我們應(yīng)該如何解決物聯(lián)網(wǎng)的安全問(wèn)題
掃描二維碼
隨時(shí)隨地手機(jī)看文章
事物互聯(lián)網(wǎng)安全危機(jī)繼續(xù)快速發(fā)展。新的僵尸網(wǎng)絡(luò)可以應(yīng)用于征兵路由器和安全攝像機(jī),黑客利用醫(yī)療設(shè)備來(lái)破壞整個(gè)醫(yī)院網(wǎng)絡(luò),智能玩具仍然在兒童身上蔓延?;ヂ?lián)網(wǎng)基礎(chǔ)設(shè)施公司Cloudflare雖然在過(guò)去18個(gè)月內(nèi)就修復(fù)了這個(gè)問(wèn)題。
Cloudflare的傳統(tǒng)產(chǎn)品范圍從內(nèi)容傳遞到DDoS防御,但今天宣布推出一項(xiàng)名為Orbit的服務(wù),它被認(rèn)為是的新一層防御。它有可能使連接的設(shè)備比以往任何時(shí)候都更加安全 - 但是在這個(gè)過(guò)程中也提出了一些問(wèn)題。
一個(gè)用于IoT的VPN
Orbit不是專注于個(gè)別設(shè)備上的補(bǔ)丁和保護(hù),而是提供一種可以自動(dòng)使用來(lái)訪問(wèn)互聯(lián)網(wǎng)的隧道。將其視為IoT設(shè)備和互聯(lián)網(wǎng)之間的VPN。
“來(lái)往“IoT設(shè)備”的流量將通過(guò)Cloudflare的全球網(wǎng)絡(luò)。 Cloudflare的首席執(zhí)行官馬修·王子(Matthew Prince)說(shuō),這個(gè)想法我們會(huì)把它修補(bǔ)到位。 “我們背后的位置可能還是很脆弱的,但是它為軟件開(kāi)發(fā)人員或硬件開(kāi)發(fā)人員購(gòu)買了一段時(shí)間才能使補(bǔ)丁本身正確,并讓人們隨時(shí)隨地應(yīng)用該補(bǔ)丁。所以這是一個(gè)額外的安全層。
換句話說(shuō),如果產(chǎn)品遇到安全問(wèn)題,Cloudflare可以在云端進(jìn)行響應(yīng),例如實(shí)施虛擬補(bǔ)丁或阻止惡意受損單元的連接。這樣,這些設(shè)備的所有者至少有一些保護(hù),同時(shí)等待制造商出來(lái)正式修復(fù)。
Cloudflare將提供多種數(shù)據(jù)安全選項(xiàng)(從IP驗(yàn)證到全密碼連接簽名),以確保通過(guò)安全層移動(dòng)的數(shù)據(jù)受到保護(hù)。該公司補(bǔ)充說(shuō),它不保留數(shù)據(jù)日志。 “數(shù)據(jù)通過(guò)我們的網(wǎng)絡(luò),但它是非常短暫的,”王子說(shuō)。該公司還將提供Orbit作為IoT公司可以使用的獨(dú)立產(chǎn)品,而無(wú)需支付其他Cloudflare服務(wù)。
軌道已經(jīng)吸引了高通的至少一名高調(diào)客戶,以及智能鎖公司Lockitron和工業(yè)控制公司Swift Sensors。該服務(wù)不會(huì)取代固件更新和其他重要的端點(diǎn)保護(hù)(個(gè)別單元的安全性),而應(yīng)提供一些結(jié)構(gòu),使其處于無(wú)法控制的安全環(huán)境中。許多物聯(lián)網(wǎng)公司根本沒(méi)有把握安全;與Cloudflare合作至少提供了一定程度的保護(hù)??峙驴赡苁枪緦⒁揽寇壍雷鳛橐环N靈丹妙藥,但由于替代品往往不構(gòu)成對(duì)安全的投資,任何保護(hù)措施都可能會(huì)有所改善。
給和取
不過(guò),每種做法都有權(quán)衡。在軌道的情況下,您交換缺乏物聯(lián)網(wǎng)監(jiān)督集中控制。如果您的智能燈泡使用軌道,則另一項(xiàng)服務(wù)也會(huì)突然訪問(wèn)您的日常生活和數(shù)據(jù)。你可能永遠(yuǎn)都不會(huì)意識(shí)到這一點(diǎn)。 Cloudflare還表示,它的客戶端計(jì)算路由器制造商,這增加了另一層復(fù)雜性。路由器需要比幾乎所有其他設(shè)備更安全的提升,但是在這個(gè)過(guò)程中,Orbit可以讓Cloudflare能夠訪問(wèn)互聯(lián)網(wǎng)連接和瀏覽數(shù)據(jù)。
這甚至不一定是一個(gè)信任Cloudflare的問(wèn)題。這是一個(gè)讓自己陷入一系列新漏洞的問(wèn)題;最近的Cloudflare錯(cuò)誤突出顯示了將許多互聯(lián)網(wǎng)服務(wù)的責(zé)任集中在一個(gè)地方可能產(chǎn)生的問(wèn)題。
“這個(gè)想法不是一個(gè)壞的,特別是在考慮替代方案時(shí),”IoT安全研究員兼終端防御公司Red Balloon的首席執(zhí)行官Ang Cui表示支持Orbit的一般概念,而不是Cloudflare的具體實(shí)現(xiàn)。 “我寧愿有一家公司出來(lái)做比平均水平更好,但是如果他們執(zhí)行得不好,那么這將成為一個(gè)非常有吸引力的目標(biāo),這可能是非??膳碌摹k[私問(wèn)題是真實(shí)的?!?/p>
清楚和現(xiàn)在的需要
物聯(lián)網(wǎng)公司將決定這些權(quán)衡最終是否值得,但某種修復(fù)的緊迫性只會(huì)增加。 “如果您只是走基本假設(shè),那么將有更多的設(shè)備連接到互聯(lián)網(wǎng),那些設(shè)備的制造商不是以某種方式神奇地能夠編寫完美的代碼,而且不可能說(shuō)服我的爸爸升級(jí)他的烤面包機(jī),“王子說(shuō)。 “固執(zhí)地,你必須轉(zhuǎn)移安全模型,它不能只在設(shè)備本身上完成。該網(wǎng)絡(luò)是部署該安全性的合適的地方?!?/p>
同時(shí),像Orbit這樣的產(chǎn)品將需要新的意識(shí)運(yùn)動(dòng),幫助人們了解他們從未聽(tīng)說(shuō)過(guò)的公司可能會(huì)訪問(wèn)他們的設(shè)備。特別是因?yàn)樗谴硭麄兊臋?quán)衡。 “重要的是,消費(fèi)者,ISP,IoT供應(yīng)商,安全專業(yè)人員,政府監(jiān)管機(jī)構(gòu)和隱私權(quán)倡導(dǎo)者都充分了解什么是基本上永遠(yuǎn)在線的VPN服務(wù)的所有含義,默認(rèn)啟用“網(wǎng)絡(luò)安全公司Arbor Networks的首席工程師Roland Dobbins說(shuō)。
在此期間,至少軌道是一種新的方法。鑒于目前為止還沒(méi)有什么工作,這就是IoT安全性最需要的。