无线智能设备陷入安全困局

    ■王伶玲

    日前，一年一度的中国互联网大会在北京国际会议中心举行。除了传统的互联网话题，今年智能设备成为新热点。不过，在通过蓝牙或无线网络连接使用的智能设备背后，网络安全隐患如影随形。

    对此，工信部部长苗圩在讲话中表示，信息通信技术与产业技术融合创新，利用前所未有的广度和深度推动了生产方式、发展模式的深刻变化，但网络与信息安全问题也日益突出。专家认为，只有研发出属于自己的核心硬件技术，开发出与世界互联互通的操作系统，才能从真正意义上健全网络安全体系，更好地保障我国数亿网民上网时的安全。

    智能设备齐亮相

    只需伸出手指输入指纹就能买单、出门时用手机“拼车”、放在枕头底下的黑色长带状检测器能告诉你晚上打了多少呼噜……在本届互联网大会上，各种智能硬件成为亮点。

    比如支付宝展示的一款只有巴掌大小的指纹支付终端。用户只需要把两根手指头轻轻放在卡位上，“嘀”的一声，交易完成了。有了这款支付终端，未来消费者可以两手空空去购物，结账时只需要在终端机上扫描一下自己的指纹。

    不仅如此，用户录入的指纹数据都会加密存储在本地设备中的TEE安全区域，这是一个与主操作系统并行的隔离环境，简单说就是一个隔绝的“黑盒子”。据支付宝工作人员透露，指纹支付目前已经有了试点。“根据试点情况，未来我们将会把这一功能商用化。”这位工作人员表示，这款终端并不是POS机，资金流转走银行渠道，商铺可以实现即时到账。

    在展会现场，深圳迈迪加科技有限公司展出的一条90厘米长、六七厘米宽、上面布满各种传感器的黑色长带，可在使用者进入睡眠状态时随时记录心率、呼吸频率、翻身次数等指标。和多数智能硬件都会打出“可穿戴式”的口号不同，这条只有两厘米厚的长带，只需要平摊着放在枕头下即可。

    工作人员介绍称，长带上密密麻麻地布满了各种功能的传感器，通过传感器的捕捉，再经过蓝牙传输，各项睡眠数据就可以传输到手机APP上，同时还能给出针对性的睡眠建议，改善使用者的睡眠质量。

    此外，百度、360都在大会上宣布将会继续布局智能生活领域。奇虎360总裁齐向东表示，360目前正在研究硬件的安全问题，并将推出针对智能硬件的安全产品。

    百度首席云架构师侯震宇则称，百度将通过开放硬件云服务和开源智能手环方案，逐步完善健康硬件生态圈，并依靠智能硬件实现人与服务的连接，最终实现老百姓的“云上智能生活”。

    安全存隐患  企业需自主创新

    不可否认，智能硬件的发展确实很大程度上方便了人们的生活，但也无法避免随之而来的网络安全隐患。

    记者注意到，目前市面上的智能硬件设备，几乎全部通过蓝牙或者无线网络和手机进行连接，且大部分智能设备都使用以安卓系统为主的自有操作系统。这就给黑客们提供了操作空间。

    国家互联网应急中心数据显示，安卓是如今占市场份额最大的智能终端操作系统。而且，仅2013年1年就新发现基于安卓的70多万个新型恶意软件登录平台，同比增长33%。无独有偶，苹果公司前一段时间也承认在操作系统中留有“后门”。

    奇虎360总裁齐向东告诉记者，以手机操作系统为例，不同厂商对安卓系统的修改，对本已脆弱的安全体系来说可谓雪上加霜。奇虎在上半年对国内近10家主流手机厂商的全部手机型号进行了一次测试，发现这些手机100%存在安全漏洞。

    对此，工信部部长苗圩表示，移动互联网大潮的到来，致使智能设备安全问题越来越难以把控。在苗圩看来，网络与信息安全已经成为事关国家安全、广大人民群众工作生活的重大战略问题，“没有网络安全就没有国家安全，没有信息化就没有现代化”。

    “大数据时代的互联网安全形势发生了变化，信息安全上升到国家战略高度。棱镜门等事件背后凸显出大数据安全布防的重要性和紧迫性，企业需要加快自主技术创新才能摆脱外界控制，彻底实现信息安全和发展自由。”腾讯副总裁丁珂表示。

    丁珂强调，利用系统漏洞的网络攻击范围更广、危害更大。而对于企业来说，大数据变成了重要的生产力因素，在创造出商业价值的同时也存在巨大安全隐患。