未來「攻擊」你的可能只是一個智能門鈴

慧聰安防網訊隨著網路技術的飛速發展,網路與信息安全也相應出現許多新情況、新問題。網路空間所承載的信息和數據之龐大已經完全不受時空的限制，利用數據我們可以清晰地勾勒出生活中的各種場景，這導致商業生態環境正在發生著翻天覆地的變化。這些變化不僅給現有的信息承載處理能力帶來了極大挑戰，而且也給網路信息安全帶來了不可估量的風險。加強互聯網的網路信息安全，自然而然就成了大數據背景下，凈化網路空間的重中之重。

移動互聯網最早的安全威脅隱患來自於手機系統的root許可權。而隨著安全漏洞發布的機制越來越完善，惡意攻擊者取得root許可權也越來越難，他們開始把目光移嚮應用層。如何變現？應用層攻擊的入口首先是許可權聲明，許可權聲明很簡單，現在所有的應用層的軟體都會大量申請各種各樣的系統許可權，例如GPS位置、定位、通話記錄等等，然後就是惡意、山寨軟體的泛濫和惡意代碼的植入。

來自CNSeart的數據顯示，2013年惡意軟體被感染的用戶數量是609萬，2014年2292萬，2015年達到一億多，惡意軟體的數量從2011年的6000多個發展到2015年的16萬個。2015年互聯網應急中心累計通報惡意軟體1.7萬餘起，查殺的力度越來越大。一些惡意軟體開始轉向另一種盈利模式，我們把它叫作山寨軟體。

在所有的應用市場尤其工具類應用軟體裡面，一款知名的移動端APP至少有一百多種以上的山寨版本，它可能是LOGO一樣、名稱相似、皮膚一模一樣。這些山寨軟體有些會竊取用戶個人信息，有些會做大量的推送，而這些推送可以實現變現。正是因為這種利益的獲取，大量的山寨軟體產生。2016年WiFi萬能鑰匙聯合各大手機應用市場和手機廠商做了打擊山寨的活動，在各個渠道篩查出1387款WiFi萬能鑰匙的山寨應用，經過努力，已暫時將1305款山寨應用下架。但與此同時，山寨軟體不帶有明顯惡意攻擊的行為，很難把它定義為非法程序，市場對其查殺力度不是很嚴，由此導致應用市場上這種現象普遍存在。

目前在移動安全領域，還有一些新形態值得我們關注。應用層面首先有種以前未發現過的新形態，叫作代碼植入，最典型的就是去年的Xcode事件。蘋果開發人員都會用一款叫作Xcode的開發工具去開發移動APP。而惡意攻擊者會對原有的Xcode進行代碼改編，植入一個後門，由此所有用這個軟體開發的蘋果APP都會被相應地植入後門，就像基因遺傳一樣，會導致大範圍的感染。

在數據層，大數據時代到來，對用戶的精準畫像、數據的搜集帶來暴露用戶隱私的問題越來越突出。在這方面，黑色產業鏈發展十分超前，幾乎所有知名大數據廠商和BAT企業基本都未曾實現大數據互享，但是黑客產業鏈的信息是互通的，今天我有你一張身份證，明天會跟有你電話號碼的那個人進行資源互換，後天和有你銀行卡的人資源互換，這種行為在地下產業非常頻繁，而且它們這種大數據的整合能力可以勾畫你整個人的生活形態，互相合作的意識非常強，做的規劃也非常精準，這十分值得警惕。網路層也無法倖免，流量挾持已經成為目前移動安全端比較大的安全威脅。有很多惡意攻擊者都在某些地級城市、三四線城市IDC機房出入口對流量進行監控，當你下載某一款軟體的時候，它發現特徵匹配名稱匹配以後，就把該軟體替換掉進行惡意攻擊。

最可拍的還是智能置換，去年美國的電力設備被大規模拒絕服務攻擊，大量的流量請求導致它癱瘓，技術人員溯源后發現，攻擊源不是伺服器，也不是PC和手機，而是一個智能設備。什麼概念？它可能是一個門鈴，可能是一個iRobot掃地機器人，可能是WiFi智能插線板，惡意攻擊者控制了大量的智能設備，在互聯網上發起攻擊。隨著智能設備越來越多地被人們使用並連接到互聯網，這種形態在以後可能會越來越多見。這些智能設備的安全保護機制非常差，甚至有些開發廠商自己還會留下後門，這樣就很容易被惡意攻擊者利用，成為攻擊源，向別的系統發起攻擊。

當然，人工智慧機器人也是有些危險存在的。

人工智慧的好處不用多說——比方說它可以瀏覽海量的數據，檢測癌症；還可以實現汽車自動駕駛，減少車禍的發生——但是，許多全球最具智慧的人，包括白宮和埃隆·馬斯克的非營利機構OpenAI，都曾警告說，人工智慧很有可能走上邪路。

人工智慧系統的第一大優點在於能夠分析大量數據，而這些數據最初是由人類查核、分類的，天生帶有偏見和歧視。

麻省理工Media實驗室的主管JoiIto表示：「人工智慧面臨的最大的挑戰之一就是，如何確保我們『訓練』的機器不會保留甚至放大人類的偏見，要知道這種偏見，本身就是社會的痼疾。」

霍金認為人工智慧機器人拋棄我們，不會是出於任何情感的原因：「人工智慧的真正風險不是它有惡意，而是它的能力。一個有超常智慧的人工智慧能將非常善於實現目標，如果那些目標與我們的目標不一致，那我們就麻煩了。」

因此，根據霍金的看法，某種形式的管理機構和快速適應的能力——這是即將到來的人工智慧或超級智能時代我們生存的法寶。