物聯網帶來的安全夢魘
隨著物聯網設備的日益增多，其產生的數據量也遠超乎我們的想像，倘若有一天，這些數據遭到了攻擊，將會帶來哪些影響？
作者 | Craig Ford ，高級ICT安全工程師。
譯者 | 虎說
責編 | 屠敏
出品 | CSDN（ID：CSDNnews）
以下為譯文：
物聯網是應該是當下最火的話題，關於它的討論正如野火般蔓延。目前你能看到正在討論物聯網的人都在談論其對我們這個社會意味著什麼，它可以帶來的好處。但不要忘記，科技是一把雙刃劍！我不想成為壞消息的創造者，但物聯網或許真的將成為我們最大的噩夢。我打賭正在閱讀這篇文章的很多人，都在考慮物聯網到底會帶來什麼問題？那麼，就先讓我們看看今天我們社會中的物聯網的樣子，然後嘗試看看幾年後它的樣子。
現在有哪些物聯網設備呢？物聯網設備最先出現在哪些你意想不到的智能城市的基礎設施中，例如瀝青中的感測器，所有交通信號燈和路燈。這些感測器可以告訴你下雨的時間，另外一些感測器會計算道路上的汽車流量，以幫助人們了解最新的實際交通狀況，在停車場中的感測器可以準確地告訴駕駛員哪些地方可以停車，這些數據幾乎都是實時的。剛剛提到的這些設備都是已經成熟運行的設備。
接著我們開始想像一下未來道路上的車輛，特別是當他們開始變得更加自主並可以在一種生態系統中相互溝通時（這就是我們常常念叨的自動駕駛時代，每輛車之間都可以相互通信），我相信自動駕駛的普及最終會消除對交通信號燈和交通標誌的需求。會通過多車之間的通信進行相互協作以取得最佳效果，它們將更有效率，並且可能會降低我們道路上的碰撞的程度。
自動駕駛場景可能需要一些時間才能完全實現，但這肯定只是一個時間問題（我個人認為它會破壞駕駛的樂趣和藝術，但我們都必須與時俱進，因為這個未來技術發展的趨勢）。也許我們不只是會在路上，一些可以飛行的自動駕駛汽車初創企業將給我們每一個人提供價格合理且可靠的選擇的產品（說實話，我對這一點感到有點興奮，特別是如果能夠以更低的成本使旅行更快更舒適）。我相信這些產品將會大眾化，其成本大概也就今天一台優質SUV的價格。
回到我們今天的主題，如果突然間有成千上萬的飛行器在我們的天空周圍嗡嗡作響並且可能落在我們城市建築物的頂部，這個時候可能情況就有些複雜了。同時我們的房子、冰箱、電視、燈、門鎖、甚至花園裡的感測器都將被連接起來，告訴我們該做什麼、不該做什麼，並可能開始預測我們需要什麼，為我們推薦一些需要購買東西（我認為智能採購只是時間問題，如果它現在還沒有出現在你家中的智能冰箱中）。
就物聯網生態系統而言，我認為在未來的幾年時間內一切事物都安裝上感測器，商店的包裝袋上可能會有感測器來幫助我們了解最多準確的「最佳日期」；鞋子，甚至我們的衣服都將安裝上感測器，這樣我們可以不斷監測我們的溫度和其他健康因素。物聯網將幾乎無處不在，但是在創建這些設備/感測器時，許多人甚至都沒有考慮到一個很重要的問題！你能猜出那是什麼嗎？
這些感測器都將被黑客攻擊！不要覺得這是預測，因為現在這已經發生了。如果你看一下許多物聯網設備，安全性甚至都不會成為一個考慮因素。如果我們很幸運，開發者可能會半心半意地嘗試添加一些基本的保護措施（這可能比沒有它的設備好一點）。這些設備不僅僅是個冰箱或魚缸，這些設備將滲透我們整個生命，監控我們的健康狀況，如果被惡意行為者接管，可能會產生巨大的影響。
他們可以鎖定城市，造成失控的僵局，當惡意行為者收集大量物聯網設備並將其用於對我們的網路或關鍵基礎設施的針對性攻擊時，該怎麼辦？將一組數十億的物聯網設備組合在一起發起攻擊，這可能是不可阻擋的。如果能夠構建如此大規模的物聯網殭屍網路，那麼考慮這個網路的能力應該是令人難以想像的，我們是否真的能夠承受如此大規模的攻擊。
我們需要在大規模生產的感測器或其他物聯網設備時把安全性考慮進去。我知道許多物聯網感測器都是低成本設備，增加安全性，就意味著要增加開發成本。但不得不承認，安全性很重要，我個人認為提高安全性所帶來對收益將超過成本的增加。
已經有一些組織已經在解決物聯網安全問題，比如IoTSec Australia，但行動的齒輪非常緩慢，我們需要找到一種方法，以一種雪崩式的進化速度來實現這一點。如何保護這些物聯網設備使它們更安全目前來看並沒有明顯的答案，如果我們找不到某種方式，我們將會有一個非常黑暗的未來，所以我們需要齊心協力來解決這個噩夢，以便物聯網將是對我們所有人有益的東西，而不是我們崩潰的原因。
原文：https://www.cso.com.au/article/659205/iot-your-security-nightmare/
本文為 CSDN 翻譯，如需轉載，請註明來源出處。作者獨立觀點，不代表 CSDN 立場。
TAG:CSDN |