安全專家警告:物聯(lián)網(wǎng)可以殺人
美國(guó)多位享有盛名的計(jì)算機(jī)安全專家最近對(duì)國(guó)會(huì)提出警告:低安全性的物聯(lián)網(wǎng)設(shè)備的增多將導(dǎo)致人身和財(cái)產(chǎn)風(fēng)險(xiǎn),政府必須對(duì)此采取行動(dòng)。
十月份爆發(fā)了一次大規(guī)模的DDoS攻擊,互聯(lián)網(wǎng)設(shè)備提供商Dyn和美國(guó)東部大量的用戶的網(wǎng)絡(luò)癱瘓。哈佛大學(xué)的著名安全學(xué)者、公共政策學(xué)講師布魯斯·施奈爾在眾議院能源和商務(wù)委員會(huì)的聽證會(huì)上宣稱這次攻擊“相對(duì)溫和”,理由是沒有人傷亡,但是,他警告說,借助網(wǎng)絡(luò)攝像頭、攝像機(jī)、嬰兒監(jiān)視器等設(shè)備形成僵尸網(wǎng)絡(luò)而發(fā)動(dòng)的這次攻擊,為我們揭示了物聯(lián)網(wǎng)設(shè)備背后的“災(zāi)難性風(fēng)險(xiǎn)”。
更有甚者,應(yīng)用于醫(yī)院或電臺(tái)和通風(fēng)系統(tǒng)管理的電腦同樣是低安全設(shè)備。這簡(jiǎn)直令人毛骨悚然,政府必須介入來解決這個(gè)“市場(chǎng)失靈”。
制造商沒有什么動(dòng)力來優(yōu)先考量物聯(lián)網(wǎng)產(chǎn)品的安全性,這致使問題持續(xù)惡化。縱使消費(fèi)者想知道哪個(gè)牌子的恒溫器更安全,他們也找不到任何指標(biāo)和評(píng)級(jí)以供參考。
Dyn等關(guān)鍵系統(tǒng)在網(wǎng)絡(luò)攻擊面前脆弱不堪,因此政府無疑應(yīng)當(dāng)有所作為。然而,華盛頓仍在激烈討論具體措施和細(xì)節(jié),只有在總統(tǒng)唐納德·特朗普上臺(tái)后才有望定下方案。美國(guó)商會(huì)和消費(fèi)者技術(shù)協(xié)會(huì)等商業(yè)組織則認(rèn)為,物聯(lián)網(wǎng)設(shè)備上的新規(guī)定可能會(huì)阻礙創(chuàng)新。
施奈爾認(rèn)為,需要成立一個(gè)新的機(jī)構(gòu)來負(fù)責(zé)制定和推行網(wǎng)絡(luò)安全制度。這可能不太現(xiàn)實(shí),特朗普已經(jīng)公開承諾放開制度限制,而共和黨也一向反對(duì)擴(kuò)大政府權(quán)力。施奈爾警告議員們,一旦發(fā)生災(zāi)難性事件,驚惶的民眾將向政府問責(zé)。
風(fēng)險(xiǎn)究竟有多高?密歇根計(jì)算機(jī)科學(xué)和工程教授傅佳偉用兩個(gè)詞形容:“驚人”、“漸增”。他指出:風(fēng)險(xiǎn)不僅僅在于物聯(lián)網(wǎng)設(shè)備被用于醫(yī)院等可能招致嚴(yán)重后果的敏感區(qū)域,更重要的是,數(shù)以百萬計(jì)的設(shè)備可以被黑客構(gòu)建成碩大的僵尸網(wǎng)絡(luò),在僵尸電腦大軍面前所有被盯上的機(jī)構(gòu)都難以抵抗。
傅佳偉也在眾議院聽證會(huì)上發(fā)布過這一論斷,他堅(jiān)信若沒有“網(wǎng)絡(luò)衛(wèi)生環(huán)境的重大改變”,我們就不能依靠網(wǎng)絡(luò)來建立關(guān)鍵系統(tǒng)。他建議政府促成一個(gè)獨(dú)立組織來監(jiān)測(cè)物聯(lián)網(wǎng)設(shè)備的安全性。物聯(lián)網(wǎng)設(shè)備應(yīng)當(dāng)進(jìn)行一系列測(cè)試,包括:售前測(cè)試(參考美國(guó)國(guó)家公路交通安全管理局在汽車上市前的碰撞測(cè)試)、災(zāi)后測(cè)試(美國(guó)國(guó)家運(yùn)輸安全委員會(huì)在車禍后所做的)以及“生存能力和抗毀測(cè)試”。
我們尚不知曉特朗普政府及下任國(guó)會(huì)是否會(huì)優(yōu)先考慮物聯(lián)網(wǎng)風(fēng)險(xiǎn)問題,而在此期間政府是否可以先采取些行動(dòng)?上個(gè)月,美國(guó)國(guó)國(guó)土安全部發(fā)布了“物聯(lián)網(wǎng)保護(hù)的戰(zhàn)略準(zhǔn)則”。同一天,負(fù)責(zé)制定并出版多項(xiàng)技術(shù)領(lǐng)域的行業(yè)標(biāo)準(zhǔn)的國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所發(fā)行了構(gòu)建“防御和生存能力更強(qiáng)”的網(wǎng)絡(luò)連接系統(tǒng)的倡議書。
同時(shí),無論是汽車設(shè)備、無人機(jī)配件、醫(yī)療裝置還是品類繁多的其他配件或系統(tǒng),但凡接入網(wǎng)絡(luò),就面臨著上述風(fēng)險(xiǎn)。因此,對(duì)物聯(lián)網(wǎng)設(shè)備的集中監(jiān)管機(jī)構(gòu)必須成立,正如施奈爾所言:“我們不能因?yàn)殡娮釉O(shè)備裝有輪子或螺旋槳、用于通話或植入人體,就區(qū)別對(duì)待。”


























