智能硬件野蛮生长 安全隐患引深思

本篇文章1163字，读完约3分钟

智能技术的发展给人们的生活带来了极大的便利。面对支付、智能指纹锁、智能汽车等广泛的市场需求，带来了大量的智能终端，这些硬件背后存在着巨大的安全风险。

在9月第四届全国网络安全宣传周上，上海社会科学院大实验室和互联网研究中心发布了智能物联网安全风险报告。据统计，新的智能安全威胁的比例从2014年的40%上升到今天的58%。

智能硬件安全风险经常出现

智能硬件通常由三部分组成:算法、基础设施和应用系统。在物联网时代，这三个部门都面临着严重的安全风险:首先，在算法层面，据《it时报》此前报道，由于指纹芯片制造商的算法存在缺陷，每个人都可以解决手机家庭按键的破解。

其次，它是基础设施，也就是对各种框架和云服务的攻击。脆弱的云是智能家居突破的关键。这是一个典型的案例，在今年的第3次和第15次聚会上，在用户家中远程启动智能相机；应用系统级别的漏洞是最可怕的。企业掌握并收集用户的大量信息，这些信息一旦泄露到数据库中，将会影响大量用户的财产安全。

不安全的智能硬件和生物特征识别结合在一起，大大增加了风险系数，这不仅是因为这三个层次容易发生数据泄露，还因为生物特征信息是唯一的、不可更改的，一旦泄露，就会被人利用，这是身份认证的一个不可想象的结果。在同一个大赛中，黑客可以通过简单地修饰他们的面部图像来解锁他们主人的手机。上海信息安全评估认证中心主任姜立群表示，在使用智能硬件的过程中，一定要收集和使用一些生物信息来鉴别生物主体。但是，企业只能保留必要的节点信息和统计信息以备将来查询，而不能截取和保存冗余的流程信息和特征信息以防止未经授权的恶意使用。

标准化带来成本增长机制，推动产业升级

业内专家表示，在单台机器硬件和模具成本为200万元的情况下，后端系统的研发和安全投入是单台机器的3-5倍。朱林清说，要提高产品的安全性，一方面要增加前期研发人力，注重安全保障；另一方面，单台机器的成本也会增加。不同的安全级别对芯片和性能有很高的要求。如果你想要更高的安全性，产品的成本就会上升。小型智能硬件制造商很难承担这样的成本投资。

然而，毫无疑问，软件在不断改进，算法和模型越来越先进，硬件也在不断提高。只有不断提高用户的安全意识，行业才能健康发展。

如何提高用户的隐私和安全。《智能物联网安全风险报告》提出了三点建议:制造商从产品设计到生产都要把安全因素放在首位；建立和完善设备持续升级机制；尽快统一安全标准，实现设备间的相互沟通。前两项要求企业进行相关投资，后一项由监管机构推动。据朱林清介绍，智能家庭网络的安全标准已经出台。作为行业内的龙头企业，他们现在正与第三公安局合作参与标准的制定。

目前，用户对安全性的需求正迫使智能硬件制造商尝试更多，市场上的智能硬件产品也是五花八门。因此，监管当局已开始推动建立相关的质量标准。