小心物联网带来的信息安全问题，政府需介入规范

半导体行业观察上周各大网站纷纷因黑客攻击，而服务中断。最特别的地方是攻击方竟然用物联网设备发动 DDoS 攻击，阻断 Dyn 的服务，意味连上网络的网络摄影机、智能电视、智能冰箱甚至烤箱，都成为发动攻击的来源，背后追根就底是厂商没有注重信息安全。

Business Insider 访问多位业界的信息安全专家，谈谈物联网设备的安全性问题。尽管是在 Dyn 攻击事件之前的事情，但得到的答案相当恐怖，简单的答案是：物联网目前相当不安全。

F-Security 的首席研究长 Mikko Hypponen 说：“不要期待消费者或是没有信息安全概念的厂商，因为这次黑客攻击而改变他们的行为。”

▲ F-Security 首席研究长 Mikko Hypponen

“许多人说这次事件是物联网信息安全的醒钟，但这并不是，这不会改变任何事情。为什么呢？因为人们并不关心他们的电视发动 DDoS 攻击。”

“他们并不在乎，即使你跟他们说：‘嗨，你的电视让地球另一端的网站挂掉了。’他们说：‘耶 OK，好酷，我并不在乎，我仍然可以看电视，电视仍正常运作。’”

Hypponen 表示人们买家用电器，资讯安全并不是首要考量因素，你要买烤面包机还是洗衣机，一定是先考量价钱，再来是外型。厂商会花很少的资源在信息安全上，而随着市面上物联网产品越来越多，信息安全的隐忧也越来越大。

但 Hypponen 对政府管制的态度很两难。如果政府真要祭出管制措施，可能是要求厂商提高信息安全水准，具体的管制措施大概是不要漏电、不要容易着火，不能轻易泄漏 WiFi 密码这类事情。

不过黑客和信息安全研究者 Rob Graham 与 Hypponen 意见就不同了，尽管美国可以规画物联网设备的信息安全标准，不让不安全的物联网设备在市面销售，只要其他国家没规范，那还是会造成问题。

Graham 在 Twitter 上写到：“白痴都会想到美国应该颁布软件可靠性的法令，能够规范中国制造卖到乌克兰的设备。”

“但是这么做会让想用 Kickstarter 提物联网项目的人无法变有钱，并不能阻止(漏洞)。适当的回应作法应该是 NSA 修补所有发疯的设备。我的办法能解答问题？当然呢！你的办法呢？那可行不通。”

不过 Graham 在其他方面是同意 Hypponen 意见。

Hypponen 在推特说：“物联网是明显而且存在眼前的危机。”

目前美国国土安全部要插手制订战略原则，确保物联网的安全，但仍在拟定的状况。

这次 Dyn 事件因为是第一起广为人知用物联网设备发动攻击的事件，但如果再不好好严加看管物联网的信息安全标准，那就不会是最后一起，以后仍不时会在新闻版面上看到相关的消息，物联网的发展埋下阴影。甚至 NSA 情报部门会拿物联网的弱点收集情报也说不定。

(首图来源：elhombredenegro on Flickr, CC-BY 2.0)

相关链接

• The government needs to step in and save the internet from hacked toasters

如需获取更多资讯，请关注微信公众账号：半导体行业观察