勒索病毒下一輪攻擊目標(biāo)就是智能家電?這絕對(duì)不是危言聳聽。目前，勒索病毒已經(jīng)出現(xiàn)新的變種，并在一些網(wǎng)絡(luò)安全保障薄弱的領(lǐng)域“蔓延”。相對(duì)于個(gè)人電腦、筆記本、手機(jī)，在網(wǎng)絡(luò)黑客面前，大量已經(jīng)連接互聯(lián)網(wǎng)，并借助物聯(lián)網(wǎng)實(shí)現(xiàn)“萬物互聯(lián)”的智能家電，就是一只只可以任意宰割的“菜雞”，其安全可靠性可以說是“弱不禁風(fēng)”。壹近幾天，勒索病毒W(wǎng)annaCry(永恒之藍(lán))在全球范圍內(nèi)的大爆發(fā)，再度刷新互聯(lián)網(wǎng)時(shí)代所有國家、企業(yè)和個(gè)人的“網(wǎng)絡(luò)安全認(rèn)知”。如今，智能家電、智慧家庭得到了快速推廣和普及，并正在缺乏系統(tǒng)安全保障體系下“瘋狂裸奔”。相關(guān)智能家電或者家庭物聯(lián)網(wǎng)一旦被黑客盯上并攻擊，人們衣食住行各類行為數(shù)據(jù)就會(huì)直接成為黑客勒索的工具。據(jù)悉，這次全球爆發(fā)的WannaCry病毒，將攻擊對(duì)象鎖定在Windows、安卓和被破解的iOS系統(tǒng)，被攻擊對(duì)象主要是未進(jìn)行系統(tǒng)升級(jí)、未開啟防火墻、未使用安全軟件的用戶。目前智能冰箱、智能電視是安裝操作系統(tǒng)最多的智能家電產(chǎn)品，而他們的系統(tǒng)主要以安卓為主，相對(duì)于蘋果系的iOS和macOS，安卓和Windows都是“開放派”。雖然安卓系統(tǒng)對(duì)安全軟件持開放態(tài)度，但是安全軟件屬于第三方應(yīng)用范疇，權(quán)限嚴(yán)格受限。從目前來看，基于安卓系統(tǒng)的物聯(lián)網(wǎng)智能家電，未來很可能成為黑客攻擊的首選目標(biāo)。貳不同于電腦，智能家電的網(wǎng)絡(luò)防火墻是掌握在硬件廠商手中的。以安卓為例，智能家電的硬件設(shè)備與系統(tǒng)是高度捆綁在一起的，用戶參與度很低，缺乏安全防護(hù)意識(shí)，完全相信廠家。因此智能家電無論是系統(tǒng)升級(jí)還是打補(bǔ)丁，完全取決于硬件廠商的態(tài)度。也就是說，如果家電廠商缺乏相應(yīng)的意識(shí)，那么智能家電的安全性基本上就為零。相對(duì)電腦的交互性強(qiáng)，很多用戶經(jīng)歷大量的病毒事件后，都會(huì)主動(dòng)為自家電腦安裝殺毒軟件和防火墻，并自動(dòng)進(jìn)行定期的更新。當(dāng)前智能家電最大問題，就在于用戶交互性偏弱，特別是對(duì)于大量的智能白電產(chǎn)品來說，很多用戶只是停留在使用階段，根本不清楚還需要安裝殺毒軟件和防火墻。即便是一些用戶有安全意識(shí)，也不知道如何給家里的智能冰箱、空調(diào)和洗衣機(jī)安裝殺毒軟件。這造成當(dāng)前大量智能家電安全性體系的缺失，甚至在遭遇黑客攻擊時(shí)全然不知，導(dǎo)致用戶個(gè)人的信息數(shù)據(jù)，被默默竊取。同樣與PC企業(yè)相比，家電企業(yè)長(zhǎng)期以來就是“賣單機(jī)”思維，在家電產(chǎn)品上從來沒有“推廣、指導(dǎo)、使用”殺毒軟件的意識(shí)。智能家電在市場(chǎng)推廣的4-5年間，沒有一套完善的殺毒安全系統(tǒng)體系成形。