物聯(lián)網(wǎng)安全威脅凸顯　智能家居或在劫難逃？

從提出“感知中國(guó)”到兩化深度融合，到專(zhuān)項(xiàng)資金設(shè)立，到《指導(dǎo)意見(jiàn)》發(fā)布，再到第二批智慧城市試點(diǎn)出爐，物聯(lián)網(wǎng)在中國(guó)已漫步四年之久。在政策推動(dòng)下，物聯(lián)網(wǎng)正從“概念”落地到應(yīng)用，未來(lái)看似風(fēng)光無(wú)限。

事實(shí)上，物聯(lián)網(wǎng)仍處于起步階段，其發(fā)展中所顯現(xiàn)出的不足不可小覷。尤其是隨著“棱鏡門(mén)”事件的爆發(fā)，信息安全問(wèn)題即刻成為舌尖上的熱議，從互聯(lián)網(wǎng)中蛻變而來(lái)的物聯(lián)網(wǎng)被指存在信息安全危機(jī)。而作為物聯(lián)網(wǎng)的典型應(yīng)用之一的智能家居，其隱私安全問(wèn)題更是首當(dāng)其沖。

信息安全危機(jī)一觸即發(fā)

“棱鏡門(mén)”無(wú)疑將信息安全推向了輿論的風(fēng)口浪尖，互聯(lián)網(wǎng)以及通訊技術(shù)被認(rèn)為是安全漏洞之源，而立足互聯(lián)網(wǎng)基礎(chǔ)的物聯(lián)網(wǎng)，其安全隱患則顯得更為刺眼。

據(jù)調(diào)查，目前全球可使用無(wú)線(xiàn)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的設(shè)備約有100億臺(tái)，而到2020年，這一數(shù)字將達(dá)到300億。從現(xiàn)在來(lái)看，雖然智能手機(jī)、平板電腦和筆記本電腦占了絕大部分，但未來(lái)市場(chǎng)增長(zhǎng)領(lǐng)域一定是家庭使用的配備有廉價(jià)傳感器的物聯(lián)網(wǎng)設(shè)備，也就是說(shuō)，到2020年，大部分聯(lián)網(wǎng)設(shè)備將是物聯(lián)網(wǎng)設(shè)備。

設(shè)備聯(lián)網(wǎng)成就“物聯(lián)網(wǎng)”世界，從此美好憧憬一一實(shí)現(xiàn)?恐怕并不會(huì)那么如意。目前，我國(guó)網(wǎng)絡(luò)安全極不樂(lè)觀，物聯(lián)網(wǎng)非常容易遭遇與互聯(lián)網(wǎng)同等的信息安全危機(jī)。在公共互聯(lián)網(wǎng)環(huán)境里，黑客攻擊的趨利性特征逐漸明顯，不法分子以通信網(wǎng)絡(luò)、信息系統(tǒng)以及用戶(hù)信息和財(cái)產(chǎn)為目標(biāo)，利用黑客技術(shù)發(fā)起網(wǎng)絡(luò)攻擊牟取非法利益，逐步形成組織嚴(yán)密、分工明確的互聯(lián)網(wǎng)地下產(chǎn)業(yè)。

從另一個(gè)角度看，“物聯(lián)網(wǎng)”意味著無(wú)處不在的監(jiān)控。在未來(lái)“物聯(lián)網(wǎng)”世界里，不僅僅是電腦與手機(jī)聯(lián)網(wǎng)，汽車(chē)、家居也會(huì)有與網(wǎng)絡(luò)相連的組件。在智慧醫(yī)療上，聯(lián)網(wǎng)的醫(yī)療器材可即時(shí)收集個(gè)人身體健康狀況信息。甚至于在人的衣服上也有會(huì)與網(wǎng)絡(luò)連接的標(biāo)簽。隨著自供電及無(wú)線(xiàn)技術(shù)的成熟應(yīng)用與廉價(jià)售賣(mài)，物聯(lián)網(wǎng)設(shè)備將大行其道。而當(dāng)物聯(lián)網(wǎng)設(shè)備運(yùn)行中被惡意攻擊或入侵，其中的數(shù)據(jù)也將被盜取。那么，無(wú)論是在網(wǎng)上抑或是在日常生活中，我們所做的絕大部分事情都會(huì)被記錄并永久保存。有鑒于此，“物聯(lián)網(wǎng)”時(shí)代還談何信息安全?

此外，物聯(lián)網(wǎng)自身感知層亦存在安全問(wèn)題。在物聯(lián)網(wǎng)整體架構(gòu)中，作為最底層、最基礎(chǔ)的層面，感知層的信息安全極易受到威脅。在收集信息的過(guò)程中，傳感器會(huì)產(chǎn)生大量節(jié)點(diǎn)，這些節(jié)點(diǎn)常常暴露在公共場(chǎng)合中，由人或者計(jì)算機(jī)遠(yuǎn)程控制，缺乏有效保護(hù)，容易被實(shí)施信號(hào)干擾甚至節(jié)點(diǎn)捕獲。

因此，無(wú)論從網(wǎng)絡(luò)安全層面還是從物聯(lián)網(wǎng)自身層面來(lái)看，物聯(lián)網(wǎng)信息安全問(wèn)題似乎難以撫平，隨著漏洞的擴(kuò)大，威脅的突顯，物聯(lián)網(wǎng)信息安全危機(jī)更是可能一觸即發(fā)。

智能家居數(shù)據(jù)隱私成憂(yōu)

