物聯(lián)網(wǎng)，Internet of things（IoT），連接物品的網(wǎng)絡(luò)，物物相連的互聯(lián)網(wǎng)。物聯(lián)網(wǎng)并非是一個(gè)孤立的網(wǎng)絡(luò)，其本質(zhì)與核心還是互聯(lián)網(wǎng)，也就是說(shuō)物聯(lián)網(wǎng)其實(shí)屬于互聯(lián)網(wǎng)一個(gè)延伸網(wǎng)絡(luò)，物聯(lián)網(wǎng)使得網(wǎng)絡(luò)的觸角深入到更為廣闊環(huán)境、更加細(xì)微的層面。其服務(wù)的對(duì)象主要是各類物品，其主要工作就是從各類物品中感知、搜集信息數(shù)據(jù)，在物品間進(jìn)行信息的傳遞、交換和通信。

物聯(lián)網(wǎng)能夠拓展網(wǎng)絡(luò)維度，提高人們生活質(zhì)量，但也會(huì)帶來(lái)新的安全問題。

智能手機(jī)、智能手表、智能手環(huán)、智能攝像頭、智能電插座……現(xiàn)在的智能移動(dòng)終端可謂是五花八門，種類繁多。那么今兒就先從智能手機(jī)這個(gè)人們最熟悉的智能終端開始吧，智能手機(jī)和物聯(lián)網(wǎng)有關(guān)系么？沒有關(guān)系么？有關(guān)系么？嗯，那我們就來(lái)認(rèn)真研究研究吧。

“按照國(guó)際電信聯(lián)盟（ITU）的定義，物聯(lián)網(wǎng)主要解決物品與物品（Thing to Thing,T2T），人與物品 （Human to Thing,H2T），人與人（Human to Human,H2H）之間的互連。但是與傳統(tǒng)互聯(lián)網(wǎng)不同的是，H2T是指人利用通用裝置與物品之間的連接，從而使得物品連接更加的簡(jiǎn)化，而H2H是指人之間不依賴于PC而進(jìn)行的互連。因?yàn)榛ヂ?lián)網(wǎng)并沒有考慮到對(duì)于任何物品連接的問題，故我們使用物聯(lián)網(wǎng)來(lái)解決這個(gè)傳統(tǒng)意義上的問題。”--源自百度百科

智能手機(jī)--物聯(lián)網(wǎng)的終端？！

就在數(shù)年以前，我們掌中的手機(jī)能打電話、能收發(fā)短信彩信，甚至能錄音、拍照、聽音樂、看電影，不過(guò)就是不能和互聯(lián)網(wǎng)相連接。但是從另外一個(gè)角度看下，手機(jī)的錄音、拍照其實(shí)就屬于一種數(shù)據(jù)信息采集動(dòng)作，而手機(jī)的語(yǔ)音通話、文字短信圖片彩信收發(fā)過(guò)程中則包含有數(shù)據(jù)信息傳輸這一動(dòng)作。人利用手機(jī)（通用裝置）與人之間相互聯(lián)系溝通，而沒有依賴于互聯(lián)網(wǎng)，這應(yīng)該算是物聯(lián)網(wǎng)的雛形了吧。

提到物聯(lián)網(wǎng)，人們的腦海里想到的可能就是成千上萬(wàn)數(shù)不勝數(shù)的各類傳感器、掃描器、定位器、感應(yīng)器等終端，密布于不同的環(huán)境里，實(shí)時(shí)的進(jìn)行數(shù)據(jù)搜集、存儲(chǔ)、計(jì)算、傳輸、交換等操作。而這些終端的主要特征在于，要有數(shù)據(jù)傳輸通路，要有一定的存儲(chǔ)功能，要有CPU、操作系統(tǒng)、專門的應(yīng)用程序，遵循物聯(lián)網(wǎng)的通信協(xié)議，并在世界網(wǎng)絡(luò)中有可被識(shí)別的唯一編號(hào)。

