如今，從智能家電到其他智能設(shè)備的數(shù)據(jù)都可以用來(lái)了解人們的生活方式或日常例程。為了保護(hù)隱私，大多數(shù)人盡量回避智能相機(jī)等可以窺視個(gè)人隱私的小玩意兒的使用。但是，日常生活中，人們?yōu)榱朔奖?，通常選擇使用各種智能家電，如烤箱、洗衣機(jī)，且使用程序從一而終。為了避免麻煩，他們一般不會(huì)將軟件程序進(jìn)行更新。隨著時(shí)間的推移，黑客可以從這些設(shè)備軟件中逐漸找出漏洞，對(duì)設(shè)備生產(chǎn)公司缺乏防御和保護(hù)的只能裝置和未經(jīng)更新的安全軟件進(jìn)行攻擊。

事件 黑客公布特斯拉系統(tǒng)漏洞

在8月1日至6日舉行的美國(guó)拉斯維加斯黑帽信息安全大會(huì)上，有兩名研究人員公布了特斯拉Model S系統(tǒng)存在的六個(gè)重大安全漏洞，并通過(guò)其中一個(gè)漏洞實(shí)現(xiàn)對(duì)車(chē)輛的控制，以及在低速行駛狀態(tài)下迫使其熄火。

8月7日，特斯拉向記者確認(rèn)了Model S被入侵和操控的事實(shí)：“我們注意到了一些媒體關(guān)于Lookout 信息安全公司破解特斯拉的一些報(bào)道。”

當(dāng)天，特斯拉緊急發(fā)布六條回應(yīng)，其中一條否認(rèn)特斯拉被遠(yuǎn)程入侵，而是通過(guò)物理接觸：“Model S 并不是被遠(yuǎn)程入侵的，Lookout研究團(tuán)隊(duì)花費(fèi)了很多時(shí)間研究Model S可入侵的漏洞，并且是在Model S真車(chē)上進(jìn)行的漏洞測(cè)試(即物理接觸，如接入汽車(chē)的電路)，并不是采用遠(yuǎn)程攻擊的方式。”

特斯拉素以智能汽車(chē)著稱(chēng)，一度定位為一家科技公司而非汽車(chē)公司。但汽車(chē)的安全性要求非常高，直接關(guān)系人的生命安全。智能科技與汽車(chē)的結(jié)合，不像手機(jī)、電視機(jī)等其他電子產(chǎn)品一樣環(huán)境寬松。

特斯拉車(chē)輛系統(tǒng)被網(wǎng)絡(luò)安全人員攻破，去年在國(guó)內(nèi)曝光的也有兩次，分別被360團(tuán)隊(duì)和白帽黑客KeenTeam破解，并遠(yuǎn)程控制車(chē)輛。特斯拉當(dāng)時(shí)做出了回應(yīng)。

“絕大多數(shù)系統(tǒng)都有漏洞，理論上都可以被攻破。”一家IT公司的軟件工程師對(duì)記者稱(chēng)。這次特斯拉被遠(yuǎn)程控制，不是開(kāi)始也不是結(jié)束。

分析 系統(tǒng)漏洞無(wú)法根治 智能汽車(chē)尚處灰度空間

特斯拉的科技范，就是將汽車(chē)更大范圍地IT化，娛樂(lè)系統(tǒng)和操控系統(tǒng)都大量利用IT系統(tǒng)優(yōu)化，是目前市面上IT化最廣的汽車(chē)。

Model S其實(shí)就像一個(gè)智能移動(dòng)終端;它采用全電子控制的方式，是當(dāng)今世界唯一一輛可以通過(guò)遠(yuǎn)程系統(tǒng)升級(jí)改變、提升整車(chē)性能的汽車(chē)。這被特斯拉稱(chēng)為空中升級(jí)。特斯拉車(chē)內(nèi)設(shè)置有感應(yīng)器和芯片，它可以做到完整地去升級(jí)一些新的功能。

“它更像一個(gè)智能的硬件，好像iPhone，不需要換一個(gè)新的手機(jī)，但是操作系統(tǒng)卻在不斷升級(jí)，是同樣一個(gè)道理。”特斯拉的一位內(nèi)部人士稱(chēng)。

