灯泡窃听，照射出物联网的“深层黑洞”

显然，这样的攻击能够通过恶意链接防范、安装升级软件系统等来避免。可是不需要“中间人”就能完成攻击的“旁路模式”呢？它们可是硬件自身特性所带来的数据问题，旁路攻击可以绕开加密和安全验证，这就让传统设计出来隔离特权级和用户级域之间的安全软件堆栈失去了用武之地。

是不是突然觉得自己家里啥设备都不是太安全？作为一个有点成功的“科技鬼故事”，灯泡窃听也能给我们带来新的安全思考。

除了嵌入式，还有哪些能让我们更安全

围绕着硬件攻击，越来越多的厂商开始使用嵌入式处理器。也就是将容易被“旁路攻击”的芯片处理器嵌入到联网系统之中，尤其是智能家居、自动驾驶、飞机、医疗设备等等安全攸关的应用上。

当然，“灯泡窃听”所带来的困境一样，这一方案显然是远远不够的。

目前看来，业内能做的就是：

1.积极探索类似灯泡窃听这样的新型攻击场景，提前训练、识别、开发新的硬件安全模型，来防范硬件漏洞。目前硬件设计者和算法工程师少有考虑抗击旁路攻击的技术，这势必会给信息系统带来巨大的安全隐患。

2.将防范旁路攻击引入到芯片设计环节，有研发团队证明，唯一程序执行检查(UPEC)可以在大规模生产和部署IC芯片之前检测设计过程中的硬件漏洞，能够最大程度地降低芯片设计中被遗漏的严重缺陷，提高嵌入式智慧系统的安全性。

3.在大规模上马智能设备之前，也要将硬件纳入安全体系。举个例子，大规模普及的电表智能卡，就有可能产生电子辐射及周边环境温度的相互反应，被黑客所监控进而进行密码分析，入侵相关系统。如果是自动驾驶汽车被监控呢？

由此可见，智能物联网的安全完整性设计，对整个数字世界都至关重要。历史证明，一个安全系统往往会屈从于它们实现方式中的弱点。没有对旁路攻击技术研究，真正的通信安全也就无从谈起。

一个灯泡，也有可能照亮万物智联的“深层黑洞”。

（编辑：应用网_阳江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!