“攝像頭ID普通的85元10個(gè)，好點(diǎn)的175元25個(gè)，附贈(zèng)操作指導(dǎo)?！?/strong>這是新華社記者與不法人員的聊天記錄。

　　據(jù)報(bào)道，完成支付后，該人員發(fā)來24個(gè)設(shè)備列表名稱，其中標(biāo)注有“客廳”“睡房”等字樣。按照“教學(xué)”提示，通過下載一款手機(jī)App就可以查看視頻監(jiān)控畫面。

　　更令人震驚的是，只要再花320元購買一款“破解軟件”，用戶就可以快速破解999個(gè)攝像頭ID進(jìn)行“包月”觀看。

　　　　記者與不法分子的聊天截屏，圖源：新華社

　　事實(shí)上，破解物聯(lián)網(wǎng)(IoT)設(shè)備窺探隱私遠(yuǎn)比大眾想象的更簡單，一些黑客軟件可達(dá)到“零門檻”、“傻瓜操作”的程度，一分鐘就能安裝上手。

　　如今，每天都有成千上萬的物聯(lián)網(wǎng)設(shè)備，被不斷地生產(chǎn)和制造出來。環(huán)顧四周，你會(huì)發(fā)現(xiàn)周圍有很多物聯(lián)網(wǎng)設(shè)備都是與互聯(lián)網(wǎng)連接的，比如智能門鎖、攝像頭、門鈴、智能手表、汽車等等，這些都有可能成為黑客窺探隱私的“千里眼”、“順風(fēng)耳”。

　　近幾年，這些事件正在不斷上演。

　　2015年，黑客入侵無人機(jī)系統(tǒng)并組建“僵尸機(jī)隊(duì)”；

　　2016年，名為Mirai的僵尸蠕蟲導(dǎo)致全球100萬IoT設(shè)備感染；

　　2017年，LG智能家居設(shè)備被曝存在漏洞，可實(shí)現(xiàn)遠(yuǎn)程劫持和實(shí)時(shí)監(jiān)控；

　　2018年，智能門鎖行業(yè)遭遇安全危機(jī)，多家制造商被爆出安全隱患；

　　同年，國內(nèi)黑客團(tuán)隊(duì)只用了26秒，就讓亞馬遜智能音箱Echo秒變“竊聽器”。

　　據(jù)研究機(jī)構(gòu)Gartner數(shù)據(jù)報(bào)告顯示，35%的企業(yè)認(rèn)為安全是物聯(lián)網(wǎng)部署獲得成功的最大阻礙因素。2020年，超過25%的安全入侵與物聯(lián)網(wǎng)相關(guān)。

　　無疑，物聯(lián)網(wǎng)安全的話題已經(jīng)上升到一個(gè)前所未有的高度。因?yàn)槲锫?lián)網(wǎng)安全已經(jīng)不僅涉及到了設(shè)備制造商的數(shù)據(jù)安全，還涉及到了個(gè)人隱私安全、個(gè)人財(cái)產(chǎn)安全，乃至于個(gè)人生命安全。

　　物聯(lián)網(wǎng)安全需要“硬起來”

　　除了需要從法律法規(guī)和政府監(jiān)管上對(duì)物聯(lián)網(wǎng)的發(fā)展實(shí)現(xiàn)規(guī)范化，與此同時(shí)，物聯(lián)網(wǎng)設(shè)備制造商、方案提供商以及云服務(wù)提供商也正在從產(chǎn)業(yè)和技術(shù)上著手解決安全問題。

　　包括阿里云、騰訊云、百度云在內(nèi)的國內(nèi)云計(jì)算服務(wù)商都在加快布局物聯(lián)網(wǎng)安全。

　　日前，阿里云就與德國芯片巨頭英飛凌聯(lián)合，面向中國市場推出了基于硬件的ID？安全芯片OPTIGA？ Trust M2 ID2，并獲得了CC EAL6+最高安全等級(jí)的認(rèn)證，這也是一款專為物聯(lián)網(wǎng)設(shè)備上云量身定制的安全芯片。

　　值得注意的是，英飛凌在全球安全芯片、功率半導(dǎo)體以及汽車電子市場份額均位居第一。雙方在2018年就已經(jīng)簽署物聯(lián)網(wǎng)合作備忘錄，此次英飛凌為阿里云定制物聯(lián)網(wǎng)安全芯片，也可視為合作后最大的一次動(dòng)作。

