每經(jīng)記者｜朱成祥    每經(jīng)編輯｜梁梟    

“懂的秒進(jìn)”“一律對(duì)床”——這是在QQ上兜售攝像頭破解“資源”的銷售人員口中的宣傳詞。黑產(chǎn)從業(yè)者先是破解家庭、酒店的攝像頭，再將這些“資源”拿到網(wǎng)上售賣。令人驚訝的是，只要支付兩三百元，普通人就可以看到陌生人家里的實(shí)時(shí)監(jiān)控畫(huà)面。

大量可遠(yuǎn)程控制的智能設(shè)備方便了人們的生活，同時(shí)也給網(wǎng)絡(luò)犯罪分子打開(kāi)了新的“牟利之門(mén)”。不同于虛擬的互聯(lián)網(wǎng)，物聯(lián)網(wǎng)與我們的現(xiàn)實(shí)生活息息相關(guān)。

物聯(lián)網(wǎng)是近年新興的產(chǎn)業(yè)，很多廠商較為追求功能性和功耗，相對(duì)忽略了其安全性。部分物聯(lián)網(wǎng)設(shè)備處在無(wú)安全防御的狀態(tài)，未來(lái)可能將對(duì)個(gè)人、企業(yè)、社會(huì)造成較大的損失。不同于PC端、手機(jī)端，物聯(lián)網(wǎng)設(shè)備的安全防護(hù)水平通常不高，用戶沒(méi)有相關(guān)的殺毒軟件可以使用。為了保護(hù)用戶的隱私，物聯(lián)網(wǎng)設(shè)備提供商理應(yīng)提供更高等級(jí)的安全防護(hù)。

值得一提的是，近日，中央網(wǎng)信辦等四部門(mén)發(fā)布《關(guān)于開(kāi)展攝像頭偷窺等黑產(chǎn)集中治理的公告》，自2021年5月至2021年8月，在全國(guó)范圍組織開(kāi)展攝像頭偷窺黑產(chǎn)集中治理。

為了保護(hù)用戶隱私，物聯(lián)網(wǎng)設(shè)備提供商應(yīng)提供更高等級(jí)的安全防護(hù) IC photo

小心你的隱私被偷窺

目前，國(guó)內(nèi)攝像頭破解相關(guān)黑產(chǎn)有些猖獗，在很多社交平臺(tái)、論壇，用戶都可以輕松獲取相關(guān)資源。6月16日，《每日經(jīng)濟(jì)新聞》記者就以“攝像頭”為關(guān)鍵詞搜索QQ群，結(jié)果都是諸如“精品高清實(shí)時(shí)攝像頭1”“實(shí)時(shí)攝像頭”“攝像頭房間睡覺(jué)對(duì)床9”這類。

記者加入其中兩個(gè)群后，馬上有三四個(gè)銷售人員發(fā)來(lái)消息，兜售攝像頭破解資源。其中，昵稱為“殼米”的銷售人員向記者提供了一張6月16日晚間的陌生人臥室內(nèi)實(shí)時(shí)監(jiān)控的圖片，之后迅速將照片刪除。再要求多發(fā)幾張后，其發(fā)給記者的均為閃照，即“閱后即焚”。其余多位銷售人員發(fā)給記者的，也都是閃照。

為何物聯(lián)網(wǎng)安全如此脆弱？首先是黑色產(chǎn)業(yè)鏈已經(jīng)形成，并且越來(lái)越專業(yè)。安恒信息物聯(lián)網(wǎng)+事業(yè)群產(chǎn)品總監(jiān)王聰表示：“目前大部分網(wǎng)絡(luò)攻擊背后，都有一套成熟的黑色產(chǎn)業(yè)鏈，網(wǎng)絡(luò)黑客炫技性地攻擊某個(gè)網(wǎng)絡(luò)和設(shè)備的行為已經(jīng)越來(lái)越少了。整個(gè)網(wǎng)絡(luò)安全攻擊、犯罪行為呈現(xiàn)出組織化、專業(yè)化、產(chǎn)業(yè)化的趨勢(shì)。”

