知道创宇404实验室:未来社会安全问题将无处不在
你有过对未来生活的想象吗?十年前的社会是什么样,二十年前、一百年前是什么样,再回到现在,用这种时代差去憧憬着未来生活。这里一切想象的根源会归于一个关键词—— 科技 ,因为一切的变革皆来自于科技的进步。
下一个十年,我们的生活即将迎来科技带给我们又一轮翻天覆地式巨变,科技关键词如下:IPv6、5G、人工智能、物联网等等。万物皆可入网,万物皆可互联,它们之间可以任意通讯,甚至是自我管控。
然而任何事物都有两面性,对科技有多憧憬,另一方面你可能也会有多恐惧。
电影截图
但是正如电影《Who Am I - Kein System ist sicher》所展现的一样,这也正是安全研究人员们公认的,世界没有绝对安全的系统。
电影截图
电影中黑客组织CLAY 的至理名言是没有什么是不可以实现的,只要敢去做。电影中,甚至是情节之外的,辅助情节都可以看到他们黑入电视台、大楼灯光控制系统等画面。
这些情节在现实中真的可以现实吗?如果目标明确,过程可以无限‘猥琐’,从暴露到黑入,只要爆破到一个黑入点,就可以实现你想要的一切。
“过去只在电影当中才会出现的情节,如今或者在未来一定会出现在现实场景当中,人们甚至还没有意识到这一点。在未来,科技进步带来的这种威胁将无所不在。”知道创宇404实验室安全研究人员对笔者表示。
由于安全意识问题,这种黑入的轨迹可能会降低到没有门槛的地步。
某灯控系统部署存在未授权访问
“我们前一段时间就曾利用 ZoomEye 探测到国外某物联网设备供应商某充电桩存在未授权访问漏洞,最近,我们还发现某照明控制设备供应商同样存在类似问题,所以留给我们的想象空间很大,免费充电、用大楼灯光打 游戏 ,甚至是打标语宣扬政治观点之类的,实现起来甚至连技术难度都没有。” 知道创宇404实验室安全研究人员进一步表示。
一旦接入网络,就会面临黑入威胁,然而我们正在走的现代科技进化之路,这些威胁将不可避免,比如物联网的发展,所以相伴的生态安全建设将变的尤为重要。
仅希望生态上下游共同重视网络安全,让我们憧憬未来生活的同时,少一些对于安全方面的担忧。