IoT安全成行業新課題 百度安全“破題”設備風險

導讀：萬物互聯時代來臨。有數據顯示，到2020年，將有500億台物聯網(IoT)設備在全球部署。據全球研究機構Software.org最新報告顯示，IoT將帶來巨大的經濟收益，到2025年，全球經濟影響將達到11.1萬億美元。

百億台終端設備從離線的物理世界走向線上，在這個過程中，大眾可以享受到更為智能便捷的數字生活，另一方面，網絡黑產也擁有了更多竊取用户隱私的途徑與手段。黑客可以利用漏洞劫持智能終端設備，智能門鎖、網絡攝像頭、智能電視、温控器無一不能倖免。

不得不説，IoT安全問題已經成為萬物互聯征途中的“阿喀琉斯之踵”。

以智能電視為例。隨着視頻信息時代的到來，能夠收看不同節目並能連接網絡的電視設備成為了大眾新的需求點。各大品牌的智能電視及盒子為了提升自身的市場競爭力，在產品外觀、畫質清晰度、功能多樣性、視頻內容數量及性價比等方面都不斷追求突破和創新，但在強調新功能新賣點時卻很少人關注設備的安全問題。尤其，在進入智能時代後，電視欄目就開始不斷的更新和觀眾的互動形式，用户習慣也從單方面的收看轉變為多維度的互動，譬如在觀看綜藝節目時掃碼參加活動，甚至直接通過第三方軟件付費來為喜歡的明星加油。細思極恐，這時候，如果智能電視的系統缺乏安全性，就極有可能直接影響用户的支付安全，導致個人賬户以及隱私信息的泄漏。

物理設備越智能，黑客下手越方便？

不久前，維基解密就曾公開 “七號保險庫”的一大批機密文檔，文檔披露了很多監控工具，其中包括一款由中情局(CIA)和英國軍情五處(MI5)開發的工具：該工具試圖將三星智能電視變成遠程竊聽和監控設備，用以監視社會大眾的一舉一動!。這預示着每個家庭的智能電視背後，都可能有一雙“眼睛”在目不轉睛的看着你，如此一來，你家的智能電視還只是“電視”嗎？在黑客眼裏，它們和監視器毫無區別。你在看電視的時候，電視也在看着你!

隨着智能硬件的不斷升級，黑客早已將目標轉移到家庭智能設備上，智能電視或盒子作為家庭聯網設備的一環，一旦發生安全問題不僅會影響自身設備造成損失，甚至還會成為突破口殃及家庭中其他聯網設備，威脅用户的隱私信息與財產安全。

據瞭解，智能電視及盒子如果存在非法提權及遠程攻擊漏洞，則很容易被流量劫持，其結果造成電視畫面被隨意插播廣告或惡意視頻，甚至劫持支付二維碼導致用户蒙受經濟損失等嚴重後果。更可怕的是，如果存在服務拒絕風險，並且漏洞被加以利用則可能直接導致系統或服務不可用。

物聯網走進人們生活，智能設備卻問題重重

智能電視賦能如此多的領域，其在催生新的產品和用户價值的同時，更伴隨着“網絡安全”的不成熟。

近期，百度安全發佈《智能電視及盒子系統安全檢測報告》，報告中數據顯示，在智能電視這個火爆行業背後，正面臨着安全漏洞較多、極易被黑客控制的窘境。

報告中，百度安全通過自主研發的智能設備安全檢測工具——百度鋭眼，針對市面上主流的11款互聯網電視設備進行漏洞檢測(其中共計6款電視盒子，6款智能電視，覆蓋傳統廠商、互聯網廠商)。結果顯示，截至目前，有24個漏洞被發現存在於智能電視或盒子中，中危和高危漏洞各佔一半。所有設備都存在高危漏洞，同時存在10個以上漏洞的設備高達75%，單個設備存在漏洞數量最少的也有4個。

智能電視漏洞百出，行業安全問題亟待解決

具體來看，單個設備最高漏洞數為17個，最低為13個，高危漏洞與低危漏洞的比例是10:9。各品牌智能電視的漏洞分佈較為集中，不少漏洞風險是共性問題，非法提權漏洞情況尤為嚴重，在6款智能電視中一共發現49個非法提權漏洞，單個設備存在6個以上。

