家庭互聯(lián)網(wǎng)中斷狀況。另外,如果與之配套的云服務(wù)發(fā)生故障,相關(guān)設(shè)備同樣應(yīng)該能夠正常運(yùn)行。
另外,BITAG還呼吁各廠商向消費(fèi)者明確提供產(chǎn)品出售后的服務(wù)保障周期,其中包括是否會(huì)在未來(lái)禁用其中的部分功能。Nest公司于2014年收購(gòu)了Revolv的智能家庭中樞方案,然而在此之前以299美元高價(jià)購(gòu)買(mǎi)相關(guān)產(chǎn)品的用戶(hù)今年早些時(shí)候曾發(fā)現(xiàn)其無(wú)法正常運(yùn)行。
那么是否存在一條推動(dòng)家庭物聯(lián)網(wǎng)設(shè)備快速走向安全彼岸的捷徑?也許。BITAG建議建立起一種行業(yè)logo或者產(chǎn)品符號(hào),證明其遵循當(dāng)前最佳實(shí)踐,從而幫助消費(fèi)者更有針對(duì)性地選擇設(shè)備。不過(guò)該集團(tuán)本身并不打算建立這樣一個(gè)龐大的項(xiàng)目。
責(zé)任編輯:朱虹瑾
相關(guān)推薦
三網(wǎng)融合提速 推智能家居快速發(fā)展國(guó)務(wù)院總理溫家寶主持召開(kāi)了國(guó)務(wù)院常務(wù)會(huì)議決定加快推進(jìn)電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)三網(wǎng)的融合,三網(wǎng)融合歷經(jīng)多年發(fā)展終于有了“質(zhì)”的飛躍。而三網(wǎng)融合的發(fā)展提速可能大大推進(jìn)智能家居的產(chǎn)業(yè)升級(jí)。三網(wǎng)融合發(fā)展提速今年年初,國(guó)務(wù)院總理溫家寶召開(kāi)了國(guó)務(wù)院常務(wù)會(huì)議,決定加快電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)三網(wǎng)融合。會(huì)議指出,推進(jìn)三網(wǎng)互聯(lián)互通、資源共享,為用戶(hù)提供語(yǔ)音、數(shù)據(jù)、廣播電視等多種服務(wù),對(duì)于促進(jìn)信息和文化產(chǎn)業(yè)發(fā)展,提高國(guó)民經(jīng)濟(jì)和社會(huì)信息化水平,滿(mǎn)足人民群眾日益多樣的生產(chǎn)、生活服務(wù)需求,拉動(dòng)國(guó)內(nèi)消費(fèi),形成新的經(jīng)濟(jì)增長(zhǎng)點(diǎn),具有重要意義。目前,我國(guó)已基本具備進(jìn)一步開(kāi)展三網(wǎng)融合的技術(shù)條件、網(wǎng)絡(luò)基礎(chǔ)和市場(chǎng)空間,加快推進(jìn)三
三網(wǎng)融合 開(kāi)啟智能家居產(chǎn)業(yè)發(fā)展新紀(jì)元今年年初,國(guó)務(wù)院總理溫家寶主持召開(kāi)了國(guó)務(wù)院常務(wù)會(huì)議決定加快推進(jìn)電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)三網(wǎng)的融合。就此,三網(wǎng)融合拉開(kāi)了起飛的大幕。所謂三網(wǎng)融合,簡(jiǎn)單理解就是在上述任何一個(gè)網(wǎng)上都可以實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)和圖像的傳輸;對(duì)用戶(hù)而言,就是指只用一條線(xiàn)路可以實(shí)現(xiàn)打電話(huà)、看電視、上網(wǎng)等多種功能;對(duì)于通信和廣電運(yùn)營(yíng)商而言,也都可以經(jīng)營(yíng)對(duì)方的業(yè)務(wù)。由此可窺,三網(wǎng)融合,無(wú)疑對(duì)于智能家居產(chǎn)業(yè)的發(fā)展有很大的推動(dòng)作用,也會(huì)促進(jìn)智能家居產(chǎn)業(yè)的升級(jí)。三網(wǎng)融合力促光纖到戶(hù)三網(wǎng)融合將推進(jìn)有線(xiàn)電視網(wǎng)絡(luò)數(shù)字化和雙向化升級(jí)改造,整合有線(xiàn)電視網(wǎng)絡(luò);加快電信寬帶網(wǎng)絡(luò)建設(shè),推進(jìn)城鎮(zhèn)光纖到戶(hù),擴(kuò)大農(nóng)村地區(qū)寬帶網(wǎng)絡(luò)覆蓋范圍,有效解決數(shù)據(jù)傳輸效率