當(dāng)談?wù)?span id="ckqiwuoaukq" class="hrefStyle" style="margin: 0px; padding: 0px;">物聯(lián)網(wǎng)(IoT)安全問(wèn)題時(shí)，IoT專家會(huì)談?wù)搩蓚€(gè)不同的問(wèn)題。在IoT中，惡意攻擊者掌控安全控制后，汽車和自動(dòng)扶梯可能會(huì)變得很危險(xiǎn)；除此之外，聯(lián)網(wǎng)機(jī)器數(shù)據(jù)可能導(dǎo)致攻擊面呈指數(shù)級(jí)增長(zhǎng)。

　　Tech Crunch貢獻(xiàn)者兼軟件工程師Ben Dickson在博客中對(duì)攻擊面問(wèn)題總結(jié)道：“更多聯(lián)網(wǎng)設(shè)備意味著更多攻擊向量以及攻擊者有更多機(jī)會(huì)攻擊我們；如果我們不盡快采取行動(dòng)解決這個(gè)安全問(wèn)題，我們很快將面臨不可避免的災(zāi)難。”

　　然而，Dickson的結(jié)論并不一定會(huì)變成現(xiàn)實(shí)。廣泛使用的平板電腦并沒(méi)有被確認(rèn)為任何重大數(shù)據(jù)泄露事故或惡意軟件爆發(fā)的根源，在很大程度上可以說(shuō)這是因?yàn)檫@些設(shè)備比典型的臺(tái)式Windows電腦更加安全。

　　你肯定看到過(guò)與汽車相關(guān)的IoT安全問(wèn)題，如果汽車在正確的時(shí)間行駛錯(cuò)誤的路線，它可能會(huì)奪去人的性命。筆者并不是說(shuō)這不是合理的顧慮，只是我們很難說(shuō)在未來(lái)這是否會(huì)變成可能。

物聯(lián)網(wǎng)發(fā)展過(guò)程將直面安全問(wèn)題

　　殺人汽車和新的攻擊面可能是合理的IoT安全問(wèn)題，但物聯(lián)網(wǎng)還有其他安全問(wèn)題，讓我們先來(lái)看看基本層面的安全問(wèn)題：

　　1.IP無(wú)法承受之重

　　你肯定聽(tīng)到過(guò)很人多談?wù)揑Pv6將如何支持IoT，因?yàn)槲覀儗⑿枰嗒?dú)特的IP地址，而IPv4地址已經(jīng)所剩無(wú)幾。在一定程度上，這可能是真的，但是正如Mesh Dynamicx創(chuàng)始人兼首席技術(shù)官Francisda Costa所指出：“數(shù)十億設(shè)備不能進(jìn)行單獨(dú)管理，它們只能被安置。通過(guò)傳統(tǒng)手段(例如IPv6)不太可能管理如此龐大數(shù)量的通信機(jī)器。”在daCosta看來(lái)，未來(lái)將會(huì)出現(xiàn)大量自我組織的本地網(wǎng)絡(luò)。筆者相信他是對(duì)的；這也是可行的。

　　2.IP太大

　　便宜的日常物品中微型傳感器運(yùn)行完整的IP堆棧并沒(méi)有意義，所以我們需要開(kāi)發(fā)或擴(kuò)展小型本地網(wǎng)絡(luò)協(xié)議。本地網(wǎng)絡(luò)將連接到企業(yè)或工業(yè)網(wǎng)絡(luò)，僅在需要時(shí)與其余IPv6空間來(lái)交互。藍(lán)牙為我們帶來(lái)極簡(jiǎn)的網(wǎng)絡(luò)，但它只能支持多點(diǎn)網(wǎng)絡(luò)。低功耗無(wú)線協(xié)議(例如谷歌的Thread，針對(duì)智能家具設(shè)備的IPv6規(guī)范)則是從更傳統(tǒng)的方式嘗試解決這個(gè)問(wèn)題的早期嘗試。我們可能會(huì)看到某種版本的最小堆棧無(wú)線將會(huì)出現(xiàn)并成為主導(dǎo)標(biāo)準(zhǔn)，但即使通過(guò)一種規(guī)范，IoT設(shè)備變得不那么智能，它們構(gòu)建的網(wǎng)絡(luò)將會(huì)變得更加復(fù)雜。如果我們不能保護(hù)目前的互聯(lián)網(wǎng)，未來(lái)事情會(huì)變得更加復(fù)雜。

3.這是一場(chǎng)混戰(zhàn)，可能會(huì)有人受傷

　　目前，IoT設(shè)備連接到智能手機(jī)，智能手機(jī)會(huì)連接到服務(wù)器來(lái)為其應(yīng)用程序獲取數(shù)據(jù)。但不同的IoT應(yīng)用(智能手機(jī)、腕帶、燈泡、醫(yī)療器械等)之間還沒(méi)有互連。我們開(kāi)始看到APImashup連接不同智能對(duì)象知道的點(diǎn)，但這只是開(kāi)始。在等到本地非IP網(wǎng)絡(luò)知道如何以協(xié)調(diào)的方式來(lái)聚合數(shù)據(jù)后，我們才可能看到進(jìn)一步的互連，這反過(guò)來(lái)可能需要我們進(jìn)行共同開(kāi)發(fā)和部署生態(tài)系統(tǒng)。

　　我們可以把它看成是操作系統(tǒng)戰(zhàn)爭(zhēng)再次爆發(fā)，而這次有更多的移動(dòng)部件，或者說(shuō)瀏覽器戰(zhàn)爭(zhēng)。在每個(gè)戰(zhàn)爭(zhēng)中，都是通過(guò)添加功能來(lái)贏得戰(zhàn)爭(zhēng)，包括沒(méi)人知道他們需要的功能。當(dāng)然，更多的功能意味著更多漏洞和IoT安全問(wèn)題。