物联网与移动互联下的数码安全新挑战

去年一月，我负责的某智慧园区项目遭遇了物联网设备集体“叛变”——32台智能电表因固件漏洞被远程劫持，在凌晨三点同时启动最大功率运转，要不是配电系统有熔断保护，整个园区怕是要烧成火炉。这可不是科幻电影里的情节，而是我实测数据里最惊险的一笔：物联网与移动互联的融合，让安全边界从“防火墙”变成了“筛子”，传统安全策略在万物互联的场景下，连个水花都溅不起来。

新技术带来的便利性是肉眼可见的——比如园区里的智能门禁，员工刷脸就能进，访客通过小程序预约后自动生成临时权限，比以前登记、发卡、回收的流程快了三倍不止。但便利的背面，是攻击面的指数级扩张。去年三月，某智能家居厂商的云平台被黑客攻破，用户手机APP收到的“系统升级”提示其实是恶意代码，一夜之间，2.3万台智能摄像头成了“直播摄像头”，用户的卧室、办公室被实时投喂到暗网——这种“无感入侵”，比传统网络攻击更隐蔽、更致命。

移动互联的“随时随地”特性，让安全防护从“固定阵地”变成了“移动靶场”。去年六月，我参与测试某工业物联网平台，发现攻击者可以通过伪造5G基站信号，劫持设备与云端的通信链路——原本用于提升效率的边缘计算节点，反而成了攻击者的“跳板”。更离谱的是，某款智能手环的蓝牙协议存在漏洞，攻击者只需靠近目标10米内，就能读取用户的心率、睡眠数据，甚至篡改运动步数——这哪是可穿戴设备，分明是“可泄露设备”。

我主观判断：物联网与移动互联的安全挑战，本质是“新技术”与“旧思维”的碰撞。传统安全模型基于“边界防护”，但物联网设备数量动辄百万级，且分布分散，根本不存在清晰的“边界”；移动互联的“永远在线”特性，又让设备始终暴露在攻击者的视野中。去年九月，某汽车厂商的T-Box（车载通信模块）被曝存在漏洞，攻击者可以远程控制车门、启动引擎，甚至获取车辆行驶轨迹——这要是被恶意利用，后果不堪设想。而更讽刺的是，这些漏洞的修复，往往需要设备厂商、通信运营商、云服务商多方协作，但现实中，各方推诿扯皮的情况比比皆是。

文章配图，仅供参考

下一步，我打算推动建立“物联网设备安全基线”——比如强制要求设备必须支持动态身份认证、通信必须使用国密算法、固件更新必须签名验证。但我也清楚，这不过是“亡羊补牢”——物联网与移动互联的安全，从来不是技术问题，而是利益问题——厂商要成本，用户要便利，监管要平衡，谁都不想多担责任。可安全这东西，就像空气——平时感觉不到，等没了，才知道多要命。

（编辑：草根网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!