沒有絕對安全！物聯網信息安全脆弱性

成都弱電公司訊：

曾于2010年全美黑客年會大放異采的知名黑客BarnabyJack，在2018年以35歲的年紀離奇猝逝，否則他是最有機會提早印證物聯網硬件可能成為謀殺工具論調的人。先說Jack如何在2010年大放異采，他歷時2年的研究，發(fā)現至少有兩種手法，可以侵入自動柜員機(ATM)，并迫使ATM吐出鈔票；在黑客年會現場眾人屏息以待的場景中，Jack展現神乎其技，讓兩臺ATM吐盡內部所有鈔票，即便這個表演相當驚悚，但他強調此舉并非教人如何侵入ATM，而是對ATM制造商提出善意提醒。

物聯網硬件可能淪為謀殺工具

繼成功演繹侵入ATM之后，后續(xù)Jack試圖侵入的對象，與人命的關聯度越來越大，例如在2018年，他曾展示如何入侵糖尿病患者使用的胰島素注射硬件，改變其注射頻率與平安提醒功能，可能對患者造成難以逆料的危害；然而更驚悚的是，他曾預告將在2018黑客年會發(fā)表“植入式硬件：入侵人體”演說，示范如何利用信號傳送器，在遠程將惡意軟件植入心臟病患體內的去顫器、心律調節(jié)器等醫(yī)療硬件，甚至聲稱在10公尺遠的地方便可讓對方心跳停止。

雖然Jack在2018黑客年會揭幕之前，即在住處離奇死亡，沒能來得及向與會者做出如此驚懼的展示，但似乎也提前昭告世人，要想利用物聯網硬件謀害人命，其實不難。

無獨有偶，就在Jack死前，其實有一家名為InternetIdentity的信息平安公司，已針對物聯網議題提出沉重警告，直指物聯網硬件可能被用以執(zhí)行實際犯罪行動，其中也包括了謀殺；這家公司接著指出，其之所以做出這個大膽假設，絕非無的放矢，而是看到了諸如交通運輸、健康護理…等等越來越多硬件，皆可通過網絡傳送訊息與接受控制，這般特性看在歹徒眼里，就彷佛是從天上掉下的大禮，讓他們無需進入險要境地(指被害者所在地)，便可遠程關閉靜脈注射硬件、調整心律調節(jié)器，抑或變更汽車操控系統，輕松取人性命。

令人擔憂的是，綜觀物聯網產品，多數醫(yī)療硬件采用較為老舊的軟件，個中潛藏的漏洞更多，也更容易讓黑客上下其手。

其實除了醫(yī)療硬件外，汽車所潛藏的危險因子更大！一個真實的例子，有兩個黑客，借助遠程入侵的方式，連手控制了一輛急駛在高速公路的吉普車，接著他們就從遠程徑自操控，先是開啟了雨刷開關，接著將空調溫度調至最低，同時還任意改變了收音機的播放頻道，最后再把離合器給關閉，讓這輛吉普車從原本的奔馳疾駛變成龜速爬行；黑客的舉動，無異彰顯了汽車可能面臨的物聯網平安威脅，連帶引發(fā)若干汽車廠高度正視此風險，大舉召回汽車進行計算機系統的升級，盼能借此降低汽車遭侵的可能性。

palign=”left”><