警告：未来互联网安全动荡
警告：未来互联网安全动荡
2015-12-24 14:38:25 来源：网界网
抢沙发
2015-12-24 14:38:25 来源：网界网
摘要：随着IoT的崛起，很多人都担心IoT会带来很多不安全的产品，并且最终进入我们的日常生活中。我们现在面临着很多安全挑战，如果幸运的话，也许不会导致全球安全和隐私泄露事故。
关键词：
互联网
在一年前，笔者呼吁正在测试IoT的制造企业不要将其传统未联网的产品连接到互联网，很多人都担心IoT会带来很多不安全的产品，并且最终进入我们的日常生活中。
我们现在面临着很多安全挑战，如果幸运的话，也许不会导致全球安全和隐私泄露事故。
一方面，戴尔和联想等公司销售的电脑具有开放的根级CA，让攻击者可以伪造证书和欺诈SSL网站，运行中间人攻击，以及在这些Windows系统安装恶意软件。
而且，在戴尔公司推出的新笔记本电脑中，该公司还将这些证书增加到新电脑的Trusted Root Store中，其中包括私钥。这样一来，任何人都可以创建证书在这些笔记本作为合法证书使用。
另一方面，世界各地的政府机构认为他们应该由某种神奇的访问密钥可访问一切形式的加密，让他们可以解密数据，从而在某种程度上抵御“坏人”。正如Hanlon’s Razor所说，“但凡能用愚蠢解释，就莫要归咎于恶意。”
无论是政府对反加密的欲望，还是戴尔和联想的失误，其结果都是一样：他们通过向外部人士提供对“加密”通信的访问权限，而破坏了加密和隐私性。当然，戴尔和联想只是影响其自己的产品，而反加密组织则会影响到每个制造商的每个设备。
然后我们看到IoT的崛起。在看到各种规模的企业糟糕的安全做法后，笔者并不看好企业将互联网连接到以前未联网的产品的做法。
例如，如果冰箱连接到互联网，糟糕的安全做法可能让攻击者控制冰箱功能。联网和受控制的污水泵听起来不错，但它可能被恶意远程关闭。我们看到各种家庭内部安全摄像机生成能提供更高的安全性，但这些摄像头也很容易被用来记录你家庭的每个动作。我们看到微软为Xbox One增加了永远在线的高清摄像头和麦克风，而且无法被禁用，这让微软遭受指控，因其可能监控用户或让政府这样做。
无论是何种设备，只要房间里有能够记录视频和音频的设备，这些设备就可能被利用来在暗中记录一切，而且也不一定是微软或政府在监控(+本站微信networkworldweixin)，如果安全做法不够好，这可以是任何人。
总之，使用闭源代码的联网设备都可能构成安全威胁。你购买的漂亮的WiFi装置可能被用来访问你的家庭网络以及连接到僵尸网络。你的新智能电视可能会监听房间里说的话，并发送这些数据进行分析。或者，有人会远程控制你的汽车，并开车上路。
这并不是猜测或者假设，这肯定也不是阴谋论，这就是现在发生的事情。
你可以信任微软和三星不会窥探你的客厅，并相信戴尔和联想会努力保证你的隐私性，同时，希望供应商添加互联网连接到其核心产品。在这种情况下，你还需要相信他们能够保护所有连接、数据以及数据收集方法，让攻击者不会来添乱。
对于私营企业和政府，历史经验表明，这是愚蠢的赌注。(邹铮编译)
第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：pingxiaoli
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
