關(guān)于智能家居漏洞的安全研究有了新進(jìn)展。11月16日，“天府杯”2018國(guó)際網(wǎng)絡(luò)安全大賽暨2018天府國(guó)際網(wǎng)絡(luò)安全高峰論壇在成都開(kāi)幕，除了激烈的國(guó)際破解大賽，多場(chǎng)備受關(guān)注的重磅行業(yè)論壇也同期舉行。在智能設(shè)備漏洞成為網(wǎng)絡(luò)安全領(lǐng)域重要話題的背景下，來(lái)自電子科大網(wǎng)絡(luò)安全研究院、騰訊安全等企業(yè)的技術(shù)專家齊聚漏洞挖掘分論壇，就相關(guān)議題展開(kāi)深入交流。

騰訊安全移動(dòng)安全實(shí)驗(yàn)室的安全研究員秦書鍇受邀出席漏洞挖掘分論壇，并作了《智能家居新型攻擊面研究》的主題分享。秦書鍇表示，智能家居安全面臨結(jié)構(gòu)更復(fù)雜、涉及環(huán)節(jié)更多的痛點(diǎn)，亟需構(gòu)建一套涵蓋APP安全、協(xié)議保護(hù)和固件安全的系統(tǒng)化全流程保護(hù)方案。

智能手機(jī)成攻擊“入口” 或?qū)е轮悄芗揖影卜廊嫱呓?/p>

智能家居產(chǎn)品的安全性一直是開(kāi)發(fā)人員面臨的最大挑戰(zhàn)之一。長(zhǎng)期以來(lái)，不法黑客顯示出了對(duì)物聯(lián)網(wǎng)領(lǐng)域極高的興趣，智能家居類消費(fèi)產(chǎn)品的安全問(wèn)題頻發(fā)，幾乎每隔不到一個(gè)星期，就可以看到各種新聞報(bào)道說(shuō)，某個(gè)知名公司或大型機(jī)構(gòu)遇到了又一個(gè)安全漏洞。

據(jù)秦書鍇介紹，智能家居的安全威脅模型與傳統(tǒng)安全威脅模型不同，不僅結(jié)構(gòu)更加復(fù)雜，保護(hù)的重點(diǎn)也不盡相同。“智能家居更側(cè)重于保護(hù)操作系統(tǒng)安全，側(cè)重防御RCE和云端安全?！鼻貢|表示，由于傳統(tǒng)的安全模型只保護(hù)單個(gè)環(huán)節(jié)，默認(rèn)局域網(wǎng)的安全，實(shí)際給不法分子制造了可乘之機(jī)。

秦書鍇特別強(qiáng)調(diào)，智能手機(jī)自如地穿梭在各個(gè)局域網(wǎng)當(dāng)中，設(shè)備數(shù)量極多，一旦用戶安全意識(shí)不強(qiáng)，隨意進(jìn)行例如掃描未知二維碼、連接風(fēng)險(xiǎn)WiFi等操作，極易成為攜帶病毒的“病原體”。為了幫助觀眾理解最新智能家居攻擊模型，秦書鍇現(xiàn)場(chǎng)剖析了騰訊安全移動(dòng)安全實(shí)驗(yàn)室在2018GeekPwn國(guó)際安全破解大賽上簡(jiǎn)單三步破解“黑客屋”的案例：極客首先通過(guò)發(fā)送釣魚短信控制了智能手機(jī)，潛入局域網(wǎng)后迅速鎖定智能電視、路由器等家庭網(wǎng)絡(luò)中樞作為“橋頭堡”， 最后進(jìn)行跳板攻擊其他的智能家居設(shè)備，實(shí)現(xiàn)控制臺(tái)燈、掃地機(jī)器人、攝像頭等一系列設(shè)備。

助力保障IoT設(shè)備安全 騰訊安全移動(dòng)安全實(shí)驗(yàn)室打造全流程解決方案

面對(duì)頻繁暴露的智能家居漏洞安全隱患，騰訊安全移動(dòng)安全實(shí)驗(yàn)室通過(guò)對(duì)大量設(shè)備進(jìn)行安全攻防與研究，挖掘出了上百個(gè)IoT設(shè)備的高危漏洞，涉及幾十種設(shè)備類型，并研發(fā)出一套獨(dú)有的IoT設(shè)備全流程保護(hù)方案，全面覆蓋知識(shí)產(chǎn)權(quán)保護(hù)、惡意破解防護(hù)、漏洞防御等IoT風(fēng)險(xiǎn)。

具體來(lái)說(shuō)，通過(guò)在移動(dòng)平臺(tái)攻擊經(jīng)驗(yàn)的積累和對(duì)設(shè)備安全的深入研究，騰訊安全移動(dòng)安全研究實(shí)驗(yàn)室針對(duì)設(shè)備APP，基于Android和IOS平臺(tái)開(kāi)發(fā)語(yǔ)言的VMP保護(hù)方案能大幅提高攻擊者逆向分析APP進(jìn)行漏洞挖掘的成本和精力;在協(xié)議保護(hù)方面，對(duì)數(shù)據(jù)進(jìn)行加密等安全處理行為能夠保證數(shù)據(jù)內(nèi)容不被竊取或篡改，保證數(shù)據(jù)傳輸層的協(xié)議及內(nèi)容安全;在固件方面，IoT安全編譯器通過(guò)對(duì)Native代碼的深度保護(hù)，提供攻擊者固件漏洞挖掘的成本。騰訊安全移動(dòng)安全實(shí)驗(yàn)室搭建起穩(wěn)定、安全、簡(jiǎn)單、易集成的全流程安全保護(hù)方案，并為客戶提供穩(wěn)定、高效、持續(xù)性的安全技術(shù)支持服務(wù)。

“新的攻擊面不僅會(huì)一直存在，還將產(chǎn)生新的漏洞并讓不嚴(yán)重的漏洞嚴(yán)重起來(lái)”， 秦書鍇表示，騰訊安全移動(dòng)安全實(shí)驗(yàn)室已經(jīng)擁有了一套整體的方案，一方面可以幫助排查市面上如智能門鎖等智能家居產(chǎn)品安全風(fēng)險(xiǎn)，幫助行業(yè)修復(fù)漏洞，如果廠商有需要，移動(dòng)安全實(shí)驗(yàn)室可以提供方案;另一方面未來(lái)希望能夠制定智能家居產(chǎn)品安全方面的標(biāo)準(zhǔn)，騰訊安全移動(dòng)安全實(shí)驗(yàn)室將持續(xù)開(kāi)放自身的安全能力，助力行業(yè)伙伴實(shí)現(xiàn)智能設(shè)備安全升級(jí)。

————————————————————

免責(zé)聲明：凡本網(wǎng)注明“來(lái)源：XXX(非本網(wǎng))”的作品均轉(zhuǎn)載自其它媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。如稿件版權(quán)單位或個(gè)人不想在本網(wǎng)發(fā)布，可與本網(wǎng)聯(lián)系，本網(wǎng)視情況可立即將其撤除。