在移動(dòng)互聯(lián)網(wǎng)時(shí)代，網(wǎng)絡(luò)安全一直是網(wǎng)民關(guān)注的焦點(diǎn)，從傳統(tǒng)的電腦到如今的手機(jī)，網(wǎng)絡(luò)安全威脅伴隨著終端的轉(zhuǎn)移也正在“緊隨其后”，但是隨著物聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全威脅也正在向更多的領(lǐng)域滲透。雖然手機(jī)依然是最容易“中招”的設(shè)備，但是威脅卻已經(jīng)走到了更多人的身邊。

打擊“傳統(tǒng)”網(wǎng)絡(luò)威脅初見成效

據(jù)360互聯(lián)網(wǎng)安全中心日前發(fā)布的《2017年中國(guó)手機(jī)安全狀況報(bào)告》（下簡(jiǎn)稱“報(bào)告”）顯示，傳統(tǒng)的釣魚網(wǎng)站、騷擾電話與垃圾短信等信息安全問題依然是影響Android用戶常見問題。但有數(shù)據(jù)顯示，360手機(jī)衛(wèi)士2017年全年共攔截騷擾電話380.9億次，相較往年首次出現(xiàn)了下降趨勢(shì)，這說明政府、運(yùn)營(yíng)商及相關(guān)企業(yè)聯(lián)手打擊騷擾電話取得了一定成效，遏制住了其不斷上漲的勢(shì)頭。

此外，飽受用戶詬病的垃圾短信問題也得到了遏制，2017年，360手機(jī)衛(wèi)士共為全國(guó)用戶攔截各類垃圾短信約98.5億條，平均每天攔截2698.6萬(wàn)條。比較近幾年數(shù)據(jù)，整體呈現(xiàn)快速下降的趨勢(shì)，從2012年的700多億，下降到2017年的不到百億。

值得留意的是，報(bào)告指出，除具備自動(dòng)化和對(duì)抗能力的惡意軟件工廠不斷涌現(xiàn)之外，惡意挖礦木馬愈演愈烈、公共基礎(chǔ)服務(wù)成為惡意軟件利用的新平臺(tái)、腳本語(yǔ)言成為惡意軟件新的技術(shù)熱點(diǎn)也是手機(jī)安全未來發(fā)展幾大重點(diǎn)趨勢(shì)。

物聯(lián)網(wǎng)普及引發(fā)新網(wǎng)絡(luò)安全威脅

隨著物聯(lián)網(wǎng)的迅猛發(fā)展，如今的日常生活已被各種智能家居設(shè)備包圍，而酒店、大樓、商場(chǎng)等場(chǎng)所也逐漸投入智能樓宇的懷抱。對(duì)一般網(wǎng)民來說，通過手機(jī)App開空調(diào)、關(guān)音箱等操作，已不再陌生。但對(duì)于黑客來說，這種高度自動(dòng)化、萬(wàn)物互聯(lián)的生活，卻處處都是可以攻陷的“后門”。

在日前舉行的世界頂級(jí)的安全技術(shù)交流大會(huì)HITB（Hack in the Box）上，來自騰訊安全平臺(tái)部的Blade團(tuán)隊(duì)現(xiàn)場(chǎng)演示了他們是怎么攻破智能樓宇的：Blade團(tuán)隊(duì)基于大量設(shè)備測(cè)試，結(jié)合常見的攻擊方法針對(duì)舊版協(xié)議的安全漏洞進(jìn)行黑客攻擊，演示了如何借助無人機(jī)飛上36樓高空，“黑”進(jìn)遠(yuǎn)程控制燈光系統(tǒng)，來了一場(chǎng)深夜“燈光秀”。據(jù)Blade團(tuán)隊(duì)表示，智能調(diào)控電梯升至高層，突然劇烈晃動(dòng)，讓你來不及按報(bào)警按鈕就失控下墜；新項(xiàng)目是商業(yè)機(jī)密，僅少數(shù)人知情，殊不知會(huì)議室的每一個(gè)智能設(shè)備都是競(jìng)爭(zhēng)對(duì)手的同謀；下班回家想放松一下，而智能音箱那頭，大洋彼岸的神秘人正竊聽你的生活等等，都可能是黑客攻破了智能樓宇大門后產(chǎn)生的后果。

