在一年前，笔者呼吁正在测试IoT的制造企业不要将其传统未联网的产品连接到互联网，很多人都担心IoT会带来很多不安全的产品，并且最终进入我们的日常生活中。
我们现在面临着很多安全挑战，如果幸运的话，也许不会导致全球安全和隐私泄露事故。
一方面，戴尔和联想等公司销售的电脑具有开放的根级CA，让攻击者可以伪造证书和欺诈SSL网站，运行中间人攻击，以及在这些Windows系统安装恶意软件。
而且，在戴尔公司推出的新笔记本电脑中，该公司还将这些证书增加到新电脑的Trusted Root Store中，其中包括私钥。这样一来，任何人都可以创建证书在这些笔记本作为合法证书使用。
另一方面，世界各地的政府机构认为他们应该由某种神奇的访问密钥可访问一切形式的加密，让他们可以解密数据，从而在某种程度上抵御“坏人”。正如Hanlon’s Razor所说，“但凡能用愚蠢解释，就莫要归咎于恶意。”
无论是政府对反加密的欲望，还是戴尔和联想的失误，其结果都是一样：他们通过向外部人士提供对“加密”通信的访问权限，而破坏了加密和隐私性。当然，戴尔和联想只是影响其自己的产品，而反加密组织则会影响到每个制造商的每个设备。
然后我们看到IoT的崛起。在看到各种规模的企业糟糕的安全做法后，笔者并不看好企业将互联网连接到以前未联网的产品的做法。
例如，如果冰箱连接到互联网，糟糕的安全做法可能让攻击者控制冰箱功能。联网和受控制的污水泵听起来不错，但它可能被恶意远程关闭。我们看到各种家庭内部安全摄像机生成能提供更高的安全性，但这些摄像头也很容易被用来记录你家庭的每个动作。我们看到微软为Xbox One增加了永远在线的高清摄像头和麦克风，而且无法被禁用，这让微软遭受指控，因其可能监控用户或让政府这样做。
无论是何种设备，只要房间里有能够记录视频和音频的设备，这些设备就可能被利用来在暗中记录一切，而且也不一定是微软或政府在监控(+本站微信networkworldweixin)，如果安全做法不够好，这可以是任何人。
总之，使用闭源代码的联网设备都可能构成安全威胁。你购买的漂亮的WiFi装置可能被用来访问你的家庭网络以及连接到僵尸网络。你的新智能电视可能会监听房间里说的话，并发送这些数据进行分析。或者，有人会远程控制你的汽车，并开车上路。
这并不是猜测或者假设，这肯定也不是阴谋论，这就是现在发生的事情。
你可以信任微软和三星不会窥探你的客厅，并相信戴尔和联想会努力保证你的隐私性，同时，希望供应商添加互联网连接到其核心产品。在这种情况下，你还需要相信他们能够保护所有连接、数据以及数据收集方法，让攻击者不会来添乱。
我们现在面临着很多安全挑战，如果幸运的话，也许不会导致全球安全和隐私泄露事故。
一方面，戴尔和联想等公司销售的电脑具有开放的根级CA，让攻击者可以伪造证书和欺诈SSL网站，运行中间人攻击，以及在这些Windows系统安装恶意软件。
而且，在戴尔公司推出的新笔记本电脑中，该公司还将这些证书增加到新电脑的Trusted Root Store中，其中包括私钥。这样一来，任何人都可以创建证书在这些笔记本作为合法证书使用。
另一方面，世界各地的政府机构认为他们应该由某种神奇的访问密钥可访问一切形式的加密，让他们可以解密数据，从而在某种程度上抵御“坏人”。正如Hanlon’s Razor所说，“但凡能用愚蠢解释，就莫要归咎于恶意。”
无论是政府对反加密的欲望，还是戴尔和联想的失误，其结果都是一样：他们通过向外部人士提供对“加密”通信的访问权限，而破坏了加密和隐私性。当然，戴尔和联想只是影响其自己的产品，而反加密组织则会影响到每个制造商的每个设备。
然后我们看到IoT的崛起。在看到各种规模的企业糟糕的安全做法后，笔者并不看好企业将互联网连接到以前未联网的产品的做法。
例如，如果冰箱连接到互联网，糟糕的安全做法可能让攻击者控制冰箱功能。联网和受控制的污水泵听起来不错，但它可能被恶意远程关闭。我们看到各种家庭内部安全摄像机生成能提供更高的安全性，但这些摄像头也很容易被用来记录你家庭的每个动作。我们看到微软为Xbox One增加了永远在线的高清摄像头和麦克风，而且无法被禁用，这让微软遭受指控，因其可能监控用户或让政府这样做。
无论是何种设备，只要房间里有能够记录视频和音频的设备，这些设备就可能被利用来在暗中记录一切，而且也不一定是微软或政府在监控(+本站微信networkworldweixin)，如果安全做法不够好，这可以是任何人。
总之，使用闭源代码的联网设备都可能构成安全威胁。你购买的漂亮的WiFi装置可能被用来访问你的家庭网络以及连接到僵尸网络。你的新智能电视可能会监听房间里说的话，并发送这些数据进行分析。或者，有人会远程控制你的汽车，并开车上路。
这并不是猜测或者假设，这肯定也不是阴谋论，这就是现在发生的事情。
你可以信任微软和三星不会窥探你的客厅，并相信戴尔和联想会努力保证你的隐私性，同时，希望供应商添加互联网连接到其核心产品。在这种情况下，你还需要相信他们能够保护所有连接、数据以及数据收集方法，让攻击者不会来添乱。
对于私营企业和政府，历史经验表明，这是愚蠢的赌注。
原文发布时间为：2016-01-12
本文来自云栖社区合作伙伴至顶网，了解相关信息可以关注至顶网。
