公司里安裝了智能門(mén)禁系統(tǒng)，如果你的磁卡沒(méi)帶在身邊，可能一轉(zhuǎn)身就會(huì)被復(fù)制，外人可以輕易進(jìn)入辦公室;通過(guò)攻擊汽車(chē)上的車(chē)載媒體、藍(lán)牙接口或車(chē)載自動(dòng)診斷系統(tǒng)(OBD)等的漏洞，不法分子可以打開(kāi)汽車(chē)車(chē)門(mén)、搖下車(chē)窗、改變行駛車(chē)速、轉(zhuǎn)向，威脅人身和財(cái)產(chǎn)安全，甚至偷走您的愛(ài)車(chē)……

4月28日上午，“西湖論劍·網(wǎng)絡(luò)安全大會(huì)”在杭州國(guó)際博覽中心召開(kāi)，其中物聯(lián)網(wǎng)安全體驗(yàn)區(qū)演示的內(nèi)容，讓大家感到在網(wǎng)絡(luò)世界步步驚心的同時(shí)，也產(chǎn)生了強(qiáng)烈的好奇心。隨著網(wǎng)絡(luò)化、智能化時(shí)代的來(lái)臨，我們?cè)谙硎芨鞣矫姹憷�的同時(shí)，也需要隨時(shí)警惕身邊無(wú)處不在的風(fēng)險(xiǎn)。

智能連接、無(wú)人駕駛……汽車(chē)行業(yè)正迎來(lái)一個(gè)全新的車(chē)聯(lián)網(wǎng)時(shí)代。然而，一些意想不到的風(fēng)險(xiǎn)也在步步逼近。如果不法分子遠(yuǎn)程控制行駛中的汽車(chē)導(dǎo)致交通事故，汽車(chē)實(shí)時(shí)位置被跟蹤，后果不堪設(shè)想。

安恒信息安全研究院院長(zhǎng)吳卓群介紹說(shuō)，不法分子通過(guò)車(chē)聯(lián)網(wǎng)的接口，包括車(chē)載媒體、藍(lán)牙和其他由第三方安裝的外置設(shè)備，就能利用其漏洞進(jìn)行攻擊，尤其是這些車(chē)聯(lián)網(wǎng)設(shè)備與汽車(chē)總線系統(tǒng)連接時(shí)，就更容易受到攻擊。吳卓群提醒，為了車(chē)輛的安全，私家車(chē)主還是盡量減少使用有網(wǎng)絡(luò)接口的外置設(shè)備。

一輛小米平衡車(chē)停在寫(xiě)字樓過(guò)道內(nèi)，一名技術(shù)人員通過(guò)手提電腦，一二分鐘后就控制了這輛平衡車(chē)，可以帶回家自己玩了。而且只要他修改密碼，包括原來(lái)的車(chē)主在內(nèi)，任何人都無(wú)法解鎖。

這輛平衡車(chē)之所以能被輕易“竊取”，主要就是沒(méi)有對(duì)藍(lán)牙進(jìn)行加密處理，或者設(shè)置的密碼比較弱，技術(shù)人員用仿冒藍(lán)牙，抓包、分析藍(lán)牙數(shù)據(jù)包后，就能輕易破解。“所以，無(wú)論是平衡車(chē)，還是小機(jī)器人之類(lèi)的產(chǎn)品，購(gòu)買(mǎi)之后都要對(duì)藍(lán)牙進(jìn)行加密，而且設(shè)置的密碼不能太弱。”安恒信息安全研究員丁瑩說(shuō)。

無(wú)線鼠標(biāo)、無(wú)線鍵盤(pán)等極大地方便了我們的生活。但現(xiàn)場(chǎng)演示中，在某品牌無(wú)線鍵盤(pán)10米內(nèi)放置一個(gè)硬件監(jiān)聽(tīng)器，你就可以遠(yuǎn)程實(shí)時(shí)接收無(wú)線鍵盤(pán)輸入的內(nèi)容，聊天記錄、機(jī)密文件內(nèi)容、密碼等隱私信息一覽無(wú)余。

現(xiàn)在許多公司都用上了智能門(mén)禁系統(tǒng)，但如果是普通的磁卡，磁卡上的信息可能一轉(zhuǎn)身就會(huì)被復(fù)制。“這就好比普通鑰匙被復(fù)制了一把一樣。”安恒信息安全研究員張凱說(shuō)。

如何防范智能門(mén)禁系統(tǒng)的安全風(fēng)險(xiǎn)?張凱提醒，要看管好自己的門(mén)禁卡，盡量不要離開(kāi)自己的身邊或者大家的視線;其次，發(fā)卡方及時(shí)修改出廠密碼，做到一卡一密。