笔者喜欢魔术,魔术表演家通过违背各种事物应产生的预期来达到吸睛的目的,所呈现的结果与观众们的“核心认知”不符,因此它如此令人着迷。 

        在形形色色的物联网世界中,黑客们似乎也像是优雅的魔术家,通过键盘上的一行行代码,我们的物联网设备便不再听从指挥。在刚刚落幕的互联网安全创新大会上,来自360攻防实验室的安全专家贾文晓在现场带来了《迷失的智能音响》破解秀,受到移动终端控制的智能音响,在他神奇的魔力之下鬼使神差地听从了电脑操作,说停就停了。

        这似乎像是一场恶搞,看着不听指挥的智能音响有些想笑,但如果当下一个是你家的智能设备时,有些事就没有那么好笑了。

(图片来自网络)

        没错,如果你正在使用的智能音响不幸被黑客控制,在大半夜播放恐怖音乐,相信这个时候你的心里阴影面积是求不出来的。更严重的,黑客播放一些低频的白噪音,这种声音能够让人精神变的狂躁起来,使健康受到威胁。

        可以看到,物联网正在成为业界热点,很多厂商都是以“跑步”的姿态进入的,迫不及待的实现智能功能,这对于消费升级和经济发展都有积极意义,但安全风险也不容忽视。

        今天的万物互联仍然基于既有的互联网架构,但是早期的互联网是为了将彼此信任的人连接起来,并不需要强大的安全措施,具有天然的安全缺陷,当今天数十亿人和数十亿设备接入后,任何安全上的隐患都将可能带来难以估量的灾难性后果。这并不是危言耸听,在过去的一段时间里,据笔者不完全统计就曾出现过:传奇黑客“偷”汽车,这个小偷监控也抓不住、智能家居被操控,黑客将成为你家的常客,破解洗衣机或致其运行过速导致爆炸、智能电视遭破解,黑客成你家客厅的主宰,烤箱也被控制,将引发火灾等多方面的新闻报道,条条震撼人心。

        当企业面对突然到来的物联时代,安全准备不足,安全意识薄弱时,就需要全方位的协作,厂家和用户之间的协作、厂家之间的协作、行业之间的协作,还要有广大极客的全面参与,他们是全世界智能硬件安全测试员,可以帮助智能硬件产品发现产品缺陷和漏洞,从而进行完善。

        而这也正是360安全团队的初衷,一方面通过物联网技术,以安全为核心,不断推出智能安全产品,另一方面,基于安全研究结果,针对领域对各个厂商或者服务商提供专业的安全服务,帮助其完善产品的安全性。与此同时,360建立了开放平台,向智能硬件厂商开放360公司的资源和能力,例如云服务能力、大数据平台技术、APP开发能力、芯片组等。相信在安全领域积累了近十年经验的360公司,能够借此建立更加安全、更加开放的智能硬件生态圈,笔者希望看到更多科技厂商一起加入,利用互联网为人们提供更便捷、更安全的服务产品。