10個(gè)億,說(shuō)沒就沒!物聯(lián)網(wǎng)安全“打怪”要升級(jí)?

責(zé)任編輯:zsheng

2018-08-12 16:02:36

摘自:千尋時(shí)空

最近工程機(jī)械領(lǐng)域宣判的一樁“奇案”讓不少人倒抽涼氣,一支小團(tuán)伙通過破解機(jī)械定位裝置,讓三一重工等巨頭租賃出去的泵車、鉆機(jī)、挖掘機(jī)等工程車慘遭非法變賣,案值竟高達(dá)10億。

別看《西虹市首富》里沈騰費(fèi)盡心思也糟不完10個(gè)億,其實(shí)這年頭,讓10億說(shuō)沒就沒,真不難!

最近工程機(jī)械領(lǐng)域宣判的一樁“奇案”讓不少人倒抽涼氣,一支小團(tuán)伙通過破解機(jī)械定位裝置,讓三一重工等巨頭租賃出去的泵車、鉆機(jī)、挖掘機(jī)等工程車慘遭非法變賣,案值竟高達(dá)10億。

如果說(shuō)這賬面損失還算得清的話,那么該案件讓機(jī)械行業(yè)“以租代售”模式遭到的質(zhì)疑就難以估量了,以遠(yuǎn)程控制技術(shù)為基礎(chǔ)的物聯(lián)網(wǎng)管理模式是否依然可信?一時(shí)成了圈內(nèi)人都在討論的話題。

對(duì)此,業(yè)內(nèi)人士表示,整個(gè)安全體系看似完備,實(shí)際卻有著明顯漏洞,如何讓工程車輛的系統(tǒng)信息特別是定位數(shù)據(jù)實(shí)時(shí)在線成了關(guān)鍵。而這也是萬(wàn)物互聯(lián)時(shí)代所有終端在進(jìn)行遠(yuǎn)程控制時(shí)必須思考的問題。

通過不斷提升產(chǎn)品的定位及通信等傳感器性能,各類工程車生產(chǎn)企業(yè)一直在“以租代售”的路上走得挺順。

“只要能完整收集車輛運(yùn)轉(zhuǎn)信息,特別是定位信息,企業(yè)就能實(shí)現(xiàn)對(duì)它們的掌控。”一位業(yè)內(nèi)工程師表示,擁有完備信息控制平臺(tái)的企業(yè)不僅可通過傳感器實(shí)時(shí)讀取設(shè)備定位,還可依此計(jì)算設(shè)備累計(jì)工作時(shí)間、油耗甚至運(yùn)行效率,“當(dāng)設(shè)備出故障時(shí),廠家能第一時(shí)間派人修,而當(dāng)客戶欠款時(shí),廠家則可‘鎖機(jī)’維權(quán)。”

正因有了這套成熟的物聯(lián)網(wǎng)操控系統(tǒng),設(shè)備企業(yè)才放心將價(jià)值百萬(wàn)的大型機(jī)械對(duì)外租賃,實(shí)現(xiàn)快速變現(xiàn)。

然而這起團(tuán)伙案卻打得他們措手不及。“通過刷機(jī)并制作鏡像,或篡改遠(yuǎn)程控制代碼,黑客們只要讓工程車在系統(tǒng)中失去定位,就能順利將資產(chǎn)洗走并轉(zhuǎn)賣。”業(yè)內(nèi)工程師表示,原本嚴(yán)密的控制體系,在機(jī)器失去時(shí)空信息的瞬間就坍塌了。

而這也再次激起全世界對(duì)各類物聯(lián)網(wǎng)安全問題的擔(dān)憂。

如今大型機(jī)械設(shè)備市場(chǎng)競(jìng)爭(zhēng)激烈,沒有哪家公司可不靠“以租代售”模式來(lái)盈利。既然商業(yè)模式無(wú)法動(dòng)搖,那就必須不斷增強(qiáng)遠(yuǎn)程控制技術(shù)的可靠性,其中最重要的一點(diǎn)就是保證終端精準(zhǔn)時(shí)空信息始終“在線”。

已經(jīng)出現(xiàn)的技術(shù)問題,就需要用更高的技術(shù)手段解決。

“首先,當(dāng)然是提升ECC(遠(yuǎn)程操控系統(tǒng))的整體性能,特別要增強(qiáng)鎖機(jī)模塊防盜能力,讓黑客無(wú)法下手。”一位工程師表示。

其次,借鑒乘用車自動(dòng)駕駛解決方案,工程車的信息交互可以不再局限于車輛與控制中心,各種輔助駕駛和信息支持系統(tǒng)都可與車輛頻繁通信。

“到那時(shí),即使車輛與控制中心的通信被切斷,業(yè)主也可通過其他系統(tǒng)與它的信息交互,了解車輛狀況,甚至通過其他終端的精準(zhǔn)定位推算目標(biāo)位置。”前述工程人員表示,在萬(wàn)物互聯(lián)時(shí)代,終端只有接入物聯(lián)網(wǎng)才能正常運(yùn)作,這將大大提升黑客讓設(shè)備“消失”的門檻。

第三,要想基于網(wǎng)絡(luò)中其他終端的位置及通信鏈路反推目標(biāo)的精確定位,不僅需要強(qiáng)大的網(wǎng)絡(luò)連接,還要讓高精準(zhǔn)定位能力成為公共服務(wù)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)