硬黑客：智能硬件生死之战.html

《硬黑客：智能硬件生死之战.html》由会员分享，可在线阅读，更多相关《硬黑客：智能硬件生死之战.html（50页珍藏版）》请在金锄头文库上搜索。

1、前言 IT技术 互联网的发展引领着产业的变革和跨界融合 随之而来的是 智能化的浪潮向家居 可穿戴设备 汽车 制造等领 域快速延伸 这引起全世界高科技企业 投资机构的广泛关注 智能化浪潮也随即成为全球经济新的增长点 尽管物联网的概念 提出已久 但它真正在产品上的表现则主要在最近两年内才实现 随着智能硬件产业的火爆发展 很多科技 IT 互联网 制造 业巨头纷纷涌入这个产业 2014年1月 谷歌32亿美元收购Nest 同年2月 美国可穿戴运动摄像机制造商GoPro向SEC递交IPO文件 并于6月正式登陆 纳斯达克 2015年6月 被称为全球智能穿戴领域第一股的FitBit成功登陆美国资本市场 这一系

2、列新科技与资本关系的演绎中出 现的巨额变现能力让人们感知到这个市场的发展潜力巨大 百度 小米 乐视 京东 奇虎等一大批互联网企业积极布局智能硬 件 聚焦技术和商业模式融合创新 推出了智能手机 智能电视 盒子 手环 路由器等一系列智能硬件产品 同时孵化培育了 一批创新型企业 初步形成了良好的智能硬件产业生态圈 智能产品的普及源于移动互联网技术的突破 借助于产品的智能化 互联网化 给人们的生活 工作 学习 社交 购物等 方面带来便利 显然 智能产品的爆发得益于现代网络技术的高速发展 多种多样的数据传输方式和传输速度将一个大大的世界 变成小小的地球村 时空实现了穿越和倒转 云计算带来社会计算资源利用

3、率的提高和计算资源获得的便利 推动以互联网为基 础的物联网迅速发展 更加有效地提升人类感知世界 认识世界的能力 促进经济发展和社会进步 大数据在众多领域掀起变革 的巨浪 物联网 云计算 移动互联网 车联网 手机 平板电脑 PC以及遍布地球各个角落的各种各样的传感器 无一不是 数据来源或者承载的方式 大数据的商业价值和市场需求成为推动信息产业持续增长的新引擎 但是在2013年 2014年 虽然非常多的公司在试水智能硬件 但是几乎没有拿得上台面并且实现量产的产品 一是客观环境 使然 软件及硬件 产业链等各种问题牵制了这些产品的量产 并且很难有很好的产品设计与体验 二是大部分的智能硬件都只 是鸡肋

4、根本无法与之前的设想相比 无论是眼镜 手表 手环 还是音响 戒指 大部分功能只是围绕着手机的基础功能做延 展 这些硬件多数无法形成新的需求 无法做到让人使用得如鱼得水 难以割舍 但经过近两年的摸索 尝试 创新 以及产业链技术的不断成熟 可以说物联网时代的关键终端载体 也就是智能硬件将步 入正轨 并呈现新一轮的爆发增长 一切的终端 产品 设施都将智能化 并借助于互联网 移动互联网技术实现万物互联的物 联网时代 随之而来 智能硬件的安全将会成为一个新的危机点 过去由于互联网的快速发展 基于互联网的系统 网络 PC 等环节的安全困扰着使用者 也由此每年给各种组织 机构 用户带来了巨大的损失 而进入移

5、动互联网时代之后 各种安全问 题伴随着互联网技术向移动互联网技术转移而转移 显然 当前基于智能手机的移动互联网安全成为用户 企业 黑客的焦点 随着移动互联网向物联网转移 这些物联网时代的关键载体 也就是这些硬件终端将成为黑客的下一个关注焦点 可以说 物联网时代的安全问题更为复杂 终端智能硬件产品本身 通信传输环节 系统平台 大数据平台 云服务平台等任何一个环节 都可能成为黑客攻击的对象 本书正是基于即将爆发的智能硬件安全问题进行探讨 之所以取名为 硬黑客 也正是基于过去 在软环境中所存在的安全隐患将伴随着物理实体的智能硬件出现而转移 由过去的软系统层面向当前的硬产品层面转移 智能硬 件能否一路