　　據(jù)悉，OPTIGA？ Trust M2 ID2芯片在出廠之前，就會(huì)預(yù)置由阿里云Link ID服務(wù)分發(fā)的獨(dú)一無二的ID信息，設(shè)備商直接將安全芯片嵌入到終端設(shè)備中即可使用，首次聯(lián)網(wǎng)將在云端完成對(duì)Link ID設(shè)備的注冊(cè)。

　　其中，Link ID(Internet Device ID)是阿里云的IoT設(shè)備身份認(rèn)證服務(wù)，可作為一種物聯(lián)網(wǎng)設(shè)備的可信身份標(biāo)識(shí)，具備不可篡改、不可偽造、全球唯一的安全屬性，是實(shí)現(xiàn)萬物互聯(lián)的關(guān)鍵。簡而言之，ID？就好比人的身份證一樣，其重要性不言而喻。

　　英飛凌科技安全互聯(lián)系統(tǒng)事業(yè)部市場經(jīng)理成皓對(duì)創(chuàng)業(yè)邦表示，實(shí)際上，基于硬件級(jí)別的物聯(lián)網(wǎng)安全芯片也并不是剛剛出現(xiàn)，前兩年之所以設(shè)備商選擇了軟件安全的方案，更多的是出于成本方面的考量。

　　不少設(shè)備商也認(rèn)為：“我為什么要加這么一個(gè)安全芯片？我現(xiàn)在東西用得挺好的，沒有任何問題嘛?！?/p>

　　雖然基于軟件實(shí)現(xiàn)的方案可以用來防御一些邏輯通信上的非法訪問，減少軟件自身漏洞帶來的一些風(fēng)險(xiǎn)，但是軟件方案一般運(yùn)行在通用MCU(微控制單元)、CPU環(huán)境中，數(shù)據(jù)容易被訪問和讀取，也易于被復(fù)制、篡改、分析和理解。

　　而基于硬件的安全芯片則可以抵御更高級(jí)別的黑客攻擊。

　　用戶的關(guān)鍵數(shù)據(jù)和信息都通過加密的方式存儲(chǔ)在芯片內(nèi)部，哪怕設(shè)備遭受外部攻擊，整個(gè)系統(tǒng)設(shè)計(jì)或是軟件層面有漏洞，因?yàn)楹诳蜎]辦法訪問安全芯片，存儲(chǔ)在芯片內(nèi)部的數(shù)據(jù)無法被外部截取和分析，這也是硬件安全芯片最大的優(yōu)勢。

　　　　阿里云ID2安全芯片購買頁面，每個(gè)芯片合6元圖源：阿里云

　　“近些年，很多智能門鎖、安防企業(yè)因遭遇網(wǎng)絡(luò)攻擊而產(chǎn)生了‘我需要安全級(jí)別、更高的抵御方式’這樣的訴求，同時(shí)隨著成本的下降，這些場景現(xiàn)在大多選擇基于硬件的安全芯片。這也是選擇現(xiàn)在這個(gè)時(shí)間點(diǎn)推出的原因”，他說到。

　　例如，控制智能音箱前，大部分人會(huì)通過云服務(wù)商的賬號(hào)密碼進(jìn)行登錄，用戶的賬戶信息、密碼都會(huì)存儲(chǔ)到安全芯片內(nèi)部以保證不被截取。

　　通過安全芯片的雙向認(rèn)證功能，可以保證智能音箱只會(huì)處理一些經(jīng)過合法來源認(rèn)證的信息，如果有陌生人通過偽造的遠(yuǎn)程語音信息來“開門”或者“開窗”的時(shí)候，智能音箱就有能力鑒別這個(gè)信息來源是否合法。

　　而智能攝像頭容易被黑客“關(guān)照”的主要原因就在于其“弱口令”。一般來說，大部分設(shè)備出廠密碼都會(huì)默認(rèn)設(shè)置成admin，而對(duì)于黑客來說這是一個(gè)天大的“福利”。同樣，用戶在電動(dòng)汽車充電樁進(jìn)行支付的過程中也會(huì)面臨風(fēng)險(xiǎn)。

