網(wǎng)絡(luò)已經(jīng)成為人們生活中不可或缺的一部分，而且伴隨著“互聯(lián)網(wǎng)+”以及物聯(lián)網(wǎng)的快速發(fā)展也成為人們創(chuàng)業(yè)創(chuàng)新的一個有力工具，然而現(xiàn)在的網(wǎng)絡(luò)安全也越來越被人所關(guān)心。近年來越來越多的物品被貼上了“智能”標(biāo)簽，成為了聯(lián)網(wǎng)設(shè)備。這給人們的生活帶來許多便利，但是，這些設(shè)備的安全問題常常被人忽視，那么我們來回顧一下在物聯(lián)網(wǎng)領(lǐng)域里的十大安全事件：

一、2007年，時任美國副總統(tǒng)迪克·切尼心臟病發(fā)作，被懷疑緣于他的心臟除顫器無線連接功能遭暗殺者利用。這被視為物聯(lián)網(wǎng)攻擊造成人身傷害的可能案例之一。

二、2013年，美國知名黑客薩米·卡姆卡爾在“YouTube”網(wǎng)站發(fā)布一段視頻，展示他如何用一項名為SkyJack的技術(shù)，使一架基本款民用無人機能夠定位并控制飛在附近的其他無人機，組成一個由一部智能手機操控的“僵尸無人機戰(zhàn)隊”。

三、2014年西班牙三大主要供電服務(wù)商超過30%的智能電表被檢測發(fā)現(xiàn)存在嚴(yán)重的安全漏洞，入侵者可以利用該漏洞進行電費欺詐，甚至直接關(guān)閉電路系統(tǒng)，對社會造成很大影響。

四、2016年10月，一場超大規(guī)模的DDoS攻擊整垮了大半個美國互聯(lián)網(wǎng)。此次發(fā)動網(wǎng)絡(luò)攻擊的黑客，利用了一個由150萬臺設(shè)備組成的“僵尸網(wǎng)絡(luò)”，大部分設(shè)備為中國廠商生產(chǎn)的網(wǎng)絡(luò)攝像頭。

五、2017年3月智能玩具泄露200萬父母與兒童語音信息：Spiral Toys旗下的CloudPets系列動物填充玩具遭遇數(shù)據(jù)泄露，敏感客戶數(shù)據(jù)庫受到惡意入侵。此次事故泄露信息包括玩具錄音、MongoDB泄露的數(shù)據(jù)、220萬賬戶語音信息、數(shù)據(jù)庫勒索信息等。這些數(shù)據(jù)被保存在一套未經(jīng)密碼保護的公開數(shù)據(jù)庫當(dāng)中。

六、2017年11月智能家居設(shè)備存在漏洞，吸塵器秒變監(jiān)視器Check Point研究人員表示LG智能家居設(shè)備存在漏洞，黑客可以利用該漏洞完全控制一個用戶賬戶，然后遠(yuǎn)程劫持LG SmartThinQ家用電器，包括冰箱，干衣機，洗碗機，微波爐以及吸塵機器人，并將它們轉(zhuǎn)換為實時監(jiān)控設(shè)備。

七、2018年6月：智慧城市漏洞多達(dá) 17 個，水庫恐被一夜清空：羅馬不是一日建成的，“毀”掉一座智慧城市卻不困難。IBM 研究團隊發(fā)現(xiàn)，Libelium、Echelon和Battelle 三種智慧城市主要系統(tǒng)中存在多達(dá) 17 個安全漏洞，包括默認(rèn)密碼、可繞過身份驗證、數(shù)據(jù)隱碼等等，攻擊者利用這些漏洞能夠控制報警系統(tǒng)、篡改傳感器數(shù)據(jù)，輕而易舉左右整個城市交通。

八、2018年9月：“學(xué)院派”黑客利用門鎖漏洞，輕松盜走特斯拉：比利時 KU Leuven 大學(xué)研究人員發(fā)現(xiàn)，只需要大約價值 600 美元的無線電和樹莓派等設(shè)備就能開走一輛特斯拉。同樣的攻擊方法還能“竊取”邁凱倫和 Karma 汽車，以及凱旋摩托車，因為同特斯拉一樣，這些都使用了被發(fā)現(xiàn)存在安全缺陷的 Pektron 遙控鑰匙系統(tǒng)。

九、2018年11月：亞馬遜公布物聯(lián)網(wǎng)操作系統(tǒng)漏洞：亞馬遜公布物聯(lián)網(wǎng)操作系統(tǒng) FreeRTOS 以及 AWS 連接模塊的 13 個安全漏洞，這些漏洞可能導(dǎo)致入侵者破壞設(shè)備，泄露內(nèi)存中的內(nèi)容和遠(yuǎn)程運行代碼，讓攻擊者獲得設(shè)備完全的控制權(quán)。FreeRTOS 是專門為單片機設(shè)計的開源操作系統(tǒng)，已經(jīng)被應(yīng)用在包括汽車、飛機及醫(yī)療設(shè)備等 40 余種硬件平臺。

十、2018年國家藥監(jiān)局發(fā)布大批醫(yī)療器械企業(yè)主動召回公告，其中美敦力、GE、雅培等大牌均在列。召回設(shè)備包括磁共振成像系統(tǒng)、麻醉劑、麻醉系統(tǒng)、人工心肺機等。公告顯示召回共涉及設(shè)備產(chǎn)品超過 24 萬，主要原因在于軟件安全性不足。早在2016年底，白帽黑客發(fā)現(xiàn)可以遠(yuǎn)程控制美敦力心臟起搏器;2017年，研究者發(fā)現(xiàn)網(wǎng)購的起搏器存在8000個程序漏洞，其中包括來自四大主流制造商的產(chǎn)品，極易遭受黑客攻擊。

黑客利用物聯(lián)網(wǎng)設(shè)備并不是新鮮事情。黑客們的手法也正在變得越來越成熟，物聯(lián)網(wǎng)設(shè)備制造商應(yīng)該在設(shè)計階段就重視安全問題。大量的安全問題引發(fā)后，使得物聯(lián)網(wǎng)安全問題再次引發(fā)熱議，如何保障物聯(lián)網(wǎng)領(lǐng)域的安全性問題將是人類慢慢探索的“專項任務(wù)” 之一。