6、顺利地发展 并且真正造福人类 其中一个关键的要素就是智能产品本身的使用安全性 可以说 硬件安全将会是智 能硬件接下来的一场生死之战 智能产品是继智能手机之后的一个科技概念 是通过软硬件结合的方式 对传统的设备进行改造 进而让其拥有智能化的功 能 改造的对象可能是电子设备 例如手表 电视和其他电器 也可能是以前没有电子化的设备 例如门锁 茶杯 汽车 甚至 房子 智能化之后 硬件具备连接的能力 实现互联网服务的加载 形成 云 端 的典型架构 具备大数据等附加价值 智能硬件已经从智能手机 可穿戴设备延伸到智能电视 智能家居 智能汽车 医疗健康 智能玩具 机器人等领域 比较 典型的智能硬件包括Goog

7、le Glass 三星Gear FitBit 麦开水杯 咕咚手环 Tesla 乐视电视等 2014年 移动互联 大数据 云计算 物联网等技术为个人生活带来了便利 为企业发展提供了技术上的支持 但是 水能 载舟 亦能覆舟 在过去的一年全球互联网安全也摊上不少大事 Heartbleed 和 Bash 漏洞震惊全球 数据泄露事故似 乎已经成为家常便饭 ATP攻击事件层出不穷 DDoS黑客活动的频率与手法不断升级 甚至出现了史上流量最大的攻击 安全 是智能产品永恒的主题 无论是对开发者 生产者还是使用者 智能产品的设计 生产 销售 使用 销毁 每一个环节都存在 安全隐患 如何构筑智能产品的安全屏障 考

8、虑到与智能产品安全的相关程度 我认为应该关注以下几个方面 并从这几个方面 做出实际的安全工作 云计算的安全 大数据的安全 智能产品硬件的安全 智能产品操作系统使用的安全 智能产品无线网络使用的安全 智能手机的安全 移动支付的安全 新技术 新攻击令人眼花缭乱 企业如何能在这场日益复杂并且不断变化的 战争 中领先一步 是时候拨开云雾 一探未 来安全趋势 从而有的放矢了 而写这本书的目的便是试图站在智能产品产业链的各个关键环节来揭秘智能产品这一科技宠儿的安全大事 第1章 智能产品与安全现状 1 1 智能产品概述 通常情况下 人们习惯性称呼的智能产品又叫智能硬件 智能硬件是继智能手机之后的一个科技概念

9、 是通过软硬件结合的 方式 对传统的设备进行改造 进而让其拥有智能化的功能 改造的对象可能是电子设备 如手表 电视和其他电器 也可能是 以前没有电子化的设备 如门锁 茶杯 汽车甚至房子 智能化之后 硬件具备连接的能力 实现互联网服务的加载 形成 云 端 的典型架构 具备了大数据等附加价值 智能硬件已经从智能手机 可穿戴设备延伸到智能电视 智能家居 智能汽车 医疗健康 智能玩具 机器人等领域 比较 典型的智能硬件包括Google Glass 三星Gear FitBit 麦开水杯 咕咚手环 Tesla 乐视电视等 第1章 智能产品与安全现状 1 1 智能产品概述 通常情况下 人们习惯性称呼的智能产

10、品又叫智能硬件 智能硬件是继智能手机之后的一个科技概念 是通过软硬件结合的 方式 对传统的设备进行改造 进而让其拥有智能化的功能 改造的对象可能是电子设备 如手表 电视和其他电器 也可能是 以前没有电子化的设备 如门锁 茶杯 汽车甚至房子 智能化之后 硬件具备连接的能力 实现互联网服务的加载 形成 云 端 的典型架构 具备了大数据等附加价值 智能硬件已经从智能手机 可穿戴设备延伸到智能电视 智能家居 智能汽车 医疗健康 智能玩具 机器人等领域 比较 典型的智能硬件包括Google Glass 三星Gear FitBit 麦开水杯 咕咚手环 Tesla 乐视电视等 1 2 安全是永恒的主题 安全

11、 是智能产品永恒的主题 无论是对于开发者 生产者还是使用者 1 3 2015年网络安全威胁预测 日前 Websense安全实验室网络安全研究人员发布了2015年八大安全预测 对威胁趋势进行预测和解读 以此帮助全球 企业防御不断花样翻新的复杂攻击 网络犯罪 1 4 构筑安全屏障从何入手 智能产品看似普通的物件 却时刻紧系着各方的利益和利害 智能产品的设计 生产 销售 使用 销毁 每一个环节都存 在着安全的隐患 如何构筑智能产品的安全屏障呢 考虑到与智能产品安全的相关程度 笔者认为应该关注以下几个方面并做出 实际的安全工作 云计算的安全 大数据安全 智能产品的硬件安全 智能产品操作系统使用的安全

