沒有絕對安全！物聯(lián)網(wǎng)信息安全脆弱性

成都弱電公司訊：

曾于2010年全美黑客年會大放異采的知名黑客BarnabyJack，在2018年以35歲的年紀(jì)離奇猝逝，否則他是最有機(jī)會提早印證物聯(lián)網(wǎng)硬件可能成為謀殺工具論調(diào)的人。先說Jack如何在2010年大放異采，他歷時2年的研究，發(fā)現(xiàn)至少有兩種手法，可以侵入自動柜員機(jī)(ATM)，并迫使ATM吐出鈔票；在黑客年會現(xiàn)場眾人屏息以待的場景中，Jack展現(xiàn)神乎其技，讓兩臺ATM吐盡內(nèi)部所有鈔票，即便這個表演相當(dāng)驚悚，但他強(qiáng)調(diào)此舉并非教人如何侵入ATM，而是對ATM制造商提出善意提醒。

物聯(lián)網(wǎng)硬件可能淪為謀殺工具

繼成功演繹侵入ATM之后，后續(xù)Jack試圖侵入的對象，與人命的關(guān)聯(lián)度越來越大，例如在2018年，他曾展示如何入侵糖尿病患者使用的胰島素注射硬件，改變其注射頻率與平安提醒功能，可能對患者造成難以逆料的危害；然而更驚悚的是，他曾預(yù)告將在2018黑客年會發(fā)表“植入式硬件：入侵人體”演說，示范如何利用信號傳送器，在遠(yuǎn)程將惡意軟件植入心臟病患體內(nèi)的去顫器、心律調(diào)節(jié)器等醫(yī)療硬件，甚至聲稱在10公尺遠(yuǎn)的地方便可讓對方心跳停止。

雖然Jack在2018黑客年會揭幕之前，即在住處離奇死亡，沒能來得及向與會者做出如此驚懼的展示，但似乎也提前昭告世人，要想利用物聯(lián)網(wǎng)硬件謀害人命，其實不難。

無獨有偶，就在Jack死前，其實有一家名為InternetIdentity的信息平安公司，已針對物聯(lián)網(wǎng)議題提出沉重警告，直指物聯(lián)網(wǎng)硬件可能被用以執(zhí)行實際犯罪行動，其中也包括了謀殺；這家公司接著指出，其之所以做出這個大膽假設(shè)，絕非無的放矢，而是看到了諸如交通運輸、健康護(hù)理…等等越來越多硬件，皆可通過網(wǎng)絡(luò)傳送訊息與接受控制，這般特性看在歹徒眼里，就彷佛是從天上掉下的大禮，讓他們無需進(jìn)入險要境地(指被害者所在地)，便可遠(yuǎn)程關(guān)閉靜脈注射硬件、調(diào)整心律調(diào)節(jié)器，抑或變更汽車操控系統(tǒng)，輕松取人性命。

令人擔(dān)憂的是，綜觀物聯(lián)網(wǎng)產(chǎn)品，多數(shù)醫(yī)療硬件采用較為老舊的軟件，個中潛藏的漏洞更多，也更容易讓黑客上下其手。

其實除了醫(yī)療硬件外，汽車所潛藏的危險因子更大！一個真實的例子，有兩個黑客，借助遠(yuǎn)程入侵的方式，連手控制了一輛急駛在高速公路的吉普車，接著他們就從遠(yuǎn)程徑自操控，先是開啟了雨刷開關(guān)，接著將空調(diào)溫度調(diào)至最低，同時還任意改變了收音機(jī)的播放頻道，最后再把離合器給關(guān)閉，讓這輛吉普車從原本的奔馳疾駛變成龜速爬行；黑客的舉動，無異彰顯了汽車可能面臨的物聯(lián)網(wǎng)平安威脅，連帶引發(fā)若干汽車廠高度正視此風(fēng)險，大舉召回汽車進(jìn)行計算機(jī)系統(tǒng)的升級，盼能借此降低汽車遭侵的可能性。

palign=”left”><