智能手機(jī)由CPU、GPU、ROM、RAM、外部存儲(chǔ)器、攝像頭、重力感應(yīng)、各類傳感器、藍(lán)牙、無(wú)線連接、操作系統(tǒng)、應(yīng)用等組成，智能手機(jī)一個(gè)最顯著的特征就是能夠與互聯(lián)網(wǎng)連接進(jìn)行信息交互，同時(shí)智能手機(jī)所內(nèi)置的傳感器能夠獲取更多數(shù)據(jù)信息，智能手機(jī)自身還擁有一定存儲(chǔ)能力、計(jì)算能力，同時(shí)屬于手機(jī)范疇內(nèi)的智能手機(jī)同樣有唯一的入網(wǎng)識(shí)別編號(hào)。智能手機(jī)這個(gè)智能移動(dòng)終端的種種特征，與物聯(lián)網(wǎng)終端的特征完全符合。也就是說(shuō)，智能手機(jī)同樣可以作為物聯(lián)網(wǎng)的一類終端。

說(shuō)了半天，總算是把物聯(lián)網(wǎng)和智能手機(jī)的關(guān)系捋了出來(lái)，下面就看看智能手機(jī)這個(gè)物聯(lián)網(wǎng)終端的各類隱患會(huì)給物聯(lián)網(wǎng)帶來(lái)哪些安全問題。

不安全的智能手機(jī)，不安全的物聯(lián)網(wǎng)

某些方面而言，上面的小標(biāo)題算是一句“廢話”,物聯(lián)網(wǎng)的“根”--終端--都“壞”了，物聯(lián)網(wǎng)還能好到哪里去么！下面就讓我們來(lái)看看不安全的智能手機(jī)將帶給物聯(lián)網(wǎng)哪些危機(jī)。

安全需求永遠(yuǎn)都落后用戶需求一步，智能手機(jī)同樣遵循了這個(gè)“規(guī)律”,所以智能手機(jī)從本質(zhì)上就是一個(gè)存在各類安全隱患的智能終端。

先從軟件層面談起，從操作系統(tǒng)到應(yīng)用程序，沒有一個(gè)讓人省心的，漏洞依然是主旋律。被各大手機(jī)廠商修改得面目全非的各種版本安卓操作系統(tǒng)，由PC軟件攻城獅轉(zhuǎn)行編寫的各類移動(dòng)應(yīng)用，智能手機(jī)里自帶的瀏覽器等，存在各類代碼漏洞、邏輯漏洞、輸入漏洞……而且許多應(yīng)用在安裝過(guò)程中都要求獲取用戶的這個(gè)權(quán)限、那個(gè)權(quán)限，每到這個(gè)時(shí)候筆者就會(huì)腹誹，“你一個(gè)投票類應(yīng)用，要求獲取我的通訊錄干嘛，想私下讀取我們通訊錄信息暗地里搞推廣么？”

再來(lái)看看數(shù)據(jù)，許多應(yīng)用在運(yùn)行過(guò)程中都會(huì)在手機(jī)上產(chǎn)生、保留一些數(shù)據(jù)，考慮到運(yùn)行速度、計(jì)算資源、手機(jī)電量消耗等因素，這些數(shù)據(jù)大多沒有進(jìn)行加密操作。而手機(jī)在軟件層面、數(shù)據(jù)傳輸層面所存在的諸多漏洞、安全隱患，也使得惡意攻擊者能夠很“方便”的偷走這些數(shù)據(jù)。

如果手機(jī)“無(wú)意中丟失”了，那就更慘了，各類“門”事件已經(jīng)一再證明“有心人”總是有辦法讀取手機(jī)里的各類數(shù)據(jù)信息。更不要提手機(jī)信號(hào)被截取等以往在大片里才能看到的場(chǎng)景。

其實(shí)不僅僅是智能手機(jī)，智能手環(huán)、智能手表等智能可穿戴設(shè)備存在同樣的安全隱患。而這類智能移動(dòng)終端設(shè)備所組成的物聯(lián)網(wǎng)絡(luò)能夠獲取人們的移動(dòng)信息、聲明體征信息等，從而實(shí)現(xiàn)對(duì)人們?nèi)松戆踩⑸踩谋Ｗo(hù)。但這些終端脆弱的安全防線，將可能在物聯(lián)網(wǎng)絡(luò)里傳遞錯(cuò)誤的數(shù)據(jù)信息，非但無(wú)法發(fā)揮正向作用，反倒可能對(duì)人身安全造成威脅。

