智能家居,一个漏洞百万损失,嘿嘿?



2019年11月4日 | 产品安全

      

青春大概就是,我们都独自长大了二十多年,那个「万年死神小学生」只升了一年级。

开播22年柯南的变化,可不只是 “瓜子脸”

 

不过,别看这么多年,其实柯南的时间只流逝了5个月(官方说法),但世界观却是和现实同步发展的。在去年上映的《名侦探柯南:零的执行人》中,不仅柯南用起智能手机,少年侦探团有了新装备,连犯罪分子都展现了利用高科技犯罪的神操作:一场大型 “IoT物联网恐怖袭击”!

图片来源:百度百科 ,电影官网

 

物联网恐怖攻击,东京SOS!

(高能预警,内有部分剧透)
电影中,一场发生在东京的特大爆炸案惊动了全国警力,名侦探毛利小五郎遭人陷害被捕入狱。这一切似乎都与拥有”三重身分”的神祕男人安室透有关(其本名就是电影片名中的”零”)。

正当柯南竭力营救”岳父”之时,东京又相继爆发了”物联网恐怖攻击”,-室内家电无端爆炸,让全体市民陷入了集体恐慌。

原来,神秘的反派利用物联网中的智能家电犯罪,仅仅靠电脑入侵,就让消费者的手机、电锅、智能手表全部爆炸。

 

屏幕前的网友: 瑟瑟发抖

被袭击的东京市民的恐惧,更是从大银幕那一边无缝传递过来,让影迷感同身受。网友评论:”高科技被不法分子利用居然会带来如此严重的后果,太吓人了。”

智慧互联改变生活,也让危险无孔不入

 

随着智能产品深入生活的各个层面,”万物皆可联”的时代已经来到你我身边。但我们在享受智慧互联带来的便利时,却很少想到,有多少危险在暗处潜伏?从监控摄影机,到app控制的家用电器,一旦被袭击就可能发生个人信息泄露、行动支付密码盗刷、产品功能失控等等惨剧。藏在暗处无数”黑客”的恶意,和我们看似安稳幸福的生活只有一根网线的距离。

 

网络犯罪无底线,让人不寒而栗

物联网受到攻击,还会如何伤害我们的家人?披好你的小被子,再举2个让人出冷汗的案例:

2015年,美国食品药物管理局(FDA)发现一款医用输液设备有问题,报告指出”协力厂商可以通过医院的网络在经过授权之后对输液泵进行控制,从而更改给药剂量。”幸好此产品在出现事故前被迫退出市场。不然,现在立刻就可以策画出一个现实中的”病房密室杀人事件”。

互动玩具泄漏使用者资料的事件也层出不穷。2017年,德国互联网监管部门对一款智能娃娃下禁令。由于录音资料的加密措施漏洞,黑客可以”穿过几层墙”通过蓝牙装置入侵,获取到孩子及其家人的谈话内容。这些隐私信息一旦被别有用心的人利用,后果不堪设想。

估计看到这,家长们已经知晓:给孩子买讲故事、会陪读的智能玩具,一定要慎重查看产品的资讯安全声明,确保可靠再使用。

 

关注物联网安全,黑客退散!

在网络信息安全越来越严峻的挑战下,各国家地区相关法律也在不断更新,以加强和完善产品应对黑客、监听监视、资讯欺诈等威胁的要求。对厂商来说,提高安全性、降低风险更是当务之急,这时,德国莱茵TÜV就是确保物联网产品安全性的”全面帮手”。

TÜV莱茵自1999年起,在信息安全和隐私保护领域就设立了专门部门来进行基础性研究,不断协助行业健康发展。经过20年的发展,目前在全球已拥有超过1,000名专家,能够为各行各业提供专业而全面的信息安全和数字化服务解决方案,及时帮厂商完成隐私保护认证服务,让产品能被欧盟以及更多地区的使用者安心使用。
成功案例包括沃达丰、Salesforce、德国中央合作银行、博世、50Hertz、PlusCard、朗盛等知名客户。

TÜV莱茵大中华区数字化与信息安全服务概览如下:

渗透测试

采用先进的技术手段,通过模拟黑客攻击来发现物联网产品(智能摄像头、智能电视、手机APP等)、Web网站和云架构(公有云、私有云、混合云)存在的安全漏洞,帮助企业改善产品安全指数并提高防御能力。

 

数据隐私保护业务-GDPR合规

通过对法案的准确认知与技术手段,帮助企业建立物联网云平台的信息安全与隐私保护体系、进行大数据分析平台的GDPR差异分析、针对GDPR法案提供外部数据保护官(DPO)服务等。

 

汽车行业TISAX认证

基于ISO 27001管理体系,实现汽车行业信息安全的相互认可,并提供通用的评估和交换机制。TÜV莱茵可提供TISAX认证服务。

 

物联网技术评估中心,请查收

适逢双11购物节即将到来,你的购物车里肯定也有好几件智能3C产品不知道如何选择? 想知道哪款产品更好、更安全吗?没问题,我们带你来参观开幕满一周年的TÜV莱茵物联网技术评估中心,看看TÜV莱茵专家都是如何进行检测。

10米法半电波暗室

OTA电波暗室

快速矢量SAR测试系统

 

德国莱茵TÜV致力于为各类无线通讯及物联网产品,提供涵盖电磁兼容性、安全测试、射频性能、人体辐射曝露、环境与可靠性、互操作性、兼容性及数据安全等专业检测服务。实验室配备世界先进的测试系统设备及专业测试工程师团队,可满足无线通讯、消费电子、智能家居、物联网、汽车电子、智能医疗等领域的诸多电子产品检测需求。协助製造商在产品开发前期确认产品能够符合目标市场标准规范,并保障终端使用者在物物相连世代能够轻鬆坐拥便利、不受安扰又安全的生活。

还想知道更多物联网技术评估中心介绍,请看以下影片

https://v.qq.com/vplus/7b10438de8bd6eb72a4797b4c8060361#uin=7b10438de8bd6eb72a4797b4c8060361?page=video

或是可下载我们的介绍资料

 

TÜV莱茵物联网评估技术中心(深圳)喜迎周年庆,除了原本的租场测试全场优惠6~8折,推出周年庆”新客户租场返券”,” 老客户感恩回馈”,”现场抽奖”,三大优惠活动,详情如下:

时间:2019年11月1日~2019年12月31日

活动一:”新客户租场返券”

针对首次在TÜV莱茵租场测试的新客户,首次租场,租多少送多少抵扣券。

活动二:”老客户感恩回馈”

针对已在TÜV莱茵租场测试过的老客户,我们会筛选实验室营业1周年租场订单金额Top10的客户,免费赠送对等金额的抵扣券。

抵扣券面值有200元、300元、500元、1,000元。客户任选,在之后租场可直接用来抵扣租场费用!

活动三:”现场抽奖”

针对来实验室现场测试的客户人员,每人限一次抽奖机会(每个公司最多2人参与),有TÜV莱茵公仔、16G S2U盘、蓝牙音箱、华为充电宝、虎牌保温杯,抵用券等大奖,中奖概率100% !

活动详情请联系TÜV莱茵业务咨询!

 

专家介绍

陈文卿

德国莱茵TUV大中华区

数字化与信息安全 销售主任

负责数字化与信息安全认证服务推广,对隐私保护认证和汽车行业TISAX认证有丰富的项目经验。

 

李文

德国莱茵TUV大中华区

物联网评估技术中心业务拓展主管

负责中心实验室业务推广,具有丰富的无线电子产品认证经验。