專(zhuān)家點(diǎn)評(píng)

看似智能的家電，在黑客攻擊面前往往不堪一擊。切實(shí)有效的應(yīng)對(duì)之策在哪里？最新的方向是區(qū)塊鏈技術(shù)，相比備受爭(zhēng)議的比特幣，其背后的區(qū)塊鏈技術(shù)，被認(rèn)為有望改變世界的未來(lái)。

區(qū)塊鏈就像一個(gè)數(shù)據(jù)庫(kù)賬本，記載所有的交易記錄。區(qū)塊鏈完整保存所有交易記錄的特點(diǎn)讓任何人都無(wú)法從中作假。簡(jiǎn)單來(lái)說(shuō)，區(qū)塊鏈就是一臺(tái)創(chuàng)造信任的機(jī)器、一個(gè)安全可信的保險(xiǎn)箱，可以讓互不信任的人，在沒(méi)有權(quán)威中間機(jī)構(gòu)的統(tǒng)籌下，還能愉快地進(jìn)行信息互換與價(jià)值互換。這種安全、便捷的特性逐漸得到了銀行與金融業(yè)的關(guān)注。

去年底，復(fù)旦大學(xué)計(jì)算機(jī)科學(xué)技術(shù)學(xué)院成立“區(qū)塊鏈技術(shù)聯(lián)合創(chuàng)新中心”。昨天，記者采訪復(fù)旦大學(xué)軟件學(xué)院副院長(zhǎng)韓偉力教授，他表示，“區(qū)塊鏈可以提供一種可信賴(lài)的數(shù)據(jù)服務(wù)，因此可以廣泛用于各類(lèi)物聯(lián)網(wǎng)應(yīng)用中，所以應(yīng)用到智能家電也是可行的。”

以智能攝像頭泄露隱私事件為例，如果使用區(qū)塊鏈技術(shù)是否可以避免？韓偉力教授解釋?zhuān)笆褂脜^(qū)塊鏈技術(shù)，可以方便物聯(lián)網(wǎng)各個(gè)節(jié)點(diǎn)之間建立信任關(guān)系，也即可以讓用戶(hù)與攝像頭、甚至各個(gè)物聯(lián)網(wǎng)節(jié)點(diǎn)之間的相互認(rèn)證變得更加便捷。當(dāng)然這需要進(jìn)一步地研發(fā)相關(guān)的應(yīng)用系統(tǒng)，從系統(tǒng)、使用管理共同入手，才能保障智能家電的安全，并保護(hù)用戶(hù)隱私。”

相關(guān)鏈接

“物聯(lián)網(wǎng)安全，消費(fèi)者能做的并不多”，互聯(lián)網(wǎng)安全專(zhuān)家肖新光說(shuō)，“不像電腦、手機(jī)等設(shè)備具有諸如下載殺毒軟件等成熟的安全措施，智能硬件無(wú)法形成交互?！?/span>

這就對(duì)物聯(lián)網(wǎng)設(shè)備廠商提出了更高的要求，“但現(xiàn)在的智能家電生產(chǎn)商，大多都是生產(chǎn)‘白家電’出身，安全意識(shí)淡漠。”360創(chuàng)始人CEO周鴻祎在去年的網(wǎng)絡(luò)安全大會(huì)上稱(chēng)，“做企業(yè)做了11年，最無(wú)奈的還是國(guó)內(nèi)企業(yè)對(duì)網(wǎng)絡(luò)安全的漠視”。

多位安全專(zhuān)家提出，需要通過(guò)改變規(guī)則、制定法律等辦法來(lái)明確智能硬件廠商的安全責(zé)任，尤其對(duì)于隱私、數(shù)據(jù)的合理采集、合法使用及妥善保管等方面。

目前，物聯(lián)網(wǎng)時(shí)代的基礎(chǔ)設(shè)施并不完善，包括云平臺(tái)、通訊技術(shù)、信息傳輸?shù)确矫娴陌踩夹g(shù)保障都還不完善，尤其對(duì)于可穿戴設(shè)備產(chǎn)業(yè)而言，目前更多的是在硬件的產(chǎn)業(yè)鏈技術(shù)環(huán)節(jié)進(jìn)行搭建，對(duì)于系統(tǒng)平臺(tái)方面的安全考慮并不到位。

“現(xiàn)在很多的終端設(shè)備，既沒(méi)有密碼也沒(méi)有保護(hù)程序，想要獲得一個(gè)傳感器的控制權(quán)相當(dāng)?shù)暮?jiǎn)單?！睒I(yè)內(nèi)人士透露。

智能家電收集用戶(hù)信息，收集后都會(huì)儲(chǔ)存在自己廠家的云端，或者租用大公司的云服務(wù)器儲(chǔ)藏，而一些實(shí)力小的公司，會(huì)存在用戶(hù)信息泄露的問(wèn)題，這樣就給黑客一個(gè)可乘之機(jī)。