與此同時，電視盒子方面的漏洞比智能電視少，但品牌間差異較大，單個設備最高漏洞總數為16，最低漏洞總數為4，高危漏洞跟中危漏洞比例是9：10。安全情況依然不容樂觀，非法提權成為所有參與檢測的電視盒子中數量最多的風險類型。

單從數值的角度來看，事情似乎並沒有那麼糟糕，但是從另一個角度來看，智能電視設備存在以上安全缺陷卻未受到過足夠的關注，也沒有得到及時的安全響應，這足夠令人擔憂，並且埋下了後患。

目前市面上的智能電視或盒子系統，幾乎都是基於Android系統研發的，由於Android系統的開放性及碎片化，這類智能設備難免漏洞百出，加上黑客的手段層出不窮，可以預見基於Android系統的智能設備將面臨越來越多的安全問題，因此及時發現問題並建立更新機制是非常必要的。

百度安全推出物聯網生態安全新方案，人工智能為IoT帶來新契機

長期以來，百度安全持續關注物聯網生態及其安全問題，近期推出了國內首個致力於提升智能終端安全的開放解決方案——百度鋭眼，不僅可以預知智能設備安全風險，還可以幫助更多廠商及開發者提高自主研發設備的安全性，自2017年7月5日在百度AI開發者大會上首度亮相以來，受到開發者及廠商的廣泛關注。

面對AI時代下重重的IoT安全隱患，如果要想對物聯網設備安全性進行評估，需要先了解它所涉及的各種“組件”，以確定哪部分“組件”可能發生什麼樣的安全問題。

百度鋭眼就可以為智能設備提供專業安全解決方案的漏洞檢測服務，其具備以下特點：第一、面向IoT設備的同時，兼容各類基於Android系統的智能設備，是國內首款針對智能設備系統安全的檢測工具。第二、漏洞覆蓋全面。百度鋭眼覆蓋常見系統高危漏洞檢測，能發現非法本地提權、遠程代碼執行、服務攻擊以及用户敏感信息竊取等漏洞的存在情況。第三、 檢測操作簡易。鋭眼通過數據線連接智能設備和電腦即可進行檢測，檢測結果在電腦端展示，無屏設備也可輕鬆查看並下載檢測結果報告。

如今，對智能設備進行安全檢測的需求相當迫切，通過對智能設備進行高危漏洞檢測，可以幫助開發者和用户瞭解設備的潛在風險，並獲取對漏洞修復的解決方案，真正做到防範於未然。

據百度鋭眼透露，鋭眼將快速迭代，可檢測漏洞範圍將逐步擴大，未來將兼容各類智能設備。未來產品還將計劃提供漏洞掃描安全工具鏈和更專業的滲透測試、應急響應等安全服務。

網絡智慧化時代，百度安全竭力保障用户安全

隨着互聯網、雲計算、大數據的發展，物聯網越來越受到更多行業的關注，越來越來越多的智能設備也普及到了用户的身上。萬物互聯，人與人，物與物，人與物各自緊密相連，帶來便捷的同時也埋下了不可忽視的安全隱患。安全問題甚至已進入“牽一髮而動全身”的被動窘境。

“以往，安全廠商在智能終端系統中是相對缺位的，導致設備廠商和安全廠商都處在艱難的狀態，給用户信息安全造成了極大隱患。另一方面，智能終端生態碎片化導致安全成本居高不下，需要產業鏈各個環節協力解決。” 百度鋭眼安全檢測平台負責人聶科峯表示，智能設備與我們的生活密切相關，因此產品的安全性比傳統安全更為重要，我們希望能夠把百度安全積累多年的雲管端安全能力應用到智能設備中，幫助廠商發現並瞭解安全問題。針對發現的安全問題，我們提供了完整的安全解決方案，協助廠商提升產品安全性。期待跟智能行業一起打造安全的智能生態。

魔高一尺，道高一丈，只有及時發現安全漏洞並修復才是防禦黑客攻擊的最佳手段，百度安全將始終致力於維護網絡安全，給用户最安全的操作環境。網絡安全任重道遠，百度安全只願未來更美好。