搜索

[17260] 2015-10-16_智能时代厂商如何科学守护用户安全

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2015-10-16_智能时代厂商如何科学守护用户安全 智 能 时 代 厂 商 如 何 科 学 守 护 用 户 安 全 G e e k P w n   2 0 1 5 - 1 0 - 1 6 智 能 生 活 普 及 的 当 下 ， 黑 客 入 侵 和 攻 击 方 式 也 已 大 大 超 出 人 们 的 想 象 。 从 车 联 网 、 智 能 家 居 到 G P S 、 卫 星 ， 从 操 作 系 统 、 浏 览 器 到 工 控 、 医 疗 器 械 ， 似 乎 没 什 么 是 不 能 被 黑 掉 的 。 智 能 时 代 的 安 全 隐 患 长 什 么 样 子 智 能 时 代 的 安 全 隐 患 长 什 么 样 子 ？ ？ 首 先 是 隐 私 安 全 。 智 能 家 居 的 发 展 已 经 为 我 们 描 绘 了 一 幅 未 来 生 活 的 美 好 图 景 。 但 当 万 物 联 网 的 时 候 ， 或 许 也 意 味 着 安 全 隐 患 无 处 不 在 。 想 象 一 下 ， 如 果 黑 客 “ 黑 ” 了 你 家 监 控 系 统 ， 你 的 生 活 状 况 就 可 能 暴 露 无 遗 ， 假 如 攻 击 者 潜 入 网 络 进 入 智 能 电 视 ， 你 的 收 看 偏 好 和 浏 览 记 录 就 会 被 黑 客 了 如 指 掌 了 … … 再 来 看 财 产 安 全 。 在 美 国 的 黑 客 大 会 上 ， 一 位 计 算 机 黑 客 向 观 众 展 示 了 不 用 银 行 卡 就 能 让 A T M 机 疯 狂 吐 钞 的 “ 绝 技 ” ， 让 现 场 观 众 看 得 目 瞪 口 呆 。 这 位 黑 客 名 叫 杰 克 ， 他 花 了 两 年 的 时 间 研 究 各 种 独 立 A T M 机 ， 并 找 到 了 这 些 设 备 的 漏 洞 。 甚 至 人 身 安 全 。 安 全 研 究 者 R u n a   S a n d v i k 与 其 夫 M i c h a e l   A u g e r 已 经 发 现 如 何 黑 入 某 智 能 步 枪 ， 这 对 已 婚 黑 客 伴 侣 开 发 了 一 组 技 术 , 可 以 让 攻 击 者 通 过 W i - F i 连 接 入 侵 该 步 枪 。 并 利 用 软 件 漏 洞 ， 改 变 瞄 准 镜 计 算 变 量 ， 可 以 把 变 更 精 确 地 送 入 枪 镜 瞄 准 系 统 ， 其 精 确 程 度 足 以 让 子 弹 命 中 非 射 手 选 择 的 目 标 。 经 历 过 对 抗 经 历 过 对 抗   安 全 才 有 说 服 力 安 全 才 有 说 服 力 如 上 案 例 昭 示 了 一 个 形 形 色 色 的 联 网 物 件 越 来 越 多 且 容 易 被 黑 的 未 来 。 黑 掉 步 枪 的 S a n d v i k 说 ： “ 有 那 么 多 东 西 都 连 在 互 联 网 上 ： 汽 车 、 冰 箱 、 咖 啡 机 , 现 在 还 有 枪 。 传 达 出 信 息 就 是 ： 当 你 把 技 术 放 到 从 前 没 放 过 的 东 西 上 时 , 你 就 会 遇 上 从 前 没 想 到 过 的 安 全 挑 战 . ” 网 络 安 全 已 不 是 属 于 某 个 行 业 或 某 个 领 域 的 概 念 了 ， 它 已 经 渗 入 到 我 们 生 活 的 各 个 角 落 。 作 为 安 全 的 主 体 ， 厂 商 自 身 需 要 承 担 最 大 责 任 ， 证 明 自 己 安 全 可 靠 。 然 而 现 实 是 ， 很 多 厂 商 对 安 全 知 识 的 了 解 非 常 匮 乏 ， 甚 至 完 全 没 有 考 虑 安 全 ， 这 是 最 令 人 担 心 的 。 事 实 上 ， 厂 商 在 制 造 这 些 智 能 设 备 时 就 应 当 把 安 全 因 素 排 在 首 位 ， 将 保 护 措 施 植 入 到 系 统 中 。 特 别 是 硬 件 的 安 全 体 系 如 果 在 创 建 之 后 再 进 行 改 变 ， 必 将 付 出 更 大 的 代 价 。
