智能生活普及的當下，黑客入侵和攻擊方式也已大大超出人們的想象。從車聯(lián)網(wǎng)、智能家居到GPS、衛(wèi)星，從操作系統(tǒng)、瀏覽器到工控、醫(yī)療器械，似乎沒什么是不能被黑掉的。

智能時代的安全隱患長什么樣子？

首先是隱私安全。智能家居的發(fā)展已經(jīng)為我們描繪了一幅未來生活的美好圖景。但當萬物聯(lián)網(wǎng)的時候，或許也意味著安全隱患無處不在。想象一下，如果黑客“黑”了你家監(jiān)控系統(tǒng)，你的生活狀況就可能暴露無遺，假如攻擊者潛入網(wǎng)絡(luò)進入智能電視，你的收看偏好和瀏覽記錄就會被黑客了如指掌了……

再來看財產(chǎn)安全。

在美國的黑客大會上，一位計算機黑客向觀眾展示了不用銀行卡就能讓ATM機瘋狂吐鈔的“絕技”，讓現(xiàn)場觀眾看得目瞪口呆。這位黑客名叫杰克，他花了兩年的時間研究各種獨立ATM機，并找到了這些設(shè)備的漏洞。

甚至人身安全。

安全研究者Runa Sandvik與其夫Michael Auger已經(jīng)發(fā)現(xiàn)如何黑入某智能步槍，這對已婚黑客伴侶開發(fā)了一組技術(shù),可以讓攻擊者通過Wi-Fi連接入侵該步槍。并利用軟件漏洞，改變瞄準鏡計算變量，可以把變更精確地送入槍鏡瞄準系統(tǒng)，其精確程度足以讓子彈命中非射手選擇的目標。

經(jīng)歷過對抗 安全才有說服力

如上案例昭示了一個形形色色的聯(lián)網(wǎng)物件越來越多且容易被黑的未來。黑掉步槍的Sandvik說：“有那么多東西都連在互聯(lián)網(wǎng)上：汽車、冰箱、咖啡機,現(xiàn)在還有槍。傳達出信息就是：當你把技術(shù)放到從前沒放過的東西上時,你就會遇上從前沒想到過的安全挑戰(zhàn).”

網(wǎng)絡(luò)安全已不是屬于某個行業(yè)或某個領(lǐng)域的概念了，它已經(jīng)滲入到我們生活的各個角落。

作為安全的主體，廠商自身需要承擔最大責(zé)任，證明自己安全可靠。然而現(xiàn)實是，很多廠商對安全知識的了解非常匱乏，甚至完全沒有考慮安全，這是最令人擔心的。

事實上，廠商在制造這些智能設(shè)備時就應(yīng)當把安全因素排在首位，將保護措施植入到系統(tǒng)中。特別是硬件的安全體系如果在創(chuàng)建之后再進行改變，必將付出更大的代價。

“未知攻，焉知防”，廠商產(chǎn)品的安全性有說服力，很多時候反而體現(xiàn)在對抗過，經(jīng)歷過攻擊而不倒。在物聯(lián)網(wǎng)前的PC時代、移動互聯(lián)網(wǎng)時代，像谷歌、微軟、騰訊等，都曾經(jīng)歷過無數(shù)攻擊，他們建立了一整套完善的安全體系。除了不斷強化自身的安全能力，這些大企業(yè)通常都會以非常開放的心態(tài)，去支持甚至獎勵全社會來挖掘自家產(chǎn)品的漏洞。

微軟的安全探索之路

以微軟為例，盡管人們對微軟安全認知一直被掩蓋在其產(chǎn)品功能的光環(huán)之下,但是貫穿于軟件產(chǎn)品生命的信息安全卻一直是微軟公司戰(zhàn)略的重中之重。

然而，微軟的安全之路并非一帆風(fēng)順。早在2001年，微軟推出了后來被廣受的爭議的Windows XP，當時的微軟對安全還未足夠重視，更多關(guān)注點在滿足用戶痛點等體驗層面。這導(dǎo)致Windows XP的安全性堪憂。在2003年和2004年，著名的“沖擊波”和“震蕩波”病毒肆虐，感染了上千萬臺機器，給微軟用戶帶來了很大損失，也影響了微軟的品牌信任度。

