物联网现状：相当不安全

上周各大网站纷纷因黑客攻击，而服务中断。最特别的地方是攻击方竟然用物联网设备发动 DDoS 攻击，阻断 Dyn 的服务，意味连上网络的网络摄影机、智能电视、智能冰箱甚至烤箱，都成为发动攻击的来源，背后追根就底是厂商没有注重信息安全。

Business Insider 访问多位业界的信息安全专家，谈谈物联网设备的安全性问题。尽管是在 Dyn 攻击事件之前的事情，但得到的答案相当恐怖，简单的答案是：物联网目前相当不安全。

F-Security 的首席研究长 Mikko Hypponen 说："不要期待消费者或是没有信息安全概念的厂商因为这次黑客攻击而改变他们的行为。"

"许多人说这次事件是物联网信息安全的醒钟，但这并不是，这不会改变任何事情。为什么呢？因为人们并不关心他们的电视发动 DDoS 攻击。"

"他们并不在乎，即使你跟他们说：‘嗨，你的电视让地球另一端的网站挂掉了。’他们说：‘耶 OK，好酷，我并不在乎，我仍然可以看电视，电视仍正常运作。’"

Hypponen 表示人们买家用电器，资讯安全并不是首要考量因素，你要买烤面包机还是洗衣机，一定是先考量价钱，再来是外型。厂商会花很少的资源在信息安全上，而随着市面上物联网产品越来越多，信息安全的隐忧也越来越大。

但 Hypponen 对政府管制的态度很两难。如果政府真要祭出管制措施，可能是要求厂商提高信息安全水准，具体的管制措施大概是不要漏电、不要容易着火，不能轻易泄漏 WiFi 密码这类事情。

不过黑客和信息安全研究者 Rob Graham 与 Hypponen 意见就不同了，尽管美国可以规划物联网设备的信息安全标准，不让不安全的物联网设备在市面销售，只要其他国家没规范，那还是会造成问题。

Graham 在 Twitter 上写到："白痴都会想到美国应该颁布软件可靠性的法令，能够规范中国制造卖到乌克兰的设备。"

"但是这么做会让想用 Kickstarter 提物联网项目的人无法变有钱，并不能阻止(漏洞)。适当的回应作法应该是 NSA 修补所有发疯的设备。我的办法能解答问题？当然呢！你的办法呢？那可行不通。"

不过 Graham 在其他方面是同意 Hypponen 意见。

Hypponen 在推特说："物联网是明显而且存在眼前的危机。"

目前美国国土安全部要插手制订战略原则，确保物联网的安全，但仍在拟定的状况。

这次 Dyn 事件因为是第一起广为人知用物联网设备发动攻击的事件，但如果再不好好严加看管物联网的信息安全标准，那就不会是最后一起，以后仍不时会在新闻版面上看到相关的消息，物联网的发展埋下阴影。甚至 NSA 情报部门会拿物联网的弱点收集情报也说不定。