“ 未 知 攻 ， 焉 知 防 ” ， 厂 商 产 品 的 安 全 性 有 说 服 力 ， 很 多 时 候 反 而 体 现 在 对 抗 过 ， 经 历 过 攻 击 而 不 倒 。 在 物 联 网 前 的 P C 时 代 、 移 动 互 联 网 时 代 ， 像 谷 歌 、 微 软 、 腾 讯 等 ， 都 曾 经 历 过 无 数 攻 击 ， 他 们 建 立 了 一 整 套 完 善 的 安 全 体 系 。 除 了 不 断 强 化 自 身 的 安 全 能 力 ， 这 些 大 企 业 通 常 都 会 以 非 常 开 放 的 心 态 ， 去 支 持 甚 至 奖 励 全 社 会 来 挖 掘 自 家 产 品 的 漏 洞 。 微 软 的 安 全 探 索 之 路 微 软 的 安 全 探 索 之 路 以 微 软 为 例 ， 尽 管 人 们 对 微 软 安 全 认 知 一 直 被 掩 盖 在 其 产 品 功 能 的 光 环 之 下 , 但 是 贯 穿 于 软 件 产 品 生 命 的 信 息 安 全 却 一 直 是 微 软 公 司 战 略 的 重 中 之 重 。 然 而 ， 微 软 的 安 全 之 路 并 非 一 帆 风 顺 。 早 在 2 0 0 1 年 ， 微 软 推 出 了 后 来 被 广 受 的 争 议 的 W i n d o w s   X P ， 当 时 的 微 软 对 安 全 还 未 足 够 重 视 ， 更 多 关 注 点 在 满 足 用 户 痛 点 等 体 验 层 面 。 这 导 致 W i n d o w s   X P 的 安 全 性 堪 忧 。 在 2 0 0 3 年 和 2 0 0 4 年 ， 著 名 的 “ 冲 击 波 ” 和 “ 震 荡 波 ” 病 毒 肆 虐 ， 感 染 了 上 千 万 台 机 器 ， 给 微 软 用 户 带 来 了 很 大 损 失 ， 也 影 响 了 微 软 的 品 牌 信 任 度 。 从 2 0 0 4 年 开 始 ， 微 软 开 始 修 炼 内 功 ， 将 安 全 放 在 非 常 重 要 的 位 置 。 在 十 年 的 时 间 里 ， 建 立 了 一 整 套 完 善 的 安 全 管 理 策 略 。 他 们 意 识 到 提 前 预 防 永 远 要 比 事 后 解 决 付 出 的 代 价 更 小 。 微 软 建 立 了 一 套 科 学 的 安 全 工 程 方 法 流 程 S D L (   S e c u r i t y D e v e l o p m e n t   L i f e c y c l e ) ， 从 安 全 的 角 度 来 指 导 整 个 软 件 开 发 流 程 ； 成 立 微 软 安 全 响 应 中 心 ( M i c r o s o f t   S e c u r i t y   R e s p o n s e C e n t e r , M S R C ) ， 负 责 对 微 软 产 品 的 漏 洞 报 告 进 行 调 查 , 并 响 应 这 些 漏 洞 报 告 ， M S R C 独 立 于 所 有 产 品 部 门 之 外 ， 拥 有 很 大 的 权 限 ， 可 以 要 求 不 达 到 安 全 标 准 的 产 品 延 期 发 布 ； 同 时 ， 微 软 还 引 入 更 高 级 别 的 信 息 安 全 专 家 进 入 公 司 ， 或 是 担 当 安 全 顾 问 的 角 色 。 值 得 一 提 的 是 ， 微 软 曾 将 一 些 披 露 漏 洞 的 白 帽 黑 客 社 区 视 为 对 立 面 ， 而 随 着 其 对 安 全 的 越 来 越 重 视 ， 微 软 对 黑 客 社 区 的 态 度 也 转 变 为 友 好 合 作 ， 不 仅 从 其 社 区 中 引 入 人 才 到 微 软 工 作 ， 更 是 会 赞 助 一 些 黑 客 社 区 的 活 动 ， 表 明 其 重 视 安 全 、 开 放 性 地 接 受 安 全 挑 战 的 立 场 。 