物聯(lián)網(wǎng)概念被炒了幾年,經(jīng)過幾年的沉淀,泡沫慢慢散去。目前的物聯(lián)網(wǎng)更加務(wù)實,更加貼近民生。物聯(lián)網(wǎng)的應(yīng)用也逐漸豐富起來,應(yīng)用領(lǐng)域之廣、技術(shù)手段之多樣也得到各行業(yè)的青睞。
但是物聯(lián)網(wǎng)應(yīng)用發(fā)展的同時,物聯(lián)網(wǎng)安全也應(yīng)得到足夠的重視。互聯(lián)網(wǎng)存在的安全隱患只是在用戶數(shù)據(jù)、業(yè)務(wù)實現(xiàn)、系統(tǒng)穩(wěn)定性等層面存在一定的風險,而物聯(lián)網(wǎng)安全卻與工業(yè)控制化系統(tǒng)、社會的基礎(chǔ)應(yīng)用以及人身安全密切相關(guān),一旦受到攻擊,我國的公共服務(wù)、社會服務(wù)以及人身安全將會遭受嚴重損失。
物聯(lián)網(wǎng)安全和國家利益、人身安全緊密相關(guān)
物聯(lián)網(wǎng)對互聯(lián)網(wǎng)高度依賴,一旦攻擊者通過互聯(lián)網(wǎng)入侵物聯(lián)網(wǎng),就可能給用戶人身、財產(chǎn)和隱私帶來直接損失。
由于物聯(lián)網(wǎng)對互聯(lián)網(wǎng)的高度依賴性,互聯(lián)網(wǎng)中存在的病毒攻擊、黑客入侵和非法訪問等安全問題也會在物聯(lián)網(wǎng)中發(fā)生,甚至危害更大。一旦攻擊者成功入侵物聯(lián)網(wǎng)安全中心或數(shù)據(jù)中心,就可能竊取或破壞與生命、健康、財產(chǎn)安全密切相關(guān)的重要信息,給用戶人身、財產(chǎn)和隱私帶來直接損失。
例如,如果攻擊者破解了用戶手機的住宅密鑰,就可以通過物聯(lián)網(wǎng)打開用戶的家門,達到攻擊者相應(yīng)的目的。如果沒有破解成功,無法進入家門,攻擊者可通過房間內(nèi)無線信號源破解,成功控制整個房間的家電,這時候釋放天然氣并控制微波爐等加熱設(shè)備的開啟時間,將會成為操控性能極強的“詭雷”。
另外,攻擊者通過病毒、木馬遠程控制用戶的移動終端,可實時獲取終端傳輸數(shù)據(jù),如標書文件、手機支付、郵件信息等重要數(shù)據(jù)。如果移動終端內(nèi)存儲大量的商業(yè)秘密、機要信息,后果是顛覆性的。
2009年7月8日,哈醫(yī)大一院啟用了用于心臟保護的遠程監(jiān)控起搏器,成為物聯(lián)網(wǎng)技術(shù)在智能醫(yī)療領(lǐng)域的一次典型應(yīng)用,一時間智能醫(yī)療技術(shù)被更多物聯(lián)網(wǎng)廠商關(guān)注起來,對智能醫(yī)療設(shè)備和解決方案的投入也日益增多。
但2012年10月19日國內(nèi)外媒體刊登了一則題為《國外黑客成功控制起搏器,可遠程執(zhí)行致命電擊》的新聞,內(nèi)容大致為心臟起搏器容易被“黑”。新聞里提到,安全研究人員Barnaby Jack對起搏器發(fā)射機做出逆向工程指令,發(fā)現(xiàn)攻擊者可以在30英尺內(nèi)重寫固件,發(fā)送致命電擊。在一個未公開的視頻演示中,Barnaby Jack使用筆記本向起搏器發(fā)出了一系列830伏特的電擊。
由此可見物聯(lián)網(wǎng)未來與受眾的工作、生活、健康甚至生命息息相關(guān),如果安全性得不到足夠的重視,無論是物聯(lián)網(wǎng)廠商還是物聯(lián)網(wǎng)用戶,都會面臨極大的安全威脅。