如今，物聯(lián)網(wǎng)持續(xù)發(fā)展，筆記本和移動手機已經(jīng)不是訪問互聯(lián)網(wǎng)的唯一途徑了，電視機，嬰兒監(jiān)視器，烤箱，汽車都可以連網(wǎng)。甚至越來越多的醫(yī)療器械和其他重要設備也開始嵌入互聯(lián)網(wǎng)功能。不幸的是，技術發(fā)展同樣會引發(fā)一個問題——安全。就在前不久的黑帽大會和defcon安全大會上，技術人員展示了很多物聯(lián)網(wǎng)設備被黑的場景。雖然物聯(lián)網(wǎng)安全受到了很多關注，但我們依然要面對一場艱苦的戰(zhàn)斗。
更新不足是要害
對于物聯(lián)網(wǎng)安全而言，最大的障礙就是部署無效的，或是不合理的安全更新。代碼隨時會出現(xiàn)漏洞，如果在設計和開發(fā)過程中就慎重考慮安全問題，那么相關威脅肯定會明顯減少。不僅如此，所有的軟件商必須要對漏洞做出快速反應，及時發(fā)布補丁。
從過去學習經(jīng)驗
如果我們看看目前的ios和android系統(tǒng)，就知道補丁修復的影響。這兩款系統(tǒng)都有很多安全資源，而且也有非常優(yōu)秀的系統(tǒng)組織，一旦發(fā)現(xiàn)了安全問題他們都可以快速提供補丁包。不過，相比于蘋果，android升級的及時性似乎做的不夠好。蘋果可以通過ios更新將安全補丁直接發(fā)送給用戶，但android由于設備制造商和運營商的問題，通常會出現(xiàn)各種時延，很多設備要經(jīng)過數(shù)月、甚至數(shù)年才能更新。目前只有不到18%的android設備運行最新的版本，82%沒有及時完成安全更新。
物聯(lián)網(wǎng)各方都在為自己考慮，讓安全補丁“很受傷”
如果你最近購買的可連網(wǎng)烤箱，冰箱或是嬰兒監(jiān)視器出現(xiàn)了一個安全漏洞，補丁包可以解決這個問題嗎？我們不妨先看看涉及物聯(lián)網(wǎng)的各方都在考慮什么。
制造商
銷售產(chǎn)品；把互聯(lián)網(wǎng)連接看做是一項功能，而不是要涉足的一塊特殊領域；關注公眾對產(chǎn)品的看法，驅動銷售。
消費者
設備可以滿足主要需求；互聯(lián)網(wǎng)連接是一個不錯的功能，或是次要功能；絕大多數(shù)人不希望為“修設備”費神。
犯罪組織
控制設備，把目標網(wǎng)絡變成“僵尸網(wǎng)絡”，進行分布式攻擊；“隱藏自己”，不被發(fā)現(xiàn)，盡量不影響設備工作，這樣“受害者”就不會“維修”設備，也不會根除惡意軟件。
如果評估一下上述因素，就會發(fā)現(xiàn)在制造商一端，給設備打補丁的優(yōu)先級并不高。而犯罪組織則會在一系列過時的設備上尋找漏洞，他們非常聰明，可以在不影響設備性能的前提下，部署惡意軟件。這意味著消費者無法察覺設備已經(jīng)被部署了惡意軟件，安全漏洞幾乎不會影響消費者對設備的看法，也不會刺激制造商去主動關注物聯(lián)網(wǎng)設備的安全問題。
安全漏洞有很多受害者
制造商可能不急于解決設備缺陷，但不意味著損害不嚴重。
消費者將會失去隱私，數(shù)據(jù)會被監(jiān)視，甚至被賣給他人。隨著物聯(lián)網(wǎng)的擴張，這些數(shù)據(jù)會涉及到更多隱私，比如健康數(shù)據(jù)、地理位置、室內視頻、孩子等。
跨互聯(lián)網(wǎng)的網(wǎng)絡應用程序會遇到非常大的風險?？蛇B接設備很容易受到攻擊，它們不僅會被盜用，甚至會被連接到惡意“僵尸網(wǎng)絡”上面。被盜用的設備會發(fā)送垃圾郵件，參與阻斷服務攻擊，甚至會在網(wǎng)絡上偷竊用戶的認證信息。
有效部署補丁是一個大問題
黑客非常謹慎，不過還是會有漏洞被發(fā)現(xiàn)，用戶會要求打補丁。但是這又能怎樣？
設備制造商們如果遇到這種情況，通常會“匆忙”發(fā)布一個補丁包，但是之后呢？這些補丁是如何發(fā)送到設備上的？完成更新后，消費者需要重啟他們的烤箱，汽車，或是起搏器嗎？這些補丁適用于下一代產(chǎn)品嗎？不幸的是，這些問題都是我們目前遇到的挑戰(zhàn)，即使有了一個補丁包，也無法及時有效地部署到設備上。
我們如何能做的更好？
消費者需要改變“動機模式”，讓制造商快速修補漏洞。實現(xiàn)這一點，需要加大對安全威脅的披露和宣傳，同時還要研究物聯(lián)網(wǎng)安全漏洞的相關數(shù)據(jù)。那些經(jīng)常從事物聯(lián)網(wǎng)犯罪的黑客，必須對其行為負責，也要受到嚴懲。還需要了解正面、積極的安全方法，幫助構建更加穩(wěn)定和安全的物聯(lián)網(wǎng)設備。
設備制造商必須為產(chǎn)品可能出現(xiàn)的安全漏洞做好準備。在設計和制造階段就要將安全問題考慮進去，避免明顯的安全漏洞。此外，還必須建立可行的“補丁模式”，至少在每次升級更新的時候也要安裝一些必要的安全補丁。
物聯(lián)網(wǎng)很快就會“封裝”我們的生活，過去幾十年如果我們從互聯(lián)網(wǎng)和計算機安全里面學到一些經(jīng)驗和教訓，那就是就要把安全主動應用到物聯(lián)網(wǎng)規(guī)劃之中。我們無法每一個漏洞和威脅做好規(guī)劃，但必須設計好快速部署代碼補丁的方法，否則物聯(lián)網(wǎng)將會變成“僵尸網(wǎng)絡”。