不過(guò)，自特斯拉誕生起，業(yè)內(nèi)一直懷疑汽車(chē)用IT系統(tǒng)控制會(huì)導(dǎo)致不安全，因?yàn)樗菀自馐芎诳偷墓簟?/p>

擔(dān)心很快就被證實(shí)。2014年7月15日，360公司稱(chēng)其發(fā)現(xiàn)了特斯拉Model S型汽車(chē)的應(yīng)用程序流程存在設(shè)計(jì)缺陷，攻擊者利用這個(gè)漏洞，可遠(yuǎn)程控制車(chē)輛，實(shí)現(xiàn)開(kāi)鎖、鳴笛、閃燈、開(kāi)啟天窗等操作。

特斯拉承認(rèn)了被360破解的事實(shí)，緊急做出回應(yīng)稱(chēng)，將致力于與安全研究人員共同合作，并采取快速行動(dòng)進(jìn)行應(yīng)對(duì)和修復(fù)。

但三個(gè)月后，白帽黑客KeenTeam舉辦的GeekPwn智能設(shè)備挑戰(zhàn)賽再次宣布破解特斯拉，現(xiàn)場(chǎng)演示了對(duì)行駛狀態(tài)中汽車(chē)的操控，由前行轉(zhuǎn)為倒車(chē)，實(shí)現(xiàn)無(wú)人駕駛。

影響 安全已成為物聯(lián)網(wǎng)頭號(hào)“攔路虎”

美國(guó)知名的調(diào)研、科技和業(yè)務(wù)咨詢(xún)公司Harbor Research公司調(diào)查顯示，安全已成為開(kāi)發(fā)商通過(guò)物聯(lián)網(wǎng)應(yīng)用盈利的兩大挑戰(zhàn)。報(bào)告還指出，許多開(kāi)發(fā)商認(rèn)為其自身缺乏技能和資源來(lái)實(shí)現(xiàn)對(duì)物聯(lián)網(wǎng)的預(yù)期。

該公司對(duì)670家來(lái)自美國(guó)、英國(guó)、德國(guó)、法國(guó)、瑞典、荷蘭和印度等的應(yīng)用開(kāi)發(fā)商進(jìn)行了相關(guān)調(diào)查。結(jié)果發(fā)現(xiàn)，開(kāi)發(fā)商想要通過(guò)物聯(lián)網(wǎng)應(yīng)用盈利的兩大挑戰(zhàn)分別是保護(hù)數(shù)據(jù)隱私不被黑客入侵以及個(gè)人隱私保護(hù)。調(diào)查稱(chēng)，相信政府或行業(yè)組織能夠幫助其克服上述兩大困難的開(kāi)發(fā)商分別只占8%和7%。相反，多數(shù)開(kāi)發(fā)商相信商業(yè)公司和開(kāi)源社區(qū)能夠幫助它們應(yīng)對(duì)上述挑戰(zhàn)。除了信息安全行業(yè)長(zhǎng)久以來(lái)根深蒂固的觀念以外，還由于經(jīng)濟(jì)原因，互聯(lián)網(wǎng)應(yīng)用作為商品在還未發(fā)現(xiàn)其潛在的安全缺陷前就已被迫不及待地投入市場(chǎng)。但對(duì)于政府出臺(tái)的規(guī)定是否會(huì)對(duì)物聯(lián)網(wǎng)應(yīng)用開(kāi)發(fā)產(chǎn)生積極作用，認(rèn)同和不認(rèn)同的比例相當(dāng)，分別為39%和34%。

報(bào)告還指出，許多應(yīng)用開(kāi)發(fā)商認(rèn)為他們并沒(méi)有將技術(shù)和技能完美結(jié)合。近半數(shù)參與調(diào)查的開(kāi)發(fā)商稱(chēng)，他們沒(méi)有或者并不確定自身是否有滿(mǎn)足顧客預(yù)期合適的技術(shù)，另外51%則認(rèn)為自身具備了必要的技能和資源。此外，45%的開(kāi)發(fā)商稱(chēng)，他們并不具有收集、分析和使用物聯(lián)網(wǎng)數(shù)據(jù)的技能。