智能手环成为药厂赚钱工具、烟雾报警器检测不到火灾……万物互联时代，诸多硬件却频频出现安全问题。9月30日，2015中国互联网安全大会(ISC2015)暨全球互联网安全精英峰会在北京举办。作为亚洲地区信息安全领域的顶级年度盛会，吸引了众多国内外顶级专家参加。30日下午，美国中佛罗里达大学电子工程与计算机系助理教授金意儿认为所有的硬件都要先考虑到安全再进行设计。
图：金意儿教授在2015 isc闭幕会
美国中佛罗里达大学电子工程与计算机系助理教授金意儿一上台就引起在场观众的热烈掌声，高深的知识加上诙谐易懂的语言让不少外行都听得津津有味。
金意儿博士提出，传统计算机行业在发展，智能手机在发展，但是物联网发展速度最快，甚至物联网应用到整个工控系统，提高了工业效率，在欧洲被称为“第四次工业革命”。
“物联网发展如此之热，但是安全至少不应该是个薄弱环节。”金意儿博士认为目前的 随着制表工艺和器件的不断升级改造，高端腕表越来越具有收藏价值，慢慢地一块好表进入人们的玻璃橱窗，成为珍贵的收藏品，其中“穷玩车，富玩表”的说法，就是来形容腕表的价值越来越大，比如说在拍卖场上常常出现的PP，Rolex等品牌，不少稀有款的增值率要远远高于中国的房地产，不少买家通过自己多年的收藏，可以为自己赚到盆满钵满。但是对于一个爱表之人来说，不在乎天长地久，只在乎现在拥有，相信也不会轻易割爱。物联网安全仍不容乐观。
图2：金意儿教授在详述物联网安全和隐私
事实上，智能硬件暴露出来安全隐患问题或许大大超过人们的想象。从早期“ThingBot”的威胁，到个人隐私，再到个人人身安全和国家战略安全，物联网出现了多种威胁。
比如，一个小小的智能手环，用户的心跳数据被收集后可能被药厂利用，医药厂商可以查到用户的血压、血糖浓度、推销药品，美国就曾经发生过，黑客攻击医疗注射设备，FDA被迫下架这款器具;美国电网固件被控制可能使成千上万家庭陷入黑暗，一条电线就可以操控汽车;甚至武器自动瞄准系统被攻击。
作为资深的研究者，金意儿认为，智能设备用到工控体系中，局部智能设备攻击最终导致整个工控系统出现风险，这个风险就不是简单泄漏隐私这样可以“一笑而过”的。
中佛罗里达大学硬件安全实验室(UCF)曾经两次夺得全美安全竞赛第一名，在硬件破解领域赫赫有名，烟雾报警器监测不到火灾、机顶盒付费系统被改、智能插座被远程关掉甚至智能电表无法传送准确数字。
金意儿博士解释，实验室破解硬件只是想帮助某公司技术人员变成黑客，最终解决他们的安全问题，而不是等到这个问题被新闻媒体报道才发现。
最后，金意儿总结道，希望可以通过建立自动化的物联网设备安全检测框架以及工具链，能够“快速检测任意物联网设备，同时有针对性地提出低成本解决方案”，最终做到“为了安全而设计”。
3.石英表为什么比机械表走时更准？时间的精准度跟手表的振荡频率息息相关。一般来说，振荡器的频率越高，振荡越稳定，抗干扰能力越强，手表就越准确。石英表的振荡频率为32768Hz，而机械表的摆轮游丝振荡频率只有2.5～5Hz，因此石英表比机械表走时更精准。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-107937.html
