沒(méi)有絕對安全！物聯(lián)網(wǎng)信息安全脆弱性

成都弱電公司訊：

曾于2010年全美黑客年會(huì )大放異采的知名黑客BarnabyJack，在2018年以35歲的年紀離奇猝逝，否則他是最有機會(huì )提早印證物聯(lián)網(wǎng)硬件可能成為謀殺工具論調的人。先說(shuō)Jack如何在2010年大放異采，他歷時(shí)2年的研究，發(fā)現至少有兩種手法，可以侵入自動(dòng)柜員機(ATM)，并迫使ATM吐出鈔票；在黑客年會(huì )現場(chǎng)眾人屏息以待的場(chǎng)景中，Jack展現神乎其技，讓兩臺ATM吐盡內部所有鈔票，即便這個(gè)表演相當驚悚，但他強調此舉并非教人如何侵入ATM，而是對ATM制造商提出善意提醒。

物聯(lián)網(wǎng)硬件可能淪為謀殺工具

繼成功演繹侵入ATM之后，后續Jack試圖侵入的對象，與人命的關(guān)聯(lián)度越來(lái)越大，例如在2018年，他曾展示如何入侵糖尿病患者使用的胰島素注射硬件，改變其注射頻率與平安提醒功能，可能對患者造成難以逆料的危害；然而更驚悚的是，他曾預告將在2018黑客年會(huì )發(fā)表“植入式硬件：入侵人體”演說(shuō)，示范如何利用信號傳送器，在遠程將惡意軟件植入心臟病患體內的去顫器、心律調節器等醫療硬件，甚至聲稱(chēng)在10公尺遠的地方便可讓對方心跳停止。

雖然Jack在2018黑客年會(huì )揭幕之前，即在住處離奇死亡，沒(méi)能來(lái)得及向與會(huì )者做出如此驚懼的展示，但似乎也提前昭告世人，要想利用物聯(lián)網(wǎng)硬件謀害人命，其實(shí)不難。

無(wú)獨有偶，就在Jack死前，其實(shí)有一家名為InternetIdentity的信息平安公司，已針對物聯(lián)網(wǎng)議題提出沉重警告，直指物聯(lián)網(wǎng)硬件可能被用以執行實(shí)際犯罪行動(dòng)，其中也包括了謀殺；這家公司接著(zhù)指出，其之所以做出這個(gè)大膽假設，絕非無(wú)的放矢，而是看到了諸如交通運輸、健康護理…等等越來(lái)越多硬件，皆可通過(guò)網(wǎng)絡(luò )傳送訊息與接受控制，這般特性看在歹徒眼里，就彷佛是從天上掉下的大禮，讓他們無(wú)需進(jìn)入險要境地(指被害者所在地)，便可遠程關(guān)閉靜脈注射硬件、調整心律調節器，抑或變更汽車(chē)操控系統，輕松取人性命。

令人擔憂(yōu)的是，綜觀(guān)物聯(lián)網(wǎng)產(chǎn)品，多數醫療硬件采用較為老舊的軟件，個(gè)中潛藏的漏洞更多，也更容易讓黑客上下其手。

其實(shí)除了醫療硬件外，汽車(chē)所潛藏的危險因子更大！一個(gè)真實(shí)的例子，有兩個(gè)黑客，借助遠程入侵的方式，連手控制了一輛急駛在高速公路的吉普車(chē)，接著(zhù)他們就從遠程徑自操控，先是開(kāi)啟了雨刷開(kāi)關(guān)，接著(zhù)將空調溫度調至最低，同時(shí)還任意改變了收音機的播放頻道，最后再把離合器給關(guān)閉，讓這輛吉普車(chē)從原本的奔馳疾駛變成龜速爬行；黑客的舉動(dòng)，無(wú)異彰顯了汽車(chē)可能面臨的物聯(lián)網(wǎng)平安威脅，連帶引發(fā)若干汽車(chē)廠(chǎng)高度正視此風(fēng)險，大舉召回汽車(chē)進(jìn)行計算機系統的升級，盼能借此降低汽車(chē)遭侵的可能性。

palign=”left”><