一般而言,目標(biāo)數(shù)據(jù)的泄露往往會(huì)連累到它的服務(wù)終端,就像不久前出現(xiàn)的那群僵尸網(wǎng)絡(luò)大軍,它們發(fā)送了750000封垃圾郵件,被劫持的設(shè)備中竟然還包括一臺(tái)智能冰箱。另外,最近還發(fā)現(xiàn)了一種Linux上的蠕蟲(chóng)病毒,它能夠感染安防系統(tǒng)中的攝像頭。在過(guò)去的幾個(gè)月中,所有的這類(lèi)新聞都指向了一個(gè)問(wèn)題,那就是當(dāng)前脆弱的設(shè)備連接安全性,針對(duì)云計(jì)算的拒絕服務(wù)攻擊已經(jīng)越來(lái)越厲害,而那些不安全的連接設(shè)備則最有可能成為系統(tǒng)的薄弱點(diǎn),被盜取數(shù)據(jù)而成為黑客的目標(biāo)。
當(dāng)涉及到物聯(lián)網(wǎng)安全的時(shí)候,目前的方法很可能將不得不改變,我們應(yīng)當(dāng)深入研究設(shè)備連接的網(wǎng)絡(luò)原理,而不是簡(jiǎn)單地將惡意攻擊拒之門(mén)外,未來(lái)的趨勢(shì)是假設(shè)一切設(shè)備都是相關(guān)聯(lián)的,然后研究阻止攻擊的方法,重新建立起一個(gè)受信任的環(huán)境。
物聯(lián)網(wǎng)不是已經(jīng)安全了嗎?
在物聯(lián)網(wǎng)中,設(shè)備不僅能連接到互聯(lián)網(wǎng),它們之間也能相互通信,這意味著網(wǎng)絡(luò)上的每個(gè)節(jié)點(diǎn)都是潛在的薄弱節(jié)點(diǎn)——在五六年內(nèi),這些節(jié)點(diǎn)會(huì)增長(zhǎng)到30至50億。你不僅要保護(hù)物聯(lián)網(wǎng)系統(tǒng)使其免遭來(lái)自互聯(lián)網(wǎng)的威脅,由于設(shè)備之間大多采用網(wǎng)狀網(wǎng)絡(luò)連接,你還要防止系統(tǒng)中的被感染節(jié)點(diǎn)影響到其他部分。
物聯(lián)網(wǎng)中的多數(shù)設(shè)備都沒(méi)有像智能手機(jī)那樣強(qiáng)大的數(shù)據(jù)處理能力,因此在每個(gè)節(jié)點(diǎn)中都進(jìn)行復(fù)雜加密是不現(xiàn)實(shí)的,而且設(shè)備的使用者們往往更重視方便性而不愿做過(guò)于繁瑣的安全措施。
做系統(tǒng)還是做軟件?
物聯(lián)網(wǎng)的復(fù)雜似乎讓人們有些無(wú)所適從,不過(guò)我們還有封閉式的系統(tǒng),這種系統(tǒng)能帶給我們更多安全感,但現(xiàn)在的物聯(lián)網(wǎng)大多是建立在硬件和軟件之上,采集并共享數(shù)據(jù)的模式,而且到目前為止,我們還不知道物聯(lián)網(wǎng)最終會(huì)發(fā)展成什么樣子,又會(huì)產(chǎn)生怎樣的協(xié)議。因此封閉式系統(tǒng)會(huì)對(duì)物聯(lián)網(wǎng)的發(fā)展產(chǎn)生一定的影響。
另外一個(gè)比較流行的想法是,我們將接受系統(tǒng)存在漏洞這一事實(shí),然后開(kāi)發(fā)對(duì)應(yīng)的軟件和程序來(lái)對(duì)付這些漏洞,就像現(xiàn)在的電腦操作系統(tǒng)那樣。還有一個(gè)跟這種想法相關(guān)的概念,那就是我們并不直接關(guān)心系統(tǒng)的漏洞,而是直接阻止不法分子從中獲利,最近谷歌就推出了一個(gè)產(chǎn)品,用來(lái)阻止釣魚(yú)網(wǎng)站對(duì)用戶(hù)的侵害。
最后,還有一個(gè)想法是從硬件設(shè)備的安全性設(shè)計(jì)入手,不過(guò)這個(gè)想法實(shí)行難度比它看起來(lái)要大得多,但這是安全研究人員比較提倡的做法,通過(guò)使用加密過(guò)的芯片來(lái)存儲(chǔ)敏感的機(jī)密數(shù)據(jù),或者采用更安全的代碼重寫(xiě)設(shè)備的固件,防止攝像頭及路由器被惡意劫持。
提高物聯(lián)網(wǎng)系統(tǒng)的安全性可能會(huì)限制訪(fǎng)問(wèn),以確保傳遞進(jìn)來(lái)的信息的安全性。事實(shí)上,安全模型隨著時(shí)間的推移會(huì)不斷發(fā)生變化,當(dāng)我們所處的技術(shù)環(huán)境進(jìn)入一個(gè)新的境界后,我們將連接更多的設(shè)備,因此要不斷地進(jìn)行適應(yīng)。