如 今 ， 微 软 每 个 月 公 布 的 安 全 公 告 ， 都 会 向 其 来 自 全 世 界 的 漏 洞 提 交 者 致 谢 ， 感 谢 他 们 为 保 护 用 户 安 全 做 出 的 努 力 。 在 黑 客 大 会 D e f c o n   上 ， 微 软 还 张 贴 出 了 安 全 贡 献 榜 T O P 1 0 0 ， 包 括 T K 、 y u a n g e 、 陆 吉 辉 等 国 内 安 全 专 家 都 榜 上 有 名 。 安 全 不 是 一 劳 永 逸 安 全 不 是 一 劳 永 逸   是 动 态 完 善 的 是 动 态 完 善 的 从 微 软 的 故 事 可 以 看 出 ， 企 业 的 信 息 安 全 问 题 不 可 能 一 劳 永 逸 ， 也 没 有 终 极 解 决 方 案 ， 而 是 一 个 长 期 动 态 完 善 的 过 程 。 不 管 是 传 统 的 互 联 网 ， 还 是 新 兴 的 物 联 网 企 业 ， 首 先 要 制 定 出 完 善 的 信 息 安 全 体 系 和 策 略 , 构 筑 强 大 的 防 御 网 , 而 不 是 “ 头 痛 医 头 , 脚 痛 医 脚 ” 。 “ 互 动 社 交 化 的 服 务 观 、 动 态 完 善 的 质 量 观 、 对 抗 求 衡 的 安 全 观 “ 。 这 是 智 能 安 全 社 区 G e e k P w n 倡 导 的 安 全 新 三 观 。 互 联 网 + 的 时 代 ， 服 务 有 时 甚 至 会 高 于 产 品 实 体 本 身 ， 服 务 模 式 也 从 厂 商 单 向 提 供 转 向 社 区 互 动 模 式 。 而 安 全 极 客 们 通 过 挖 掘 智 能 软 硬 件 的 漏 洞 ， 能 够 帮 助 产 品 完 善 安 全 能 力 ， 为 厂 商 避 免 因 为 漏 洞 造 成 经 济 损 失 及 企 业 信 誉 ， 从 而 为 用 户 提 供 极 致 的 体 验 和 服 务 。 电 子 产 品 、 信 息 产 品 、 智 能 产 品 由 于 复 杂 性 决 定 了 其 在 设 计 、 开 发 、 测 试 中 存 在 了 不 同 程 度 的 “ 缺 陷 ” 和 “ 问 题 ” ， 厂 商 也 是 在 不 断 地 迭 代 过 程 中 寻 求 功 能 与 体 验 的 平 衡 。 白 帽 黑 客 利 用 自 己 的 专 业 知 识 和 能 力 ， 通 常 会 发 现 类 似 产 品 的 缺 陷 和 问 题 ， 这 并 不 说 明 此 些 产 品 质 量 有 问 题 。 安 全 是 攻 防 对 抗 之 间 的 一 个 平 衡 ， 是 由 动 态 的 博 弈 对 抗 所 决 定 。 一 个 被 发 现 漏 洞 和 安 全 问 题 越 多 ， 并 且 改 进 很 迅 速 及 时 的 产 品 ， 才 是 一 个 更 高 安 全 性 的 产 品 ； 一 个 没 有 被 爆 出 过 安 全 问 题 的 产 品 ， 其 安 全 性 是 难 以 令 人 放 心 的 。 勇 于 接 受 安 全 挑 战 的 厂 商 ， 并 有 快 速 完 善 及 处 理 的 措 施 ， 正 说 明 其 拥 了 安 全 对 抗 能 力 并 建 立 了 动 态 安 全 改 进 机 制 。 距 2 0 1 5 年 G e e k P w n 嘉 年 华 还 有 一 周 的 时 间 ， G e e k P w n 将 一 如 既 往 ， 坚 持 科 学 中 立 不 妥 协 ， 负 责 任 的 漏 洞 披 露 原 则 。 我 们 初 心 如 故 ： 让 可 能 默 默 无 闻 但 才 华 横 溢 的 人 被 发 现 和 尊 重 ， 让 可 能 改 变 我 们 世 界 的 新 思 维 被 激 发 和 实 现 ， 让 我 们 现 在 和 未 来 的 智 能 生 活 变 得 更 加 安 全 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理