解讀智能硬件安全隱患 螢石深度保護數據安全

 

 

 

杭州2016年3月17日電 /美通社/ -- 央視今年在3·15晚會上把智能設備的安全隱患擺到消費者面前，不只是給這個領域的公司、創業者以及嚐鮮的用戶提了個醒，也給這個飛速發展智能硬件行業紮了一針預防針。其中涉及到的品類包括：無人機、智能樓宇、智能家居類產品（如智能插座、洗衣機、烤箱等）、安防攝像頭、智能支付POS機、智能汽車等六大品類。螢石安全專家Makofly對智能家居類產品的安全問題進行了深刻分析。

好比無人機，測試的「黑客人員」只用了一臺筆記本和一些無線發射裝置，就輕鬆接管了無人機，能夠遠程飛行控制。無人機企業也第一時間對問題進行了說明，表示能夠經過固件升級解決安全問題，並不斷更新迭代飛行控制系統、採用有效的安全監管體系。

其餘智能設備，像智能家居類產品（如智能插座、洗衣機、烤箱等）存在的這種安全風險，緣由在於普通智能家居的安全設計理念，是基於一個假設，這個假設就是「局域網是足夠安全的」，而後在這個假設上設計他們的產品安全。 而事實上，隨着近場通信技術的普及和WiFi技術的普及，局域網已經再也不那麼安全，對於熟悉WiFi技術的黑客而言，攻下某些WiFi熱點是垂手可得的。315晚會上演示的情形，正是利用了局域網的安全風險。

家裏安裝的攝像機，真的會被別人看到嗎？螢石安全專家Makofly表示，若是一個基於「局域網安全」假設設計的攝像機，碰到一個不安全的WiFi的時候，315演示的那一幕就真的會發生。另外一個不可忽視的問題是家用攝像頭的數據安全。被別人看到本身的視頻固然是一種隱私泄露，同時，若是攝像機內的視頻被刪除也是一個很是大的安全隱患，若是家裏被盜，攝像機的數據被刪除，或者攝像機自己都被拿走或者破壞了，那麼攝像機的取證做用也就沒有了。可是，選擇安全等級高的互聯網攝像機，就能夠儘可能避免這個問題，把風險降到最低。

對於如何選擇和使用互聯網攝像機，Makofly建議選擇規模足夠大和有多年技術積澱的廠商，好比說螢石的互聯網攝像機，這樣的廠商在出現安全問題的狀況下，能第一時間發現問題，定位漏洞並快速升級，將安全風險下降。其次，攝像機自己的安全設計要科學，好比說不能依賴局域網自己的安全來保護自身的安全。螢石的系列互聯網攝像機的安全設計方面符合深度防護原則（就是安全業內常常提到的 deep defense），對於攝像機這樣重要的智能設備，一個密碼仍是不夠的，視頻內容應獨立設計機密性保障。螢石攝像機都有本身的密碼，不是一般咱們看的普通攝像機都是統一的密碼，而是每個攝像機獨立一個密碼，而且視頻內容是用獨立的密碼加密，至關於不少把鎖，萬一被打開其中一把，還有不少把鎖，層層保護數據安全。  

另外，在物聯網時代，智能攝像機必定要具有云端存儲的能力，否則攝像頭自己被盜被銷燬，它內部的數據也就丟失了。攝像機採集的數據價值遠高於攝像機自己，因此雲存儲對於物聯網時代的智能攝像機就如同汽車的安全帶和安全氣囊同樣，應該是標配，作到有備無患。

315的演示，可以啓發用戶理性對待互聯網攝像機的安全問題。消費者對此沒必要有過多擔憂，螢石等有足夠技術實力的公司，極度重視用戶的數據安全，在安全上投入很是多的資源，有能力把安全風險降到最低。「沒有絕對的安全」，可是螢石等企業一直在努力作得更好。