智能穿戴设备的安全议题探讨及建议

“物联网”时代,智能手机和平板电脑已经无法满足电子潮人的尝鲜胃口,Google Glass和Apple iWatch已经让潮人开始发烧,可穿戴式设备开始大行其道,国内的新玩意儿也不断出现,让人眼花缭乱。

可穿戴设备改变着人们的工作和生活,让我们迈向更高层次的文明。昆明亭长朗然科技有限公司的移动计算安全专员James Dong说:同时,可穿戴设备的广泛使用也使人类开始面临着前所未有的危机——在个人信息安全和隐私数据保护方面。

样样东西都有一个IP地址,都会开启一些特定的服务,都会被挖掘出各种各样的安全漏洞,形形色色的安全威胁可不会放过利用这些漏洞的好机会。于是,人们在享受生活便利的同时也得忍受不时出现的混乱局面。

电子媒介越来越接近我们的人体,逐渐扩充着我们的分布式神经系统,恶意的攻击者会充分利用它们,对我们的心智实施控制甚至毁坏措施。这可不是随意夸大,试想黑客可以轻松向地铁内的智能化移动计算终端设备组播让人狂躁的音视频,或者像攻陷北京地铁上演“王鹏你妹”那样,制造地铁严重故障甚至毒气袭击等谣言,进而引发乘客精神恐慌和造成拥挤踩踏伤亡事故。

最怕的其实是对个体的渗透,在厂商通过智能眼镜、手链、手表、手环、别针、钮扣等等智能传感设备来收集用户的健康数据以便改进服务之时,坏家伙们也在想着如何谋财害命。他们可能会给情绪低落的人推送消极负面信息,让其成为危害社会的人体炸弹。

以上只是简单列举几个小担忧,在可穿戴设备真正爆发前,我们还可以有充分自由的无限想象力,无论如何个人信息安全和用户隐私保护仍然面临不小的挑战。

如何能让人们的大脑不被恶意操控呢?如何获得安全可信的可穿戴式设备使用呢?亭长朗然公司James认为:传统的认知会将保护用户安全的重任寄托在设备研发商或监管机构,其实这是一个误导,保障安全不会是可穿戴设备厂商的核心竞争力,他们更关心的是产品的功能特性。那么,智能终端演变成“可穿戴计算”的发展趋势不可抵挡,如何能有效保障安全和隐私呢?当然得从消费者的需求挖起,当消费者有了足够的信息安全意识,敢于维护自身的隐私权,厂商要生存,就得迎合市场的需求,自然就不会推出安全漏洞百出的产品和服务,在发现安全漏洞之后也会进行及时的修补活动。

一个个可穿戴式设备,加上智能家电,组合成智能家庭,而社区和社会则是由一个个家庭单元组合而成。“物联网”时代,要想让社会变得平安和谐,我们需要早些行动,强化国民的信息安全意识教育。只有国民的安全防范意识得到了适当的启蒙,安全认知水平上升到更高阶、更文明的层面,智能计算终端和穿戴式设备产业才能健康发展,国家安全才能得到有效的保障。

安全漏洞及默认密码助力物联网僵尸网络

网络安全研究人员发现多个物联网设备被恶意扫描和感染,而且在数量上呈现激增的趋势。被成功感染的设备成为新型或变种僵尸网络的一部分,网络不法分子通过控制这些设备来对目标网站发起分布式拒绝服务攻击,或窃取敏感私密信息及数字货币。

专家指出,黑客利用的往往是联网设备中的严重安全漏洞,通常是未及时获得安全更新的嵌入式漏洞,以及设备出厂时的默认用户名和密码。昆明亭长朗然科技有限公司物联网安全分析师董志军说:网络摄像头和路由器是最为经典和广泛使用的物联网设备,它们仍然占据着物联网僵尸网络“肉鸡”的冠亚军位置,尽管新型的联网设备越来越多。而这些设备的默认密码几乎都是公开的,用户只要设备看起来在运行着,就不管那么多,网络犯罪分子要远比消费者更熟悉这些设备,让种攻防安全技能的不对等,安全知识的失衡,造成消费者处于弱势和被“宰割”的地位。

传统上,“人为刀俎”,网络犯罪分子通过搭建命令与控制中心或P2P架构组件,自动化端口扫描、漏洞发掘、远程溢出(利用)、暴力破解、模拟登录等方式来发展僵尸网络“肉鸡”。而新型的技术,则是借助物联网蠕虫,让其自行爬取和感染,无需固定的僵尸网络命令与控制中心或P2P架构组件即可自行传播。

在这严重的态势下,“我为鱼肉”,只要物联网设备接入大型网络,几乎难以避免被黑客程序和网络蠕虫光临。董志军说:多家互联网大型厂商的网络安全侦测系统都有不断发现新的针对物联网设备的攻击手段,分析入侵代码发现所利用的安全漏洞和覆盖的物联网设备都在不断急速增加。这也难怪,靠这个吃饭的不法程序员只有不断改进着入侵代码,才能吃得更好吃得更饱。

有什么好的应对方式来个“扭转乾坤”漂亮大翻身么?最基本的,用户在购买智能产品后,应该立即升级系统,这是因为设备从出厂到用户手中的这段时间,可能已经出现了安全漏洞,厂商也已经发布了针对性的安全补丁。同时,立即修改初始密码或默认密码,使用强健的密码以防自动化的弱口令扫描和登录。其次则是定期检查设备并保持设备的更新,防止被不法分子或网络蠕虫进行远程溢出攻击或控制。最后,则是加固设备的安全性,可以按物联网设备照制造商的说明禁用某些服务,比如禁用远程管理来采取先发制人的步骤,这样做也可以减少漏洞被利用的机率。

如果您使用的物联网设备是老旧的,厂商不再提供安全更新,那应该及时更换。董志军表示:由于电子新科技更新换代很快,不断有价格更低功能更新的物联网设备出来,旧的设备可能很快会到达生命期末,厂商也不愿投入运维力量。因此,及时淘汰旧货,换上新货是保障安全的必由之路。

对于厂商来讲,应该设计也更安全的设备,也应该在安全功能方面多为消费者考虑,比如强制用户修改设备默认的初始出厂密码、强制用户密码符合复杂度要求、默认关闭远程连接功能、自动更新安全补丁等。

越来越多的家用、商用、工业、医疗、教育、公安甚至军事设备都开始联网,用户天生多数都是没有相关的技能,也缺乏足够的安全意识。同时,物联网设备花样繁多,特别对不断出现的新玩艺儿来讲,针对性的安全标准、规定和要求总是会缺乏、会滞后。这就需要消费者加强安全知识的学习,以提升安全防范意识。当消费者拥有了通用的物联网安全防范意识和安全敏感度,懂得了保护网络信息安全的基本原理和方法,就可以不变应万变,不管什么新的设备出来,都能轻松从容应对。

关于物联网安全的未来,董志军表示非常积极和乐观:“闻道有先后,术业有专攻。普通消费者以及物联网厂商人员并不需要在安全防范方面变得多么强大,更不需要胜过那些图谋不轨的程序员或黑客犯罪团伙。我们只要掌握保护安全的常识,行动起来,并提高警惕,就足以让绝大多数网络犯罪分子拿我们及我们的设备没办法,只能无可奈何地望洋兴叹。”

昆明亭长朗然科技有限公司专注于帮助客户提升受众的信息安全意识,我们提供标准化的信息安全意识宣教内容,以及定制化的安全意识课程内容创作服务,欢迎有需要的客户联系我们,洽谈业务合作。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898