【猎云网(微信:ilieyun)北京】7月6日报道
“智能门铃、智能马桶、智能冰箱、智能摄像头……随着智能设备在生活中的普及,被一些不法分子攻破的风险也随之增加,个人隐私的泄露比例提升。” 在近日“安全之道”沙龙上,国内著名网络安全专家、原绿色兵团创始人、现WiFi万能钥匙首席安全官龚蔚表示,近年来由智能设备导致的安全问题呈上升趋势,智能设备及网络安全问题不容忽视。
摄像头安全问题集中爆发
用来家庭监控,保障安全的摄像头,可能会成为别人眼中的直播工具。多家媒体近来报道称,大量家庭摄像头遭入侵。国家质检总局6月18日发布的智能摄像头质量安全风险警示显示,在已检测的40批次中,32批次样品存在质量安全隐患,不仅可能导致用户监控视频被泄露,还存在智能摄像头被恶意控制等危害。
前端设备悄无声息地受攻击,背后,不法份子借摄像头非法牟利已然已形成了产业链。龚蔚介绍,在地下黑产链里,很多摄像片段被标注“文艺青年”、“单身青年”等分类,甚至开设有需要充值收看的“直播房间”。隐私得不到保障,家用摄像机反倒变成了网络直播,这无疑是给热爱智能家居产品的用户们浇了一盆凉水。
智能设备攻击呈上升之势
根据一些安全团队的分析,去年开始的安全事件中,攻击源来自于智能设备的比例呈上升趋势,这个攻击源可能是一个摄像头、一个门铃,或者是一个智能灯泡。
从PC到平板,再到手机等智能设备,与网络安全相关的主要平台在变化,遇到的问题也逐渐复杂化,安全防范意识随之变迁升级。“智能设备在日常生活中越来越普及,与智能设备相关的信息泄露呈现上升之势。”龚蔚表示,智能门铃等设备会成为黑客控制的傀儡,受到大规模的攻击。
随着使用平台和使用需求的变化,用户跟着受到的威胁形式也发生了变化,从恶意软件到木马病毒再到网络敲诈……其次,用户信息安全等级度也随之提升,个人信息、社交关系、住址、财富状况,个人的信用等级都直接或者间接地在智能设备上有记录。
一旦智能设备受到威胁,用户面临防备挑战更严峻,大众对网络安全更高层次的需求爆发。对于智能摄像机本身以及智能设备漏洞引发的安全隐私问题。龚蔚进一步解释,由于智能设备上的个人信息越来越多,不法分子利用用户隐私视频进行勒索敲诈,通过社交平台进行变现以外,还会利用撞库等方式对用户的行为数据等进行筛选匹配,实施诸如电信诈骗等。
连网是安全保障首道防线
从哪些层面来预防避免智能设备被攻击?由于不需要电脑连接,直接使用WiFi联网,网络安全也就成为智能设备安全的第一道防线。
“在智能设备连网安全上,使用专业的连网工具更有保障。”龚蔚称,智能设备有安全问题,企业需要加强安全意识,提升产品安全性;网络有安全问题,也需要网络服务提供商在技术上的提升。以WiFi万能钥匙为例,在连接公共WiFi之前,除了为用户手机连网提供预知风险、实时保护、安全理赔三个步骤的安全防范,也具备有安全检测功能,可告知用户连接这一网络的智能设备是否受到攻击,存在风险。
龚蔚同时提醒智能手机、摄像头用户,智能设备使用要关注连接的部分,如有设备提供开启识别身份的模式,尤其是蓝牙模式,就开启信任自己的设备,不要设置成“全部信任”;需要初始化设置密码的时候,也不要因为是自己居家使用的设备就疏忽而设了一个简单的密码。