網(wǎng)絡(luò)空間不是法外之地

實(shí)際上，黑產(chǎn)之所以盯上物聯(lián)網(wǎng)，很大程度上是由于物聯(lián)網(wǎng)本身的防護(hù)水平不高。傳統(tǒng)的互聯(lián)網(wǎng)有著統(tǒng)一的TCP/IP協(xié)議，經(jīng)過(guò)二三十年演變，互聯(lián)網(wǎng)通用協(xié)議的健壯性、安全性越來(lái)越高。

統(tǒng)一的網(wǎng)絡(luò)協(xié)議有助于網(wǎng)絡(luò)安全工作的開(kāi)展，而物聯(lián)網(wǎng)協(xié)議恰恰是多元化的、碎片化的，難以統(tǒng)一成一個(gè)協(xié)議。王聰表示：“物聯(lián)網(wǎng)協(xié)議沒(méi)辦法統(tǒng)一到一起。各個(gè)應(yīng)用場(chǎng)景的業(yè)務(wù)特點(diǎn)不同，不同的協(xié)議有著各自的場(chǎng)景適用性特點(diǎn)。比如NB-IOT適合運(yùn)營(yíng)商場(chǎng)景的蜂窩網(wǎng)絡(luò)的構(gòu)建；LoRa適合園區(qū)等場(chǎng)景的長(zhǎng)距離無(wú)線通信；WiFi適合高速與中距離的無(wú)線應(yīng)用場(chǎng)景，例如家庭個(gè)人使用；Zigbee適合節(jié)點(diǎn)型聯(lián)網(wǎng)、組網(wǎng)使用；藍(lán)牙則適合短距離、近場(chǎng)無(wú)線通信。”

王聰認(rèn)為，面對(duì)物聯(lián)網(wǎng)安全的嚴(yán)峻形勢(shì)，物聯(lián)網(wǎng)安全防護(hù)是一個(gè)復(fù)雜的系統(tǒng)問(wèn)題。對(duì)此，政府、企業(yè)、個(gè)人等多方面需要形成合力。首先明確網(wǎng)絡(luò)空間不是法外之地，對(duì)于黑產(chǎn)組織和個(gè)人，有關(guān)部門(mén)必須嚴(yán)厲打擊。

事實(shí)上，猖獗的物聯(lián)網(wǎng)攻擊行為也引起了有關(guān)部門(mén)重視。為了切實(shí)保護(hù)個(gè)人隱私，有關(guān)部門(mén)也要求物聯(lián)網(wǎng)設(shè)備提供商提高安全防護(hù)水平。2021年6月11日，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局發(fā)布《關(guān)于開(kāi)展攝像頭偷窺等黑產(chǎn)集中治理的公告》，自2021年5月至2021年8月，在全國(guó)范圍組織開(kāi)展攝像頭偷窺黑產(chǎn)集中治理。

其中，公告第二條就明確要求，攝像頭生產(chǎn)企業(yè)要按照數(shù)據(jù)安全、信息安全有關(guān)規(guī)定和標(biāo)準(zhǔn)提升產(chǎn)品安全能力，提供公共服務(wù)的視頻監(jiān)控云平臺(tái)及有關(guān)企業(yè)要嚴(yán)格履行網(wǎng)絡(luò)安全主體責(zé)任，強(qiáng)化云平臺(tái)網(wǎng)絡(luò)安全防護(hù)，落實(shí)對(duì)遠(yuǎn)程視頻監(jiān)控APP的數(shù)據(jù)安全防護(hù)責(zé)任。

物聯(lián)網(wǎng)安全也是一個(gè)動(dòng)態(tài)平衡的過(guò)程。如果目前大部分物聯(lián)網(wǎng)設(shè)備的安全水平都迅速提高，那么黑客入侵的難度也會(huì)提高，黑客的攻擊成本也相應(yīng)增加。當(dāng)黑客的攻擊成本大幅提高后，再進(jìn)行攻擊可能就不劃算，針對(duì)該領(lǐng)域的攻擊行為也會(huì)大幅下降