如果，用于人員追蹤定位的智能手表卻傳輸了錯(cuò)誤的坐標(biāo)信息；如果，用于監(jiān)控老人心跳、血壓的智能手環(huán)不能及時(shí)獲取數(shù)據(jù)、發(fā)生傳輸延遲問題；如果，智能攝像頭卻被惡意攻擊者控制……這一切所造成的后果將不堪設(shè)想。

如此的物聯(lián)網(wǎng)絡(luò)誰(shuí)敢加入？誰(shuí)敢使用？

物聯(lián)網(wǎng)的安全思索從終端開始

隨著物聯(lián)網(wǎng)從理論到在人們的工作、生活中逐步顯露頭角，物聯(lián)網(wǎng)的安全問題也在開始引發(fā)人們的思考。物聯(lián)網(wǎng)不是憑空而現(xiàn)的產(chǎn)物，所以其繼承了之前IT系統(tǒng)以及架構(gòu)里的各類安全問題，那么對(duì)于物聯(lián)網(wǎng)的防護(hù)動(dòng)作至少也要從終端、傳輸通道以及云端這三個(gè)方面進(jìn)行。

例如在終端方面，需要建立安全可靠的操作系統(tǒng)，需要對(duì)應(yīng)用進(jìn)行安全加固，從數(shù)據(jù)輸入、數(shù)據(jù)傳輸、應(yīng)用程序代碼等多個(gè)方面進(jìn)行安全防護(hù)。另外，要盡可能減少在移動(dòng)終端上所存儲(chǔ)的數(shù)據(jù)，要對(duì)數(shù)據(jù)進(jìn)行加密、驗(yàn)證等操作，保證數(shù)據(jù)的安全性與真實(shí)性。

在云端，需要類似安全云的平臺(tái)，對(duì)傳輸?shù)皆贫说臄?shù)據(jù)信息進(jìn)行過(guò)濾鑒別，實(shí)施安全存儲(chǔ)。而數(shù)據(jù)傳輸過(guò)程的安全性同樣重要，因?yàn)榧幢闶枪J(rèn)安全性很高的蘋果應(yīng)用商店，攻擊者通過(guò)跟蹤終端向應(yīng)用商店發(fā)出的數(shù)據(jù)傳輸信號(hào)進(jìn)行定位，就可以對(duì)目標(biāo)終端發(fā)起攻擊，植入病毒木馬等。

梆梆安全的專家們認(rèn)為，面對(duì)物聯(lián)網(wǎng)安全問題，需要建立端管云的安全架構(gòu)，實(shí)現(xiàn)對(duì)終端設(shè)備、終端應(yīng)用、數(shù)據(jù)傳輸通道及云端中心的整體防護(hù)。終端是物聯(lián)網(wǎng)數(shù)據(jù)搜集的重要節(jié)點(diǎn)，同時(shí)，智能移動(dòng)終端的安全防護(hù)思想也在逐漸成熟起來(lái)。所以，解決物聯(lián)網(wǎng)的安全問題可以先從終端開始。

物聯(lián)網(wǎng)將是一個(gè)很有趣的世界，其即有互聯(lián)網(wǎng)與移動(dòng)互聯(lián)網(wǎng)的相關(guān)特征，也有自身的特點(diǎn)，比如數(shù)不勝數(shù)的終端、更為海量的數(shù)據(jù)、更快的數(shù)據(jù)交換等等。那么物聯(lián)網(wǎng)對(duì)于安全防護(hù)的要求也就更高、更全面。同時(shí)，不同種類的物聯(lián)網(wǎng)也需要不同的安全防護(hù)側(cè)重點(diǎn)，比如車聯(lián)網(wǎng)可能就需要更為注重?cái)?shù)據(jù)傳輸?shù)陌踩?，智慧家庭網(wǎng)絡(luò)需要加強(qiáng)各類終端的安全性，并建立安全的家庭內(nèi)部網(wǎng)絡(luò)，而醫(yī)聯(lián)網(wǎng)則需要全面的端管云安全防御。

物聯(lián)網(wǎng)的安全問題還有許多值得探討的地方，不過(guò)--各位看官，預(yù)知后事如何，請(qǐng)聽下回分解。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。