关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 会员商城 | 360手机官网 | 社区客户端

推荐论坛版块活动众测会员商城福利换券
日前,中国互联网安全大会(ISC2015)在国家会议中心落幕。大会期间,物联网安全再度成为众多与会大咖关注和热议的话题。针对物联网设备安全的脆弱现状,美国中佛罗里达大学电子工程与计算机系教授金意儿认为,需建立自动化的设备安全监测框架和工具链,以快速检测任意物联网设备,并生成有针对性的低成本解决方案。
1.jpg
图说:金意儿在ISC全球互联网安全精英峰会上演讲。
“我们不想等到真正黑客攻击你的设备让你感到后悔,而是我们扮演着一个黑客,或者帮助某一个公司技术人员变成一个黑客,黑他们自己公司的设备,最终解决他们的安全问题,而不是等到这个问题被新闻媒体报道为止。”在ISC闭幕全球互联网安全精英峰会上,金意儿带来了题为《智能还是安全:物联网安全与保护》的演讲,并提出所有物联网设备都应该为了安全而设计,而非为了设计而安全。
这一观点的提出与时下物联网飞速发展的背景紧密相连。ISC大会名誉主席、中国工程院院士邬贺铨在大会开幕致辞中便提到,随着物联网时代的来临,接入互联网的设备也呈现爆发式增长,2015年全球连接到互联网上的设备将达49亿台,而到2020年将超过 260 亿台。随着互联网+计划的推进,传统行业逐步数据化、在线化、移动化、远程化;人、企业、社会服务甚至整个世界都与网络深度绑定,将产生巨量连接和巨量数据。
邬贺铨强调,当海量人、设备和服务连接到互联网后,其存在的安全风险对于整个网络空间的影响将是灾难性的,由于网络世界与现实物理世界深度融合,网络世界的安全威胁也将更深地影响到现实世界。
1.jpg
而基于物联网层面,薄弱的硬件设备安全现状会对现实世界产生哪些影响?金意儿给出了答案,他将物联网安全威胁划分为4个层面——安全考量、隐私考量、人身安全考量和国家战略安全考量。
具体而言,智能冰箱、电视能被远程控制发送垃圾邮件,智能手环被远程监控可能让窃贼了解你的作息模式并伺机作祟……从早期的ThingBot威胁到个人隐私被窃取,类似的硬件漏洞已是屡见报端。更加令人心生忧虑的是,物联网设备可能造成人身安全和国家战略安全层面的威胁。
金意儿举例称,比如智能汽车被破解,攻击者远程可随意操纵汽车,乘客安全无法保障;还有曝光尚少的医疗设备,“美国FDA(美国食品药品监督管理局)不久前下架一款医疗注射产品,这是个很有趣的例子,因为黑客并没有把这个漏洞报给医疗公司,而是报给了黑客大会,由黑客大会逐步传到FDA耳朵里,再有FDA命令这款设备下降。这对公司是个很大的打击,也从侧面反映了这个公司没有把安全作为很强的考虑。”
演讲现场,金意儿还以电网实验为例,展示了硬件安全对工控系统的重要影响。视频显示,实验者远程操控了发电机组的一些固件,结果整个发电机组被烧毁瘫痪。实验报回给美国国土安全部之后,引起强烈反响,“因为大家第一次从实际活生生的例子看到,对于固件或者从网络层面、软件层面的攻击是可以导致硬件的问题。”
金意儿表示,对特定智能设备的攻击,使得工业级的危害成为可能。而未来,由于设备激增、设计周期短、缺乏有效的安全规范和准则等因素,物联网设备面临着缺乏有效安全保护的挑战。解决之道则在于,厂商理解物联网的安全隐患,并定义“设计准则”来消除、减弱这些安全隐患。
同时,金意儿提出,应当建立自动化的设备安全监测框架和工具链,以快速检测任意物联网设备,并自动生成有针对性的低成本解决方案,最终帮助设备实现“为了安全而设计”。
据悉,中国互联网安全大会是由中国互联网协会和360互联网安全中心共同创办于2013年,经过3年发展已经成长为亚太地区规模最大、最具影响的网络安全行业盛会。主题为“数据驱动安全”的2015中国互联网安全大会(ISC 2015)9月29日~30日在北京国家会议中心举行,在为期两天的会议中,来自中国、美国、以色列、澳大利亚、韩国、新加坡等国家的120位全球顶级安全专家,在中国互联网安全领袖峰会、全球互联网安全精英峰会和13个分论坛上围绕110个议题分享最新的研究成果和行业洞见,深入交流全球信息安全最新发展趋势,共同探讨网络安全行业未来。

360会员商城|360年货节,全场7.9元起

共 3 个关于ISC2015物联网专家:别等黑客攻击你的设备时才后悔的回复 最后回复于 2015-10-17 21:21

评论

直达楼层

东来西去啊 LV8.少校 发表于 2015-10-16 14:54 | 显示全部楼层 | 私信
360的360°的安全守护
千里挥戈 VIP认证 内测先锋队(实习) 发表于 2015-10-17 21:21 | 显示全部楼层 | 私信
还是360靠谱
千里挥戈 VIP认证 内测先锋队(实习) 发表于 2015-10-17 21:21 | 显示全部楼层 | 私信
其他的有点
您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:161 关注:12 积分:153186

精华:293 金币:175141 经验:122260

最后登录时间:2020-1-25

360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360会员商城青铜会员

私信 加好友

最新活动

新春活动

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,回复:抽奖,每周抽一个锦鲤大奖,等啥呢?扫它!!!

        快速回复 返回顶部 返回列表