CSS联手GeekPwn大赛 护航未来智能硬件安全

本篇文章1769字，读完约4分钟

北京，8月17日(新华社)-8月16日，第三届中国互联网安全智能硬件和物联网安全领导峰会在北京举行，此次峰会由基恩公司、中国智能应用联盟、专注于智能生活的全球最大黑客竞赛极客网和腾讯安全联合主办。中国智能应用联盟副主席兼秘书长郭秀娟致辞。

除了中国高顶白帽黑客带来的精彩破解展示外，上海社会科学院互联网研究中心、大实验室、金星之星、思科、NSFOCUS、华为、小米、海尔、长虹电气等安全企业的领导和专家也参加了会议。众多安全专家共同关注物联网安全，探讨新形势下物联网安全面临的机遇和挑战，旨在通过物联网安全技术引领传统产业在不同方向和领域更加智能化的融合和创新发展。

下一代智能设备的安全面临三大威胁

物联网已经渗透到人们生活的方方面面，汽车、家用电器、健康监测设备、道路传感器等。都实现了网络互联。以物联网为代表的下一代智能网络设备正迅速成为人们工作和生活的重要组成部分，同时也伴随着安全风险。

对此，上海社会科学院互联网研究中心主任回志斌发表了主题为“智能互联时代的风险展望”的演讲。结合以往优秀黑客竞赛的真实案例，他分析了当前形势，发现智能设备的安全威胁正在经历四个变化，即攻击目标正在向新型智能设备扩展，攻击主要集中在终端设备上，攻击手段日益多样化，智能设备正从目标转向攻击方式。

慧智滨指出，下一代智能设备的安全面临三大威胁:数据泄露、大数据终端污染和人工智能时代的安全威胁。

虽然物联网发展迅速，但物联网的信息安全却相对滞后。极客网实验室高级研究员宋做了主题为“网络——脆弱的智能设备”的主题演讲。

随着大数据和人工智能的快速发展，人们的生活方式如服装、食品、住房和交通已经发生了深刻的变化。与此同时，个人信息在不知不觉中被收集、保存和分析，用户逐渐成为互联网时代的“透明人”。宋在现场指出:如今，越来越多的攻击是通过物联网设备实现的，这意味着智能摄像头、pos机和智能手表接入网络，以及智能插头都可能成为获取用户个人隐私的新的入侵“入口”。

国内各领域的顶级白帽黑客带着自己的研究成果来到现场，并为与会嘉宾上演了一场安全技术峰会盛宴。雪景智能硬件团队成员李诗琪现场演示了如何利用智能门铃的漏洞，在公共网络上接管一系列智能家居设备。李诗琪表示，我们不能忽视智能硬件的漏洞，这些漏洞可能导致30多万台智能家居设备被远程控制，导致用户隐私泄露。与此同时，中国海洋大学信息安全实验室成员张也出席了会议。他演示了如何利用设备中的内存损坏漏洞来获得十个主流路由器的最高控制权限。

物联网安全机遇与挑战并存，利用黑客思维防范下一代互联网威胁

正如许多安全专家所论证和预测的那样，物联网的安全问题就像悬在头顶的达摩克利斯之剑，始终威胁着物联网的未来发展。然而，风险总是与机遇并存。尽管物联网存在安全隐患，但它仍是未来科技发展的总趋势。

在“新形势、新技术背景下物联网安全的机遇与挑战”圆桌讨论会上，华为、小米、海尔、长虹等国内安全企业的领导以及优秀实验室的高级安全专家就如何防范物联网浪潮下未来的“隐患”进行了讨论，为智能硬件突破瓶颈、不断发展创新指明了新的方向和解决方案。

据预测，到2025年，世界将有1000亿连接，65亿互联网用户将使用80亿智能手机，世界将更加紧密地联系在一起。对于快速增长的终端制造商来说，安全性变得越来越重要。

那么，在未来的物联网时代，我们如何才能真正预防和解决安全问题呢？keen Company首席执行官、极客网络竞赛(geekpwn Competition)创始人和创始人王琦在圆桌论坛上表示:“我们现在做得很好的原因是从黑客的角度思考问题，分析这些危害的来源，并招募更多的黑客来发现更多的问题。漏洞，让黑客保护我们未来智能生活的安全。”

除了智能硬件和物联网安全分支外，此次css安全峰会还有8个分会场，包括大数据和云安全分会场、网络空威胁态势感知分会场、安全法治治理分会场、网络安全标准化分会场、金融安全分会场、人工智能和安全伦理分会场、腾讯安全探索论坛(tsec)和基础设施安全领导圆桌会议。关注热门行业的安全趋势和技术研究成果，让更多的组织能够参与和享受全球范围内的知识、技术和数据共享，甚至在css Security Summit平台上的发展合作，共同构建将不断成长的全球安全生态新格局。