從2004年開始，微軟開始修煉內(nèi)功，將安全放在非常重要的位置。在十年的時間里，建立了一整套完善的安全管理策略。他們意識到提前預(yù)防永遠要比事后解決付出的代價更小。微軟建立了一套科學(xué)的安全工程方法流程SDL( Security Development Lifecycle)，從安全的角度來指導(dǎo)整個軟件開發(fā)流程；成立微軟安全響應(yīng)中心(Microsoft Security Response Center,MSRC)，負責(zé)對微軟產(chǎn)品的漏洞報告進行調(diào)查,并響應(yīng)這些漏洞報告，MSRC獨立于所有產(chǎn)品部門之外，擁有很大的權(quán)限，可以要求不達到安全標準的產(chǎn)品延期發(fā)布；同時，微軟還引入更高級別的信息安全專家進入公司，或是擔當安全顧問的角色。

值得一提的是，微軟曾將一些披露漏洞的白帽黑客社區(qū)視為對立面，而隨著其對安全的越來越重視，微軟對黑客社區(qū)的態(tài)度也轉(zhuǎn)變?yōu)橛押煤献?，不僅從其社區(qū)中引入人才到微軟工作，更是會贊助一些黑客社區(qū)的活動，表明其重視安全、開放性地接受安全挑戰(zhàn)的立場。

如今，微軟每個月公布的安全公告，都會向其來自全世界的漏洞提交者致謝，感謝他們?yōu)楸Ｗo用戶安全做出的努力。在黑客大會Defcon上，微軟還張貼出了安全貢獻榜TOP100，包括TK、yuange、陸吉輝等國內(nèi)安全專家都榜上有名。

安全不是一勞永逸 是動態(tài)完善的

從微軟的故事可以看出，企業(yè)的信息安全問題不可能一勞永逸，也沒有終極解決方案，而是一個長期動態(tài)完善的過程。不管是傳統(tǒng)的互聯(lián)網(wǎng)，還是新興的物聯(lián)網(wǎng)企業(yè)，首先要制定出完善的信息安全體系和策略,構(gòu)筑強大的防御網(wǎng),而不是“頭痛醫(yī)頭,腳痛醫(yī)腳”。

“互動社交化的服務(wù)觀、動態(tài)完善的質(zhì)量觀、對抗求衡的安全觀“。這是智能安全社區(qū)GeekPwn倡導(dǎo)的安全新三觀。

互聯(lián)網(wǎng)+的時代，服務(wù)有時甚至?xí)哂诋a(chǎn)品實體本身，服務(wù)模式也從廠商單向提供轉(zhuǎn)向社區(qū)互動模式。而安全極客們通過挖掘智能軟硬件的漏洞，能夠幫助產(chǎn)品完善安全能力，為廠商避免因為漏洞造成經(jīng)濟損失及企業(yè)信譽，從而為用戶提供極致的體驗和服務(wù)。

電子產(chǎn)品、信息產(chǎn)品、智能產(chǎn)品由于復(fù)雜性決定了其在設(shè)計、開發(fā)、測試中存在了不同程度的“缺陷”和“問題”，廠商也是在不斷地迭代過程中尋求功能與體驗的平衡。白帽黑客利用自己的專業(yè)知識和能力，通常會發(fā)現(xiàn)類似產(chǎn)品的缺陷和問題，這并不說明此些產(chǎn)品質(zhì)量有問題。

安全是攻防對抗之間的一個平衡，是由動態(tài)的博弈對抗所決定。一個被發(fā)現(xiàn)漏洞和安全問題越多，并且改進很迅速及時的產(chǎn)品，才是一個更高安全性的產(chǎn)品；一個沒有被爆出過安全問題的產(chǎn)品，其安全性是難以令人放心的。勇于接受安全挑戰(zhàn)的廠商，并有快速完善及處理的措施，正說明其擁了安全對抗能力并建立了動態(tài)安全改進機制。