智能设备安全教育亟须跟上
- 发布时间:2014-09-16 05:29:27 来源:文汇报 责任编辑:罗伯特
前段时间,大洋彼岸的好莱坞艳照门事件闹得满城风雨,一群黑客通过拆解云端密码的方式,窃取了大量私密照片,再度为智能设备安全问题敲响了警钟。被业内誉为世界三大顶级安全赛事之一的“GeekPwn”(极棒)将于10月举行,借此机会,本报记者日前近距离采访了世界顶级极客、“KEENTEAM”联合创始人王琦,他不无担忧地认为,在智能设备日益普及的今天,智能设备的安全教育还远未跟上。
设“最后一道防线”
在智能设备时代,我们佩戴谷歌眼镜、手戴智能手环、开着特斯拉,但这些智能设备的安全问题谁有能力保证?“白帽子”极客是其中不可或缺的角色。
所谓“白帽子”,是指正面的黑客,这群隐没在人群中的技术“大牛”有能力识别计算机系统或各种智能设备的安全漏洞,但不会恶意利用,而是向厂家报告漏洞,为智慧生活保驾护航。王琦带领的“KEENTEAM”团队便是其中之一,这个扎根在上海的团队只有24个人,却在为智能设备安全设置“最后一道防线”。
或许很少有人知道,微信的最后一道安全防线,就是由“KEENTEAM”来守护的。“与其等待被黑,不如及早发现安全漏洞。”王琦告诉记者,他们团队成立3年多来,已经向微软、苹果、谷歌、腾讯等全球知名厂商提交了数百个“严重”级别的安全漏洞,团队发现的全球主流软件的高危漏洞则超过300多个,“我们发现的苹果漏洞,是苹果整个安全团队发现的两倍还多”。由于攻破了号称最安全的苹果iOS7操作系统,“KEENTEAM”还成为全球顶级安全竞赛——Pwn2Own安全大赛的全球冠军。
据悉,此次“GeekPwn”安全挑战嘉年华由“KEENTEAM”发起,这项赛事已受到谷歌、微软、华为、腾讯和联想五大企业赞助。王琦告诉记者,目前,除有特斯拉、谷歌眼镜、无人机等智能产品参赛接受挑战外,国内外许多参赛极客还将人脸识别系统、智能马桶、汽车遥控、各类手环等一大批产品作为挑战对象,“我们将在现场攻破这些智能设备系统,并将具体漏洞报告提交给各大厂商”。
有两大认知“误区”
近年来,以特斯拉汽车、谷歌眼镜、无人驾驶等为代表的一系列智能设备进入我们的生活。王琦认为,对于智能设备时代的安全,人们现在有两大认知“误区”:第一是过度忧虑,智能设备总体而言是安全的,但现在只要有报道说哪位极客能远距离操控智能设备,人们就会认为智能设备不安全,殊不知,攻破智能设备是需要花费很大精力的,“没有巨大的利益,是不会有人愿意来‘黑’你的”;“第二是认知不足,这是更可怕的。”王琦指出,PC时代电脑上所有碰到的安全问题,将来都会在智能眼镜、智能手环、无人机上重演,而且危害性更大。因为许多智能设备是伴随生活始终的,因此它的安全责任更大,比如智能汽车,原来的汽车系统都是封闭的,但现在的特斯拉、正在研发的各种互联网汽车都有了3G,可以对外连接,这意味着,一旦系统被远程操控,后果不堪设想,“但可惜的是,智能设备迅速普及的今天,国内智能设备的安全教育却迟迟难以跟上”。
本报记者徐晶卉
- 股票名称 最新价 涨跌幅