财新传媒
位置:博客 > 郝智伟 > 烤箱也“杀人”,智能体质“易黑”

烤箱也“杀人”,智能体质“易黑”

ce000537cea877522c

​西伯利亚的大寒潮让祖国南北进入速冻模式,每个人脸上都挂着大写加粗的『冷』字,但小郝子不得不再为大家加泼一盆冷水。因为窥见黑客们恐怖的控制力,我坚信越来越智能的生活背后,将是越发肃杀的可怕,若是万物互联,被黑客利用,智能设备变杀器,绝非抖擞视力的科幻。

凿开脑洞,试想一下,如微软创始人比尔•盖茨家那样,从空调、烤箱、浴池到门窗、地暖、换气,每样东西都是人性化智能控制,无疑,居住其中,极享舒适、便捷。但倘若智能系统被黑客攻破、接管,锁闭门窗、换气,『引发』非常态的水电过载,『制造』意料之外的烤箱爆炸,像电影《意外》那般『杀人』实非难事。

在GeekPwn创始人王琦眼中,这样的画风并不算太YY,黑客引爆智能烤箱进而杀人,绝非止于幻想。当下,智能的一切,正成为黑客们的众矢之的,从无人机到路由器,从POS机到汽车智能端,时刻都存在被『黑』的风险。在GeekPwn全球黑客大赛上,各路『白帽』黑客模拟『黑帽』手段,接管各种所谓安全、智能的一切,玩出各种『过界』,场面各种『暴力』,以至于很多影像至今不可公布。

场景化攻击

毫无疑问,牛逼的商业模式无须拼命解释,把它引入到一个场景,就可以跑得顺畅;有流行潜质的产品也无须用力推销,把它代入到一个场景,就能让人感受到针对痛点的创新;而可怕的『黑』技术也无须太费周章,把它还原到一个场景,就能看到N条实现路径。

比如之前,两名美国黑客切入乘用车场景,通过切诺基的车载娱乐系统发送指令,启动仪表盘上的各种功能,控制包括转向、刹车、换挡等汽车总线系统,通过一台笔记本接入互联网,轻松操控汽车,让车内人成为任其摆布的『棋子』,以至于克莱斯勒不得不召回百万辆汽车。而号称『超级安全』的未来代表特斯拉同样不能幸免,黑客们借助车载系统的浏览器安全漏统,轻松接管其控制权……

而离我们生活更近的O2O则是又一个爆点,那些所谓的线上预约,家中享受的上门服务,未必就是你预订的那家——通过App劫持的办法,黑客将你的预订信息交予其竞争对手,上门的人就可以用铺贴、首单免费等办法,把你拉入另一阵营。当然,若再恶趣味一些,黑客不小心将信息倒卖给你仇家,那画风可就没辣么轻松惬意了,再大呼『坑爹』为时已晚……

更可怕的是那些高阶『黑』。就像王琦亲身经历——身在国外,仅是打开手机的『无线局域网』设置,就被莫名链接到一个WIFI,还很亲民的显示成『国内自家办公室的名称』,等发觉时,恐怕早已被黑客们『扒到裸奔』。更有黑客长期秘密控制酒店、咖啡馆公用WIFI路由器,保管任何人登录的网银都是他们克隆的站点(域名等所有细节均无瑕疵),不用多久,就将相关银行账户洗劫一空……

如今,越来越智能的场景,给予大众的,是贴心和个性化的服务,给予黑客的,却是更多下黑手的场景切角,路径、手法不一而足,窥探、控制也变得越来越容易,足以造成不止10000点伤害。

怎么办,怎么办?

『其实,诸多厂商负有不可推卸的责任。』王琦这样告诉小郝子,提供了路由器,只考虑销量,却没有提供健全的安全机制;开发了智能穿戴,只顾迭代优化体验,却不让联网安全与时俱进;制造了『性感』的电动车,只在外围安全上下功夫,却忽略内部的SD卡接口……最终给了黑客太多可乘之机。更可怕的是,还有很多国内的厂商死鸭子嘴硬,不被花样吊打,都不肯承认自己的有漏洞,讳疾忌医,直到一大波危机正面袭来,才肯就范服软。

总而言之,众多厂商在安全问题上总是后知后觉,不被打到痛彻心扉,都难以意识到它的重要。所以,GeekPwn为各类厂商提供系统的安全培训,协助它们建立全面、前瞻的安全策略。可即便如此,现实中,仍有很多厂商不以为然,自顾自地在旧有体系上『缝缝补补』,而非对原有体系的不合理之处进行根本性的变革。以至于现下的黑客攻击愈演愈烈。

既然太多商家指望不上,我等小民只能多求自保,参与GeekPwn全球黑客大赛的『白帽』们建议如下:

1、除了像3.15晚会建议的那样,不要链接来路不明的公用WIFI(无线蜜罐),更不要在任何公用WIFI下,登入网银或敏感账户。否则,很可能成为黑客眼中的一块肥肉,银行账户被清空,有价值的网络账户和个人信息被拍卖N次……为了节约一点点的流量费,因小失大,绝对得不偿失。

2、手机解锁、家用WIFI等密码要设置好,尽量要使用包含复杂字符的长密码(如WPA2),并且不要随意将密码泄漏,至少可以加多一层防护,降低被『黑』的可能性。当然,也别忘记给各种智能设备勤快地『打补丁』,从正规渠道下载软件,访问靠谱的https网站(信息传输有加密),不过,仍须警惕浏览器的任何异常。

3、不要使用随处可连公共WIFI,却无需密码的App工具,搞不好,你就是在黑客面前『裸奔』,成为任人宰割的『鱼肉』,整个人都不会再好了。

在小郝子看来,千万不要等到吃尽了苦、踩够了坑,领略到黑客杀伐的血腥和惨烈,才认识到安全的重要。无论是个人,还是厂商,众筹起『白帽』的商业生态,为抵抗黑暗势力的『绝地武士』们配给『爱的供养』,这才是如今智能社会下的光明之道。从这个意义上说,如GeekPwn一般的全球黑客大会,还是举办得太少了。

————————

作者:小郝子 / 混混9年时光,一只互联网商业模式的思考喵……微信公众号——郝闻郝看(ID:haowenhaokan),互联网的幸福就在这里



推荐 7