黑客谈智能硬件:脆弱到没朋友

2015-09-10 18:15:36来源: 新浪网 关键字:智能
    曾破解过公交卡,如今,杨卿又将目标转到了无人机上。坏消息是,他成功了,被破解后的无人机,可以无视厂商设下的安全限制,轻松在北京六环内起飞。当然,由于没有了限制,你可以在无人机上放上你想放的任何东西,飞到你想飞到的任何地方。

  好消息是,搞了这个“破坏”的杨卿,是一个“白帽”黑客。

  “经过三四个月的尝试,我们发现,不仅仅是汽车,在政策上颇为敏感的无人机,也并非无懈可击”,杨卿说,除了无人机,很多智能硬件都比我们想象中要脆弱很多;同时,资金相对紧张的智能硬件初创厂商,在安全上下功夫的并不多。

  杨卿没有对智能硬件全盘否定。他给出的建议是,在购买前,想下智能硬件被黑的后果,比如智能的豆浆机,大不了半夜响起来吓人一跳;但智能的热水器、燃气等,一旦被破解,就可能要了人的命。

  也许,并非所有东西都需要变“智能”。

  无人机被“破”,错在谁?

  无人机本身并无太大危险,但作为工具,一旦被误用,可能会产生难以收拾的后果。诸如此前就有无人机闯入日本首相府和美国白宫,一度让一些国家对这个小东西变得分外谨慎。

  制造商为了规避这种风险,一般会在无人机固件上设置禁飞区域,如在北京六环内,无人机根本无法起飞。这个限制主要来自GPS定位系统,这也是此次被破解的关键。

  据介绍,杨卿和他的团队通过对GPS进行“欺骗”,可使无人机即便身在北京,也能被系统判定在新疆等地,从而绕过飞行限制。

  “一般无人机厂商会默认接收的GPS定位信号是无误的,但事实上,我们可以伪装一个假信号让无人机接收”,杨卿告诉网易科技,这从技术上来讲并不算难,获知欺骗原理后,类似的破解会变得很容易,甚至有可能使破解常态化。

  虽然后果显得有些严重,不过杨卿并没有将责任完全归结在厂商身上。在他看来,从破解的过程中看,责任在GPS本身的成分更大一些,GPS信号在技术安全性上做的并不够好,这为终端厂商埋下了不少隐患

  但一旦出现安全事件,公众很有可能会将矛头对准终端厂商。这也是发现这个漏洞后,包括大疆在内的诸多无人机厂商态度都很积极的原因。

  “在安全问题上,有社会责任心的厂商有义务去了解技术更新的方式,并及时做出反馈”,杨卿声称,其实终端厂商只要留意到这一点,之后多加一些定位校检方式,就会大大降低破解几率。

  这也是杨卿作为白帽黑客,破解无人机的目的。

  智能硬件的“安全坑”

  无人机能被破解,其他硬件可能也不会幸免。

  这是杨卿的顾虑。“即便现在,我仍然开着一辆没有车载娱乐系统的车,”他解释称,车企在车载系统的安全上做的普遍不够好。

  这还是有充足资金的企业。

  一位业界人士表示,出于成本考虑,主动设置较大规模安全部门的企业很少,很多企业都是出现相关社会问题后,才会投入资金、人力填上漏洞。到一些更小的厂商,比如大部分智能硬件厂商,考虑安全的更少,就算考虑了,也无法在创业初期将资金投入安全研究。

  “这也造成了当前智能硬件在安全上普遍脆弱的现状”,杨卿说,在他擅长的无线安全连接上,市面上的智能硬件就有不少难以过关,更何况硬件的电路设计等其他方面。

  事实上,由于小型智能硬件厂商多采用方案商的公版方案,自己做的也只是设计、组装等环节,整机测试一般只停留在能否正常运行上。“这类初创企业,可能更操心机器能不能卖出去”,杨卿补充道,有很多智能硬件甚至还没有通过国家的质量检测标准,更何况进行国家并没有进行强制要求的安全检测。

  而安全检测,就目前来看,还都是各做各的,并没有一个统一的行业标准。

  作为一个新事物,智能硬件并未成熟,相关部门在行业标准上存在一定滞后性。“据我所知,国家一直在联合安全厂商进行相关标准的制定,虽然暂时还未出台,但很有可能已经进入尾声”,杨卿说,如此以后,厂商在安全上会有更多顾忌,行业安全水准有可能会有所提升。

  但这也只是可能。诸如国家规定的质量标准,达不到要求的众筹产品都为数不少。

  “行业需要完善,在这个期间,消费者对智能硬件一定要谨慎”,杨卿说,随着物联网发展,越来越多贴近民生的项目正在诞生,尝鲜试水是一方面,在真正使用时,可能非智能化的传统产品要保险得多。

  毕竟,要等到智能硬件成为大众消费品主流的那一天,尚需时日。

关键字:智能

编辑:鲁迪 引用地址:http://www.eeworld.com.cn/afdz/2015/0910/article_8826.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:目前智能家居主流技术的分析
下一篇:智能家居头功 无线网络通信技术三国鼎立

论坛活动 E手掌握
关注eeworld公众号
快捷获取更多信息
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
智能

小广播

独家专题更多

迎接创新的黄金时代 无创想,不奇迹
迎接创新的黄金时代 无创想,不奇迹
​TE工程师帮助将不可能变成可能,通过技术突破,使世界更加清洁、安全和美好。
TTI携TE传感器样片与你相见,一起传感未来
TTI携TE传感器样片与你相见,一起传感未来
TTI携TE传感器样片与你相见,一起传感未来
富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2017 EEWORLD.com.cn, Inc. All rights reserved