一是作為用戶后盾的家電廠商沒意識(shí)或不清楚;二是從安全保障角度很多家電廠商沒辦法或沒手段。過去兩年來，三星、LG等品牌的智能電視在美國遭遇多起黑客攻擊，輕則電視變磚，重則導(dǎo)致大量用戶的隱私泄漏，引發(fā)了企業(yè)對(duì)整個(gè)智能家電體系安全性的質(zhì)疑。雖然這敲響了家電廠商在智能時(shí)代的安全性警鐘，卻未能真正引發(fā)相關(guān)企業(yè)的重視。叁當(dāng)前絕大多數(shù)智能家電的操作系統(tǒng)維護(hù)，是由家電廠家無償提供的，但很多企業(yè)重視硬件銷售、忽視對(duì)系統(tǒng)軟件的管理和維護(hù)。雖然這幾年來，一些家電企業(yè)也在與專業(yè)的互聯(lián)網(wǎng)安全解決方案供應(yīng)商合作，尋找智能家電的安全解決之道，但是進(jìn)展緩慢。智能家電系統(tǒng)的多樣化是重要因素，相比手機(jī)、電腦，目前用于智能家電操作系統(tǒng)的發(fā)展，還處于初級(jí)階段，新系統(tǒng)層出不窮，舉例來說LG使用的是基于Linux的webOS系統(tǒng)，三星使用的是其與英特爾共同開發(fā)的Tizen系統(tǒng)，還有一些未安裝交互屏幕的家電，要么直接把早期的安卓手機(jī)系統(tǒng)拿來使用，要么干脆直接與企業(yè)云端相連。這樣一來，智能家電的安全軟件開發(fā)商無法做到統(tǒng)一的部署和開發(fā)，甚至沒有側(cè)重點(diǎn)，這使得許多智能家電無安全軟件可裝，只能寄希望于系統(tǒng)自身的防護(hù)，尤其是直連云端的家電，一旦企業(yè)服務(wù)器被攻破，用戶數(shù)據(jù)根本無法保障。當(dāng)前智能家電的不安全因素，一方面是病毒或黑客對(duì)智能家電等設(shè)備的主動(dòng)攻擊，另一方面是用戶對(duì)系統(tǒng)和硬件的非正當(dāng)使用。以WannaCry為例，實(shí)際上微軟早在今年3月，就通過自動(dòng)更新的形式，幫助Windows用戶填補(bǔ)漏洞，但前提是系統(tǒng)開啟了自動(dòng)更新和防火墻。由于盜版系統(tǒng)用戶擔(dān)心開啟這些功能會(huì)遭到微軟封殺，常年鋌而走險(xiǎn)，最終遭到黑客攻擊。與設(shè)備綁定的安卓系統(tǒng)雖然不存在盜版問題，但仍有許多用戶對(duì)“升級(jí)提示”置之不理，甚至根本不知道電視、空調(diào)、冰箱等操作系統(tǒng)升級(jí)的意義在哪。另外系統(tǒng)中應(yīng)用程序商店種類繁多，平臺(tái)對(duì)上傳的軟件審核力度各不相同，一些新奇的軟件通常在官方或知名應(yīng)用商店中上架較晚，用戶為了嘗鮮，通常寄希望于小型應(yīng)用市場(chǎng)，導(dǎo)致風(fēng)險(xiǎn)加大。在智慧生活時(shí)代，智能終端之間的“萬物互聯(lián)”將成為常態(tài)，其終端數(shù)量將是以十億、數(shù)十億，甚至是百億規(guī)模。在這種情況下，如何培養(yǎng)用戶的安全意識(shí)，是政府、企業(yè)必須思考的問題。值得注意的是，當(dāng)前隨著智能家電的快速普及并進(jìn)入千家萬戶，大量年輕用戶對(duì)行為數(shù)據(jù)的被收集也會(huì)更加謹(jǐn)慎。由此帶來的智能家電操作系統(tǒng)的升級(jí)維護(hù)服務(wù)，定會(huì)成為一大賣點(diǎn)，甚至有可能被強(qiáng)制加入產(chǎn)品售后服務(wù)標(biāo)準(zhǔn)中!