　　但凡是這些物聯(lián)網(wǎng)設(shè)備在和云端交互的數(shù)據(jù)，通過安全芯片都會(huì)以加密的形式進(jìn)行傳遞，即便被黑客攔截也無法破譯原始信息。

　　不光是在ToC領(lǐng)域，其實(shí)在工廠智能化的過程中，也存在由于黑客攻擊導(dǎo)致整個(gè)產(chǎn)線癱瘓的案例。

　　對(duì)于企業(yè)來說，更為致命的是核心技術(shù)、關(guān)鍵數(shù)據(jù)的泄漏，尤其會(huì)對(duì)生產(chǎn)制造型企業(yè)造成嚴(yán)重打擊。在機(jī)械手臂中嵌入安全芯片，就可以做到工業(yè)設(shè)備與邊緣網(wǎng)關(guān)之間通訊數(shù)據(jù)的加密，保證企業(yè)核心生產(chǎn)數(shù)據(jù)的安全。

　　同時(shí)，安全芯片還可以用來驗(yàn)證上傳數(shù)據(jù)的設(shè)備是否是合法的設(shè)備，即在工廠內(nèi)實(shí)際工作的設(shè)備，而非一個(gè)黑客或者是第三方偽造的設(shè)備。通過建立起一套完善的安全機(jī)制，對(duì)于工廠本身來說，也可以達(dá)到精準(zhǔn)操控和節(jié)省能耗的目的。

　　阿里早有布局，騰訊緊隨其后

　　隨著5G和AI技術(shù)的成熟，2020年全球物聯(lián)網(wǎng)設(shè)備連接數(shù)預(yù)計(jì)可達(dá)128億臺(tái)，市場規(guī)模約7萬億元人民幣，中國物聯(lián)網(wǎng)總規(guī)模預(yù)計(jì)達(dá)到2.2萬億元人民幣。

　　IoT也被阿里巴巴視為繼電商、金融、物流、云計(jì)算之后的一條新的主賽道。馬云曾說到，過去20年的互聯(lián)網(wǎng)是“人聯(lián)網(wǎng)”，而未來20年的互聯(lián)網(wǎng)，無疑將是物聯(lián)網(wǎng)的時(shí)代。萬物互聯(lián)，是接下來互聯(lián)網(wǎng)下半場之后的新階段。

　　設(shè)備身份認(rèn)證作為物聯(lián)網(wǎng)安全的關(guān)鍵一環(huán)，阿里也早早地意識(shí)到了這一點(diǎn)。

　　阿里云早在2017年12月就發(fā)布了IoT安全解決方案ID-SIM.2018年12月，又正式推出了IoT設(shè)備身份認(rèn)證Link ID。

　　今年5月9日，阿里云發(fā)布了一項(xiàng)由其牽頭制定的IoT設(shè)備身份標(biāo)識(shí)國際標(biāo)準(zhǔn)，即ITU-T Y.4462《開放物聯(lián)網(wǎng)身份標(biāo)識(shí)協(xié)作服務(wù)要求及功能架構(gòu)》。

　　可以看到，阿里云從最初的ID-SIM發(fā)展到ITU-T Y.4462，已經(jīng)從一個(gè)IoT設(shè)備身份認(rèn)證、密鑰分發(fā)的服務(wù)商開始轉(zhuǎn)變?yōu)镮oT安全標(biāo)準(zhǔn)的制定者角色。

　　此前，阿里云Link ID主要應(yīng)用場景在智能門鎖。在其IoT設(shè)備身份標(biāo)識(shí)標(biāo)準(zhǔn)發(fā)布之后，阿里云也加快了與芯片、設(shè)備商等合作伙伴拓展Link ID生態(tài)的步伐，擴(kuò)張到了智能攝像頭、智能穿戴、智能汽車、智能家電等領(lǐng)域。

　　相比阿里的高調(diào)布局，騰訊在物聯(lián)網(wǎng)上顯得更加低調(diào)和佛系。

　　2017年，物聯(lián)網(wǎng)入口之爭，騰訊未砸錢；2018年，物聯(lián)網(wǎng)平臺(tái)之戰(zhàn)，騰訊未參與；2019年，當(dāng)AIoT已成為友商的戰(zhàn)略時(shí)，騰訊也在完成“930變革”后，成立了新的云與智慧產(chǎn)業(yè)事業(yè)群(CSIG)，這也成為了開始布局IoT的拐點(diǎn)。