“棱鏡門(mén)”事件使得物聯(lián)網(wǎng)信息安全問(wèn)題急速升溫，而在另一方面，基于互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)的智能家居的安全問(wèn)題也引起消費(fèi)者的高度關(guān)注，作為物聯(lián)網(wǎng)具體應(yīng)用之一的智能家居，早已被曝出其將成為人類(lèi)下一個(gè)數(shù)字隱私的噩夢(mèng)。此時(shí)，焦點(diǎn)從物聯(lián)網(wǎng)信息安全危機(jī)細(xì)化到了家庭數(shù)據(jù)隱私憂(yōu)患。

隨著加熱器、燈泡甚至馬桶等越來(lái)越多家居設(shè)備連接到互聯(lián)網(wǎng)上，黑客實(shí)施破壞獲得了新的渠道。一篇署名為約翰保羅提特勞(JohnPaulTitlow)的評(píng)論文章年初率先指出，在智能家居的時(shí)代，一部失竊或被黑客攻破的手機(jī)并不僅僅會(huì)造成用戶(hù)個(gè)人信息的外泄，它還可能成為黑客遙控用戶(hù)整個(gè)家庭的工具。如果用戶(hù)簽訂了遠(yuǎn)程監(jiān)控服務(wù)，它還包括對(duì)室內(nèi)的每一個(gè)房間的實(shí)時(shí)視頻數(shù)據(jù)。

此外，美國(guó)《福布斯》雜志記者卡什米爾·希爾(KashmirHill)通過(guò)搜索引擎，成功入侵8個(gè)家庭，獲取了一些敏感信息，不僅包括他們使用的應(yīng)用程序和設(shè)備，而且他們所處的時(shí)區(qū)、IP地址甚至孩子的名字都可獲取，由此證實(shí)可聯(lián)網(wǎng)的智能家居產(chǎn)品存在諸多安全漏洞。

試想象，“私人空間”里沒(méi)有隱私，個(gè)人數(shù)據(jù)被竊取、生活習(xí)慣被窺視、家庭信息一覽無(wú)遺……無(wú)形的入侵從四面八方紛至沓來(lái)，直叫人不寒而栗，如此而來(lái)，智能家居數(shù)據(jù)隱私安全可謂堪憂(yōu)。

對(duì)此，中國(guó)建筑業(yè)協(xié)會(huì)智能建筑專(zhuān)業(yè)委員會(huì)專(zhuān)家工作組副主任、清華大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)系教授張公忠也表示，智能家居的功能包括安全、保健、環(huán)保、家電、服務(wù)五個(gè)方面，五個(gè)功能均可能聯(lián)接公共網(wǎng)絡(luò)或社區(qū)網(wǎng)絡(luò)，因此有如信息化帶來(lái)的信息安全問(wèn)題在智能家居中同樣會(huì)產(chǎn)生，智能家居的信息安全問(wèn)題一定要妥善解決才能保護(hù)個(gè)人隱私。

但面對(duì)家庭數(shù)據(jù)信息安全問(wèn)題，智能家居似乎并沒(méi)有很好的解決辦法。只要有聯(lián)網(wǎng)的地方都會(huì)有隱私的泄露，在大勢(shì)之下，民眾對(duì)于自我隱私安全并沒(méi)有完全掌握權(quán)，而智能家居數(shù)據(jù)隱私問(wèn)題更是難以避免。張公忠提出，為保障智能家居數(shù)據(jù)隱私安全，只能盡可能在設(shè)施和設(shè)備配置上不出現(xiàn)漏洞，如無(wú)必要配置連接公共網(wǎng)絡(luò)或社區(qū)網(wǎng)絡(luò)的攝像機(jī)等容易暴露個(gè)人和家庭活動(dòng)的設(shè)施和設(shè)備。

那么，智能家居數(shù)據(jù)隱私安全問(wèn)題是注定在劫難逃?其實(shí)不盡如此。有專(zhuān)家表示，由于不同技術(shù)的智能家居的安全性差別較大，消費(fèi)者可先仔細(xì)鑒別。同時(shí)，智能家居的用戶(hù)在選購(gòu)時(shí)應(yīng)了解清楚，廠(chǎng)家是自建云平臺(tái)還是向第三方租賃，選擇自建云平臺(tái)的廠(chǎng)家，即使放入企業(yè)和個(gè)人的絕密文件，安全都有保障。此外，采用具有針對(duì)性的加密軟件為數(shù)據(jù)信息再設(shè)一道防線(xiàn)，或許能針對(duì)智能家居使用中可能出現(xiàn)的數(shù)據(jù)安全問(wèn)題給予接近數(shù)據(jù)層本身的最直接有效的防護(hù)。

盡管可從選擇廠(chǎng)商及配備加密軟件等防御角度入手，但對(duì)于避免智能家居數(shù)據(jù)隱私泄露僅僅只是治標(biāo)不治本。因此，對(duì)于現(xiàn)在，我們不得不承認(rèn)，智能家居數(shù)據(jù)隱私問(wèn)題已成憂(yōu)慮。

結(jié)語(yǔ)

在不斷的炒作與吹捧之中，物聯(lián)網(wǎng)與智能家居過(guò)人的優(yōu)勢(shì)被無(wú)限放大，然而“棱鏡門(mén)”的爆發(fā)則立馬使其缺點(diǎn)暴露無(wú)遺。從物聯(lián)網(wǎng)到智