Blade團(tuán)隊(duì)方面坦言，所有網(wǎng)民必須清醒地意識(shí)到，在物聯(lián)網(wǎng)上建立起來的智能家居網(wǎng)絡(luò)，尤其因?yàn)橐粋€(gè)“家”字——涉及了太多切身的個(gè)人隱秘信息：“控制燈光尚屬‘開胃菜’，嚴(yán)重的還可以竊聽談話、勒索敲詐，甚至入室行兇，對(duì)我們家庭隱私和人身財(cái)產(chǎn)安全產(chǎn)生巨大威脅。”

行業(yè)呼吁共建網(wǎng)絡(luò)安全白色產(chǎn)業(yè)鏈

“123456、111111、123123……，通過10個(gè)簡(jiǎn)單密碼，即可控制互聯(lián)網(wǎng)上10%以上的設(shè)備。”因網(wǎng)絡(luò)基礎(chǔ)設(shè)施太過脆弱，新型網(wǎng)絡(luò)環(huán)境下IoT等網(wǎng)絡(luò)安全漏洞被黑灰產(chǎn)利用的現(xiàn)象正愈加頻發(fā)。

據(jù)在日前舉行的ASRC（Alibaba Security ResponseCenter，阿里巴巴安全響應(yīng)中心）生態(tài)大會(huì)上了解到，來自阿里巴巴、騰訊、百度、微博、滴滴、58同城、趕集網(wǎng)等20多家互聯(lián)網(wǎng)企業(yè)代表首次齊聚。安恒信息團(tuán)隊(duì)成員以IoT物聯(lián)網(wǎng)安全舉例介紹，正因?yàn)?/span>IoT設(shè)備增長(zhǎng)速度太快，而相應(yīng)的基礎(chǔ)設(shè)施和安全防護(hù)能力卻非常薄弱，加之攻擊者日趨專業(yè)化地批量攻擊，才導(dǎo)致IoT領(lǐng)域安全事件頻發(fā)。

業(yè)內(nèi)人士指出，萬(wàn)物聯(lián)網(wǎng)的時(shí)代，時(shí)刻采集的數(shù)據(jù)、高速流轉(zhuǎn)的信息鏈、日益模糊的數(shù)據(jù)中心邊界，都對(duì)網(wǎng)絡(luò)安全防護(hù)帶來了新的難題。與此同時(shí)，互聯(lián)網(wǎng)黑灰產(chǎn)的犯罪模式也開始呈現(xiàn)出專業(yè)化、職業(yè)化、跨平臺(tái)等特征，治理難度加大，然而，各個(gè)行業(yè)的安全防護(hù)能力參差不齊。

阿里巴巴集團(tuán)首席風(fēng)險(xiǎn)官鄭俊芳就表示，安全無小事，國(guó)內(nèi)網(wǎng)絡(luò)安全態(tài)勢(shì)正變得錯(cuò)綜復(fù)雜且嚴(yán)峻，推動(dòng)全行業(yè)安全水位的提升迫在眉睫，因此，迫切需要整個(gè)安全行業(yè)聯(lián)合協(xié)同共治。

“在安全領(lǐng)域沒有競(jìng)爭(zhēng)，但我們有共同的網(wǎng)絡(luò)黑灰產(chǎn)敵人。”阿里巴巴安全部資深總監(jiān)張玉東指出，白帽在整個(gè)安全行業(yè)的發(fā)展過程中就起到了非常重要的作用，阿里巴巴將堅(jiān)定不移持續(xù)運(yùn)作好SRC（應(yīng)急響應(yīng)中心），同時(shí)將始終尊重業(yè)內(nèi)白帽技術(shù)專家，重視技術(shù)，信奉算法驅(qū)動(dòng)理念，因?yàn)檫@代表最先進(jìn)的生產(chǎn)力。