　　在這一年時(shí)間，可以用“騰訊很忙”來形容。騰訊以近乎每月一款核心產(chǎn)品的頻率完成了“全棧IoT產(chǎn)品和服務(wù)”的部署，彌補(bǔ)了在IoT上的缺位。

　　騰訊云AI平臺(tái)和物聯(lián)網(wǎng)產(chǎn)品總經(jīng)理張文杰也說到，“騰訊做物聯(lián)網(wǎng)其實(shí)已經(jīng)花了很長時(shí)間了，現(xiàn)在是因?yàn)樗挟a(chǎn)品都達(dá)到了一定程度的成熟階段，我們才覺得可以公布這件事情?！?/p>

　　為了對(duì)標(biāo)阿里云的Link ID，2019年5月，騰訊云也同樣推出了物聯(lián)網(wǎng)設(shè)備身份認(rèn)證IoT TID服務(wù)，并聯(lián)合華大電子、恩智浦、大唐微電子、復(fù)旦微電子等芯片企業(yè)推出了基于硬件的安全芯片。

　　同時(shí)，騰訊云從安全漏洞攻防角度編寫了一部高于IoT安全國家標(biāo)準(zhǔn)的《騰訊物聯(lián)網(wǎng)安全技術(shù)規(guī)范》。

　　由于騰訊云TID支持IoT設(shè)備弱網(wǎng)低速率環(huán)境下接入，其適用范圍可以更為廣泛。

　　可以說，在物聯(lián)網(wǎng)安全的這一細(xì)分領(lǐng)域，雙方已經(jīng)開始貼身肉搏。

　　實(shí)際上，阿里云Link ID不僅在于先發(fā)優(yōu)勢，還在于其此前發(fā)起成立的ICA(IoT Connectivity Alliance)聯(lián)盟，以及阿里旗下天貓、淘寶電商平臺(tái)的零售驅(qū)動(dòng)。

　　阿里云物聯(lián)網(wǎng)安全總監(jiān)董侃也曾表示，“ID？打通了芯片、模組、設(shè)備、軟件服務(wù)、通信運(yùn)營、檢測認(rèn)證等生態(tài)鏈環(huán)節(jié)，并能夠結(jié)合淘寶、天貓、云市場等銷售資源建立一個(gè)完整的生態(tài)閉環(huán)。”

　　如果說ICA聯(lián)盟、電商是阿里的優(yōu)勢的話，那么騰訊的殺手锏則是微信和小程序。

　　張文杰認(rèn)為，物聯(lián)網(wǎng)首先要解決的就是“連接”的問題?！膀v訊連連”是騰訊的一款超級(jí)小程序(以微信小程序?yàn)閼?yīng)用載體的服務(wù)平臺(tái))。借助這個(gè)平臺(tái)，騰訊不僅可以為用戶提供一個(gè)IoT入口，也可以借此打通消費(fèi)物聯(lián)網(wǎng)和產(chǎn)業(yè)物聯(lián)網(wǎng)之間的道路。

　　據(jù)悉，騰訊云也正在與諸如遙控大師(遙控器)、威仕達(dá)(窗簾)、寶太電子(開關(guān))、實(shí)新通(門鎖)、掌育科技(可穿戴)、中昱智云(教育)等企業(yè)展開合作。

　　面對(duì)阿里的聯(lián)盟，騰訊也正在謀劃一個(gè)更大的開放性行業(yè)生態(tài)。

　　寫在最后

　　狄更斯在《雙城記》中說到：“這是一個(gè)最美好的時(shí)代，也是一個(gè)最糟糕的時(shí)代?！蓖白蠲篮?、最糟糕”之間只差了一個(gè)“安全”。

　　阿里、騰訊在物聯(lián)網(wǎng)安全上的競逐還在繼續(xù)，無論如何，一個(gè)沒有隱私泄露、更加安全的物聯(lián)網(wǎng)環(huán)境是所有人都希望看到的。

　?。ㄎ恼聛碓矗簞?chuàng)業(yè)邦）