沒(méi)有絕對(duì)安全！物聯(lián)網(wǎng)信息安全脆弱性

成都弱電公司訊：

曾于2010年全美黑客年會(huì)大放異采的知名黑客BarnabyJack，在2018年以35歲的年紀(jì)離奇猝逝，否則他是最有機(jī)會(huì)提早印證物聯(lián)網(wǎng)硬件可能成為謀殺工具論調(diào)的人。先說(shuō)Jack如何在2010年大放異采，他歷時(shí)2年的研究，發(fā)現(xiàn)至少有兩種手法，可以侵入自動(dòng)柜員機(jī)(ATM)，并迫使ATM吐出鈔票；在黑客年會(huì)現(xiàn)場(chǎng)眾人屏息以待的場(chǎng)景中，Jack展現(xiàn)神乎其技，讓兩臺(tái)ATM吐盡內(nèi)部所有鈔票，即便這個(gè)表演相當(dāng)驚悚，但他強(qiáng)調(diào)此舉并非教人如何侵入ATM，而是對(duì)ATM制造商提出善意提醒。

物聯(lián)網(wǎng)硬件可能淪為謀殺工具

繼成功演繹侵入ATM之后，后續(xù)Jack試圖侵入的對(duì)象，與人命的關(guān)聯(lián)度越來(lái)越大，例如在2018年，他曾展示如何入侵糖尿病患者使用的胰島素注射硬件，改變其注射頻率與平安提醒功能，可能對(duì)患者造成難以逆料的危害；然而更驚悚的是，他曾預(yù)告將在2018黑客年會(huì)發(fā)表“植入式硬件：入侵人體”演說(shuō)，示范如何利用信號(hào)傳送器，在遠(yuǎn)程將惡意軟件植入心臟病患體內(nèi)的去顫器、心律調(diào)節(jié)器等醫(yī)療硬件，甚至聲稱(chēng)在10公尺遠(yuǎn)的地方便可讓對(duì)方心跳停止。

雖然Jack在2018黑客年會(huì)揭幕之前，即在住處離奇死亡，沒(méi)能來(lái)得及向與會(huì)者做出如此驚懼的展示，但似乎也提前昭告世人，要想利用物聯(lián)網(wǎng)硬件謀害人命，其實(shí)不難。

無(wú)獨(dú)有偶，就在Jack死前，其實(shí)有一家名為InternetIdentity的信息平安公司，已針對(duì)物聯(lián)網(wǎng)議題提出沉重警告，直指物聯(lián)網(wǎng)硬件可能被用以執(zhí)行實(shí)際犯罪行動(dòng)，其中也包括了謀殺；這家公司接著指出，其之所以做出這個(gè)大膽假設(shè)，絕非無(wú)的放矢，而是看到了諸如交通運(yùn)輸、健康護(hù)理…等等越來(lái)越多硬件，皆可通過(guò)網(wǎng)絡(luò)傳送訊息與接受控制，這般特性看在歹徒眼里，就彷佛是從天上掉下的大禮，讓他們無(wú)需進(jìn)入險(xiǎn)要境地(指被害者所在地)，便可遠(yuǎn)程關(guān)閉靜脈注射硬件、調(diào)整心律調(diào)節(jié)器，抑或變更汽車(chē)操控系統(tǒng)，輕松取人性命。

令人擔(dān)憂(yōu)的是，綜觀物聯(lián)網(wǎng)產(chǎn)品，多數(shù)醫(yī)療硬件采用較為老舊的軟件，個(gè)中潛藏的漏洞更多，也更容易讓黑客上下其手。

其實(shí)除了醫(yī)療硬件外，汽車(chē)所潛藏的危險(xiǎn)因子更大！一個(gè)真實(shí)的例子，有兩個(gè)黑客，借助遠(yuǎn)程入侵的方式，連手控制了一輛急駛在高速公路的吉普車(chē)，接著他們就從遠(yuǎn)程徑自操控，先是開(kāi)啟了雨刷開(kāi)關(guān)，接著將空調(diào)溫度調(diào)至最低，同時(shí)還任意改變了收音機(jī)的播放頻道，最后再把離合器給關(guān)閉，讓這輛吉普車(chē)從原本的奔馳疾駛變成龜速爬行；黑客的舉動(dòng)，無(wú)異彰顯了汽車(chē)可能面臨的物聯(lián)網(wǎng)平安威脅，連帶引發(fā)若干汽車(chē)廠(chǎng)高度正視此風(fēng)險(xiǎn)，大舉召回汽車(chē)進(jìn)行計(jì)算機(jī)系統(tǒng)的升級(jí)，盼能借此降低汽車(chē)遭侵的可能性。

palign=”left”><