用手機開啟車庫門，或者通過給車鑰匙發(fā)信息找到它們……物聯(lián)網(wǎng)給人們帶來了很多便利，但最近Shodan這一搜索引擎顯示出的強大功能使人們意識到：應(yīng)該更加嚴(yán)肅地對待“物聯(lián)網(wǎng)”安全。

　　這一次，科技網(wǎng)站Ars Technica給出了一個不支持物聯(lián)網(wǎng)的更加堅決的理由：該搜索引擎可以允許用戶從任一缺乏安全防護措施的網(wǎng)絡(luò)攝像頭中取得直播視頻。這個監(jiān)控范圍從飼料廠到后花園，從辦公室到商店，甚至可以入侵父母為監(jiān)控熟睡嬰兒安全所安裝的網(wǎng)絡(luò)攝像頭。

　　Shodan是約翰·馬瑟利在2009年舉辦的DEFCON黑客大會上發(fā)布的，其名字取自風(fēng)靡一時的電腦游戲System Shock中的邪惡主機，該搜索引擎會掃描每一個互聯(lián)網(wǎng)設(shè)備來尋找安全漏洞。

　　截至目前，Shodan除了揭露已出現(xiàn)的漏洞外不承擔(dān)其他任務(wù)，但這并沒有使它免遭批評。安全專家馬克·古德曼(Marc Goodman)在他的書《Future Crimes》中說：“它為國家、企業(yè)甚至任何設(shè)備提供搜索服務(wù)和詳細(xì)的使用方法，并為任何想要入侵重要基礎(chǔ)設(shè)施的個人極大地降低了技術(shù)難度。Shodan如今將技術(shù)難度降得更低：它為那些支付49美元的用戶演示如何輕松地發(fā)現(xiàn)并從具有漏洞的聯(lián)網(wǎng)攝像頭傳輸鏡頭畫面。

　　2015年9月，一位供職于專業(yè)網(wǎng)絡(luò)安全國際公司的法國主管曾表示，他們公司可以利用互聯(lián)網(wǎng)發(fā)現(xiàn)“法國所有與互聯(lián)網(wǎng)連接的核電站”。而在2012年，另一群匿名網(wǎng)絡(luò)探險家簡單地嘗試以“用戶”或“管理員”身份及同樣的密碼登錄，便接入了超過40萬臺設(shè)備。隨著互聯(lián)網(wǎng)連接設(shè)備的興起，他們能入侵的設(shè)備可能會更多。

　　可預(yù)見默認(rèn)密碼甚至未設(shè)置密碼的的網(wǎng)絡(luò)攝像頭仍在被廣泛使用。雖然谷歌旗下的監(jiān)控攝像頭Dropcam有很高信譽保障，但在價格上它無法與更大眾化的品牌競爭。

　　科技網(wǎng)站Ars Technica認(rèn)為，最好的解決辦法是“大棒加胡蘿卜”，軟硬兼施。首先，需要信息專員辦公室這樣的機構(gòu)改變策略，采取更加有效的措施。但事實上，這些機構(gòu)目前采用“玩打地鼠”的方法，僅僅對已浮出水面的問題采取行動，無法從根本上解決問題。

　　此外，生產(chǎn)廠家加強自律也很有必要。一個叫“我是騎兵”的草根組織是這樣做的——上周，由公眾自發(fā)組成的網(wǎng)絡(luò)安全志愿者提出了針對聯(lián)網(wǎng)醫(yī)療設(shè)備的“希波克拉底誓言”，該誓言以拯救人命及遵守醫(yī)業(yè)道德為準(zhǔn)繩。他們建議設(shè)備生產(chǎn)廠家遵循“及時、敏捷和安全更新”的原則，并與第三方研究人員合作確保潛在的安全問題可以被上報。

　　在未來的某一天，類似的宣言可能會被印在物聯(lián)網(wǎng)設(shè)備的包裝上，讓客戶確信他們的商品提供商很嚴(yán)肅地對待安全問題。在那之前，用戶還是先花時間來更改默認(rèn)密碼，以保證自身遠(yuǎn)離Shodan的監(jiān)控。