12、智能产品无线网络使用的安全 智能手机的安全 移动支付功能的安全 接下来将分章逐一对这几个方面的安全问题进行剖析 第2章 云计算安全 2 1 云计算概述 云计算是继20世纪80年代大型计算机到客户端 服务器大转变之后的又一个巨变 用户不再需要了解 云 中基础设施的细 节 不必具有相应的专业知识 也无需直接进行控制 云计算描述了一种基于互联网的新的IT服务增加 使用和交付模式 通常涉及通过互联网来提供动态 易扩展而且经常是虚 拟化的资源 云其实是网络 互联网的一种比喻说法 因为过去在图中往往用云来表示电信网 后来也用来表示互联网和底层基 础设施的抽象 典型的云计算提供商往往提供通用的网络业务应用

13、可以通过浏览器等软件或者其他Web服务来访问 而软件 和数据都存储在服务器上 云计算关键的要素还包括个性化的用户体验 第2章 云计算安全 2 1 云计算概述 云计算是继20世纪80年代大型计算机到客户端 服务器大转变之后的又一个巨变 用户不再需要了解 云 中基础设施的细 节 不必具有相应的专业知识 也无需直接进行控制 云计算描述了一种基于互联网的新的IT服务增加 使用和交付模式 通常涉及通过互联网来提供动态 易扩展而且经常是虚 拟化的资源 云其实是网络 互联网的一种比喻说法 因为过去在图中往往用云来表示电信网 后来也用来表示互联网和底层基 础设施的抽象 典型的云计算提供商往往提供通用的网络业务

14、应用 可以通过浏览器等软件或者其他Web服务来访问 而软件 和数据都存储在服务器上 云计算关键的要素还包括个性化的用户体验 2 2 2014年云计算安全事件 本杰明 富兰克林曾经说过 这个世界上有两件事情不可避免 死亡和纳税 但如果这位伟大的政治家和发明家活在现代世 界 也许 服务器停机 也会进入这个名单 不管底层技术再怎么好 也不管托管提供商再怎么能干 云总是会发生故障 2 3 云计算安全威胁 云计算面临的安全威胁可分为9大类 数据丢失和泄露 网络攻击 不安全的接口 恶意的内部行为 云计算服务滥用或误 用 管理或审查不足 共享技术存在漏洞 未知的安全风险和法律风险 2 4 云计算的关键技术

15、中国报告大厅发布的 2014 2020年中国云计算行业深度调研及发展趋势分析报告 指出云计算的五大关键技术如下所 述 2 5 云安全发展趋势 不断发生的数据泄露事故正在动摇企业和消费者的信心 也激发了云计算领域对安全的讨论 快速的云计算部署要求企业在 保护敏感数据的同时保持应用程序的功能 那么未来几个月哪些趋势会推动市场发展呢 第3章 大数据安全 3 1 大数据概述 3 1 1 大数据的定义 巨量资料 big data 或称大数据 海量资料 指的是所涉及的资料量规模巨大到无法通过目前主流软件工具在合理时间 内达到撷取 管理 处理并整理成为帮助企业经营决策更具积极目的的资讯 大数据 是由数量巨大

16、 结构复杂 类型众多数 据构成的数据集合 是基于云计算的数据处理与应用模式 通过数据的整合共享 交叉复用 形成的智力资源和知识服务能力 大数据 第3章 大数据安全 3 1 大数据概述 3 1 1 大数据的定义 巨量资料 big data 或称大数据 海量资料 指的是所涉及的资料量规模巨大到无法通过目前主流软件工具在合理时间 内达到撷取 管理 处理并整理成为帮助企业经营决策更具积极目的的资讯 大数据 是由数量巨大 结构复杂 类型众多数 据构成的数据集合 是基于云计算的数据处理与应用模式 通过数据的整合共享 交叉复用 形成的智力资源和知识服务能力 大数据 3 2 2014年典型大数据事件 大数据已经深入各个领域 潜移默化地影响着我们的生活 那么在2014年究竟都有哪些有关大数据的重大事件呢 3 3 大数据的安全问题 在大数据环境下 各行业和领域的安全需求正在发生改变 从数据采集 数据整合 数据提炼 数据挖掘到数据发布 这一 流程已经形成新的完整链条 随着数据的进一步集中和数据量的增大 对产业链中的数据进行安全防护变得更加困难 同时 数 据的分布式 协作式 开放式处理也加大了数据泄露的风险