嵌入式系統(tǒng)將成為駭客們的下一個目標

當嵌入式應用結(jié)合無線連接功能時，將會帶來什么機會呢？答案是成為駭客的天堂！這是Cylance公司CEO Stuart McClure在最近德國紐倫堡“嵌入式系統(tǒng)展”(Embedded World)的專題演講上所強調(diào)的，他認為在邁向連網(wǎng)嵌入式設備的必然趨勢時，駭客透過網(wǎng)絡進行攻擊的風險也越來越高。

Stuart McClure曾經(jīng)是防毒軟件公司McAfee的CTO，目前是安全服務公司Cylance的CEO。這家位于加州的新創(chuàng)公司最近剛從Khosla Ventures與Fairhaven Capital公司獲得了1,500萬美元的投資。

McClure強調(diào)，許多企業(yè)并未認真看待安全設計的重要性。他以一款糖尿病患者用的胰島素泵為例表示，駭客能夠改變所測得的供應劑量并加以改變，從而對使用者帶來潛在傷害。

根據(jù)McClure估計，全球大約有100億個嵌入式設備，但大部份的設計都未考慮到安全性。雖然早期的嵌入式系統(tǒng)大多是孤立、單獨的項目，但隨著越來越多的設備實現(xiàn)各種無線和有線連接，其間所建立的互通性也意味著：一旦安全被破壞，便可能存取到更多敏感的信息。

“當今嵌入式系統(tǒng)的安全性不受天候影響，同時也具有彈性度、可用性以及抗干擾等優(yōu)勢。但這樣還不夠。而即使采用了加密技術，也往往很輕易地被繞過，” McClure說，“目前，我們只是在進行修補，所做一切都只能說是一種癥狀的處理。這些癥狀較簡單，所以我們能夠解決──但這并不夠明智，就算拼命努力也徒勞無功?！?BR>
McClure例舉了一些有關駭客攻擊的驚人案例，如入侵自動提款機、醫(yī)用輸液泵，以及波蘭羅茲(Lodz) 的電車服務。2008年，一名14歲少年注意到電車司機用紅外線遙控器切換電車軌。McClure表示，這名少年破解了電視遙控器的程序代碼，將它改裝成電車軌控制器，而控制使得電車出軌。手機是最不安全的設備之一，但也是我們準備在上面使用信用卡付費的設備。

McClure也 提到了智能電視。Cylance公司積極地尋找三星最新智能電視(Smart TV)被駭客入侵的可能性，該公司發(fā)現(xiàn)采用Wi-Fi和藍牙這些明顯的連接方式都進行了妥善的防護。然而，為了因應傳統(tǒng)控制器的需求，最新一代的智能電視 仍采用傳統(tǒng)未經(jīng)驗證的紅外線傳感器。如此一來，McClure說，駭客很可能取得完整的系統(tǒng)資源，特別是智能電視是透過網(wǎng)際網(wǎng)絡連接的裝置，其中包括了email流量與信用卡卡號等資料，使得用戶暴露在資料外泄的風險中。

McClure認為，要實現(xiàn)安全的嵌入式系統(tǒng)，并不會太困難也不至于太過昂貴。McClure指出，大約90%的駭客入侵都采用傳統(tǒng)的系統(tǒng)輸入方式；8%透過嵌入式處理與軟件的出現(xiàn)的問題；令人驚訝的是還有2%則攻擊系統(tǒng)輸出。

然而，McClure強調(diào)，對于嵌入式系統(tǒng)的安全性必須采取更全面的解決方案，同時著重于預防而非治療。

編譯：Susan Hong