米柚愛好者論壇

標題: CES：物聯網很美很方便？先看看它的風險系數 [打印本頁]

作者: 卡魯斯 時間: 2015-1-21 16:29
標題: CES：物聯網很美很方便？先看看它的風險系數
本帖最後由卡魯斯於 2015-1-21 16:31 編輯

資訊網址

http://big5.southcn.com/gate/big5/it.southcn.com/9/images/attachement/jpg/site4/20150109/68/12785697839402814140.jpg

1 月 9 日消息，據《紐約時報》報道，今年的 CES 大展上，各廠商帶來了很多的物聯網產品，
雖然他們口中的物聯網世界非常美好，但安全專家和監管部門警告稱，物聯網或許對安全和隱私產生威脅。

黑客已經可以入侵與互聯網連接的照相機系統、智慧電視，甚至是嬰兒監視器。
曾經就發生過黑客入侵嬰兒監視器進行恐嚇的案例。

不過現在黑客入侵的目標仍然集中在竊取海量個人或信用卡數據，以便能在黑市上販售牟利上，
對於單個人的信息並不十分感興趣。但隨著互聯技術越來越普及，
各種設備和家用電器會越來越多的收集用戶數據，
並在用戶沒有參與或不知情的情況下，以某種方式共享出去。

美國聯邦貿易委員會主席伊迪斯 · 拉米雷斯（Edith Ramirez）在 CES 的演講中表示，
目前的大趨勢是有越來越多設備會不間斷的連接到互聯網上，
初創公司和大企業必須嚴肅認真考慮相關的風險問題。

拉米雷斯認為，任何互聯設備都有被入侵的風險，
由此產生的後果包括個人數據的大規模洩露、濫用和有目的的信息盜竊行為。
而且正因為互聯設備是相對較新的事物，因此很少有產品會內置安全功能。相關的第三方安全產品也很少。

Bitdefender Box 則是 CES 上難得一見的安全產品，它由反病毒和惡意軟件開發商 Bitdefender 開發。
作為一款物理設備，它可以插入用戶的互聯網路由器，
不間斷的掃描用戶的網絡和訪問的網站，防止潛在的軟件或病毒傷害。

Bitdefender 高級威脅分析師博格丹 · 博泰扎圖（Bogdan Botezatu）表示，
這款產品的初衷就是不讓任何有害數據進入用戶的網絡。
目前的情況就是，黑客根本無需誘導用戶點擊任何東西，以便能執行惡意代碼。
他們的目的只要將相關代碼傳輸進用戶的網絡，讓用戶的設備成為僵屍網絡的一部分，
成為他們在密碼破解或 DDOS 攻擊中的幫兇。

博泰扎圖稱，互聯電視和冰箱等物聯網設備也能成為僵屍網絡的一部分。
黑客並不在意這些智慧設備的性能和數據處理能力，只要能連接互聯網，就有被利用的價值。

但是這款盒子產品只能掃描和偵測已知的惡意代碼或病毒，
而且對於智慧設備配套應用對用戶數據的收集，它也無能為力。

本屆 CES 大展上，福特就宣佈將從志願者那裏收集駕駛習慣數據，
相關信息可以被用於計算個性化的保險費率。這類的數據收集從長遠看將帶來便利，
福特也承諾將保護好數據。但實際情況是去年有很多公司未能保護好相關信息。
面對疑慮重重的用戶，福特必須拿出具體方案來讓用戶相信，他們共享的數據得到了很好的保護。

數據隱私管理公司 TrustE 首席執行官克裏斯 · 巴別（Chris Babel）表示，
目前物聯網仍處於發展早期，互聯的設備並不多，
一旦大規模連接成為現實，不管從用戶角度還是黑客角度，都極具價值。

巴別支持拉米雷斯的觀點，公司在產品的設計階段就應該進行隱私和風險評估，
並強迫用戶在使用互聯網路由器等敏感設備時，一定要設置新的密碼代替初始密碼，並盡可能地對數據進行加密。

作者: 卡魯斯 時間: 2015-1-21 16:30
沙發自己坐

這篇資訊，讓我想起監視系統
以小蟻來說，他可以連線到手機
這中間訊號被攔截的話，也等於你家小蟻看到的
都被看光了

作者: sheng98q 時間: 2015-1-21 16:49

卡魯斯發表於 2015-1-21 16:30 static/image/common/back.gif
沙發自己坐
這篇資訊，讓我想起監視系統
以小蟻來說，他可以連線到手機

如果要做遠端監控的話，有CARE安全上的顧慮~

建議安裝固定防火牆，而且要單獨一個(實體)網域

作者: 無盡閃亮的紅米 時間: 2015-1-21 17:00
如果以智慧家電來說，只要連線僅限於區網，
應該就能盡可能的避免被入侵之類的問題了？

作者: 卡魯斯 時間: 2015-1-21 18:22
本帖最後由卡魯斯於 2015-1-21 18:29 編輯

無盡閃亮的紅米發表於 2015-1-21 17:00 static/image/common/back.gif
如果以智慧家電來說，只要連線僅限於區網，
應該就能盡可能的避免被入侵之類的問題了？ ...

你說的作法，也是自己的網域而已

但小米的智能家庭系統
是手機透過他的小米雲，還有金山雲，跟一個新的雲盤
三大雲盤，去架構他的智能家庭系統
我說的有些籠統，還是有細分
這在他這次的2015小米NOTE前半段發佈會有說明過
若是這個雲端被侵入，那基本上就是中獎的份
若是保密協定不夠妥當，更有可能被中間攔截侵入

現階段，看起來比較有看到的智能家庭系統，大概只有小米
雖說日本國際P牌，也在推智能家電
但也是單一系統而已，一個家電，獨立智能而已
還沒有整個完善起來

就像是所謂的智能電燈，拍一聲，就亮燈，拍2聲，關燈
這類的設定
之前分享過得WIFI效能測試的影片，那明新的老師
該實驗室，就有剛提到的智能開關燈設定，雖說是影片前半段而已
https://www.youtube.com/watch?v=Od0VQCE3ruw

歡迎光臨米柚愛好者論壇 (https://mi.ezbox.idv.tw/)