特斯拉曝漏洞，你的智能設(shè)備安全嗎？

智能手機(jī)、智能腕表、智能家居、智能汽車、智能機(jī)器人，隨著智能設(shè)備不斷升級，人類似乎就要住進(jìn)科幻世界里了。不過你是否想過，科幻世界里描述的智能設(shè)備漏洞和黑客攻擊有可能也會變成現(xiàn)實(shí)呢？這不是危言聳聽，因?yàn)橐恍�極客們已經(jīng)向人們證實(shí)，這一切可能很快就會發(fā)生。

特斯拉被曝存程序漏洞

360公司昨天發(fā)布消息稱，360公司的安全專家對特斯拉Model S電動(dòng)汽車進(jìn)行研究后發(fā)現(xiàn)，后者的應(yīng)用程序流程存在設(shè)計(jì)缺陷。攻擊者利用這個(gè)漏洞，可遠(yuǎn)程控制車輛，實(shí)現(xiàn)開鎖、鳴笛、閃燈、開啟天窗等操作。

而在昨天舉辦的全球首個(gè)智能設(shè)備安全嘉年華GeekPwn新聞發(fā)布會上，一名極客也向記者演示，如何通過漏洞遙控特斯拉——在極客的電腦上，通過一個(gè)程序，按下一個(gè)按鍵，特斯拉就會突然“叫”起來。

360公司表示，已經(jīng)將相關(guān)的漏洞細(xì)節(jié)和解決方案提交給了特斯拉，并稱愿意提供相應(yīng)的漏洞修復(fù)技術(shù)支持。

特斯拉昨天發(fā)表官方回應(yīng)，表示“支持和鼓勵(lì)”，愿意提供一個(gè)環(huán)境，讓負(fù)責(zé)任的安全研究人員幫助識別潛在漏洞，并將快速應(yīng)對和修復(fù)漏洞。

智能設(shè)備成攻擊對象

除智能汽車外，更多的智能設(shè)備正在成為黑客的攻擊對象。

一名極客在GeekPwn發(fā)布會上向記者介紹稱，眼下智能家居、智能穿戴、智能交通、智能娛樂、智能終端等五大智能生活都存在安全問題。

“不要以為只有電腦、手機(jī)才是黑客的攻擊對象，智能馬桶也會是攻擊目標(biāo)�！币晃粯O客指著現(xiàn)場的一個(gè)智能馬桶說，極客可以讓這個(gè)馬桶瞬間變成音樂噴泉。

此前，已經(jīng)有黑客對智能家居“下手”了。計(jì)算機(jī)安全研究公司Proofpoint在去年底發(fā)現(xiàn)了一種新型的僵尸網(wǎng)絡(luò)，這種網(wǎng)絡(luò)可以感染聯(lián)網(wǎng)的家電設(shè)備，并借機(jī)發(fā)送了數(shù)十萬封惡意電子郵件，這是首例被證實(shí)的基于智能家居的網(wǎng)絡(luò)攻擊行為。

如何保護(hù)你的設(shè)備

分析機(jī)構(gòu)IDC預(yù)測，到2020年將有2000億臺智能設(shè)備，連接至互聯(lián)網(wǎng)，而現(xiàn)在約有50億臺設(shè)備。其中包括約10億臺電腦、20億個(gè)手機(jī)或平板電腦以及20億個(gè)如溫度監(jiān)控、網(wǎng)絡(luò)攝像機(jī)等設(shè)備。

根據(jù)著名移動(dòng)分析公司Flurry的報(bào)告顯示，中國已經(jīng)超過美國成為全球最大的智能設(shè)備市場。

保護(hù)這些設(shè)備將是一個(gè)挑戰(zhàn)。因?yàn)樵S多設(shè)備只具有有限的處理能力，不能夠運(yùn)行常規(guī)的反惡意軟件解決方案。所以，安全性依賴于用戶更改密碼和更改默認(rèn)設(shè)置，并確保該設(shè)備不是開放，一般做法是建議人們保護(hù)家庭無線網(wǎng)絡(luò)。

360首席科學(xué)家蔣旭憲教授表示，攻擊者成功利用這類漏洞實(shí)施攻擊的概率非常低，而且現(xiàn)在都在可控范圍內(nèi)。比如，如果車主對上述隱患感到擔(dān)憂，可以在特斯拉設(shè)置中關(guān)閉遠(yuǎn)程訪問開關(guān)即可有效避免潛在危害的發(fā)生。新京報(bào)記者

不 經(jīng) 歷 風(fēng) 雨 怎 么 見 彩 虹！