“智能門鈴、智能馬桶、智能冰箱、智能攝像頭……隨著智能設(shè)備在生活中的普及,被一些不法分子攻破的風險也隨之增加,個人隱私的泄露比例提升。” 在近日“安全之道”沙龍上,國內(nèi)著名網(wǎng)絡(luò)安全專家、原綠色兵團創(chuàng)始人、現(xiàn)WiFi萬能鑰匙首席安全官龔蔚表示,近年來由智能設(shè)備導致的安全問題呈上升趨勢,智能設(shè)備及網(wǎng)絡(luò)安全問題不容忽視。
攝像頭安全問題集中爆發(fā)
用來家庭監(jiān)控,保障安全的攝像頭,可能會成為別人眼中的直播工具。多家媒體近來報道稱,大量家庭攝像頭遭入侵。國家質(zhì)檢總局6月18日發(fā)布的智能攝像頭質(zhì)量安全風險警示顯示,在已檢測的40批次中,32批次樣品存在質(zhì)量安全隱患,不僅可能導致用戶監(jiān)控視頻被泄露,還存在智能攝像頭被惡意控制等危害。
前端設(shè)備悄無聲息地受攻擊,背后,不法份子借攝像頭非法牟利已然已形成了產(chǎn)業(yè)鏈。龔蔚介紹,在地下黑產(chǎn)鏈里,很多攝像片段被標注“文藝青年”、“單身青年”等分類,甚至開設(shè)有需要充值收看的“直播房間”。隱私得不到保障,家用攝像機反倒變成了網(wǎng)絡(luò)直播,這無疑是給熱愛智能家居產(chǎn)品的用戶們澆了一盆涼水。
智能設(shè)備攻擊呈上升之勢
根據(jù)一些安全團隊的分析,去年開始的安全事件中,攻擊源來自于智能設(shè)備的比例呈上升趨勢,這個攻擊源可能是一個攝像頭、一個門鈴,或者是一個智能燈泡。
從PC到平板,再到手機等智能設(shè)備,與網(wǎng)絡(luò)安全相關(guān)的主要平臺在變化,遇到的問題也逐漸復雜化,安全防范意識隨之變遷升級。“智能設(shè)備在日常生活中越來越普及,與智能設(shè)備相關(guān)的信息泄露呈現(xiàn)上升之勢。”龔蔚表示,智能門鈴等設(shè)備會成為黑客控制的傀儡,受到大規(guī)模的攻擊。
隨著使用平臺和使用需求的變化,用戶跟著受到的威脅形式也發(fā)生了變化,從惡意軟件到木馬病毒再到網(wǎng)絡(luò)敲詐……其次,用戶信息安全等級度也隨之提升,個人信息、社交關(guān)系、住址、財富狀況,個人的信用等級都直接或者間接地在智能設(shè)備上有記錄。
一旦智能設(shè)備受到威脅,用戶面臨防備挑戰(zhàn)更嚴峻,大眾對網(wǎng)絡(luò)安全更高層次的需求爆發(fā)。對于智能攝像機本身以及智能設(shè)備漏洞引發(fā)的安全隱私問題。龔蔚進一步解釋,由于智能設(shè)備上的個人信息越來越多,不法分子利用用戶隱私視頻進行勒索敲詐,通過社交平臺進行變現(xiàn)以外,還會利用撞庫等方式對用戶的行為數(shù)據(jù)等進行篩選匹配,實施諸如電信詐騙等。
連網(wǎng)是安全保障首道防線
從哪些層面來預(yù)防避免智能設(shè)備被攻擊?由于不需要電腦連接,直接使用WiFi聯(lián)網(wǎng),網(wǎng)絡(luò)安全也就成為智能設(shè)備安全的第一道防線。
“在智能設(shè)備連網(wǎng)安全上,使用專業(yè)的連網(wǎng)工具更有保障。”龔蔚稱,智能設(shè)備有安全問題,企業(yè)需要加強安全意識,提升產(chǎn)品安全性;網(wǎng)絡(luò)有安全問題,也需要網(wǎng)絡(luò)服務(wù)提供商在技術(shù)上的提升。以WiFi萬能鑰匙為例,在連接公共WiFi之前,除了為用戶手機連網(wǎng)提供預(yù)知風險、實時保護、安全理賠三個步驟的安全防范,也具備有安全檢測功能,可告知用戶連接這一網(wǎng)絡(luò)的智能設(shè)備是否受到攻擊,存在風險。
龔蔚同時提醒智能手機、攝像頭用戶,智能設(shè)備使用要關(guān)注連接的部分,如有設(shè)備提供開啟識別身份的模式,尤其是藍牙模式,就開啟信任自己的設(shè)備,不要設(shè)置成“全部信任”;需要初始化設(shè)置密碼的時候,也不要因為是自己居家使用的設(shè)備就疏忽而設(shè)了