摘要

　　在2010年美國舉辦的世界黑客大會上，來自新西蘭的Barnaby Jack向全世界演示了如何入侵一臺自動提款機(jī)。自此以后，世界各地不時便會出現(xiàn)惡意入侵自動提款機(jī)的犯罪。如果連銀行的錢都可以被犯罪分子盜走，那么，家中所用的智能家電是否有一天也會向不法之徒吐露我們的隱私信息?

　　在2010年美國舉辦的世界黑客大會上，來自新西蘭的Barnaby Jack向全世界演示了如何入侵一臺自動提款機(jī)。自此以后，世界各地不時便會出現(xiàn)惡意入侵自動提款機(jī)的犯罪。如果連銀行的錢都可以被犯罪分子盜走，那么，家中所用的智能家電是否有一天也會向不法之徒吐露我們的隱私信息?

　　

智能家電的美好藍(lán)圖

　　當(dāng)前，智能家電已經(jīng)不再是個別家電廠商的噱頭。家電行業(yè)的領(lǐng)導(dǎo)者、新銳的互聯(lián)網(wǎng)公司及處于智能家電生態(tài)圈的眾多服務(wù)商，都正在為消費(fèi)者刻畫這樣一個藍(lán)圖：在未來的某一天，消費(fèi)者家中的智能家電將覆蓋從客廳到廚房、從插線板到中央空調(diào)、從傳統(tǒng)的冰箱、洗衣機(jī)到手環(huán)、甚至門把手，一切可以通電的產(chǎn)品都將成為智能生活的一部分。這種背景下，消費(fèi)者的信息將隨著智能傳感器傳到智能家電廠商的云平臺上，再傳遞給下一級服務(wù)提供商。在消費(fèi)需求領(lǐng)域，從最基礎(chǔ)的商品供應(yīng)到社區(qū)生活、幼兒教育，再到醫(yī)療衛(wèi)生，都可以通過信息采集、大數(shù)據(jù)分析以及智能生態(tài)得到專屬服務(wù)。

　　為了上述的美好藍(lán)圖，傳統(tǒng)家電正在不斷集成更多、更新的智能傳感器，智能家電逐漸成為綜合產(chǎn)品功能、信息功能和服務(wù)功能的平臺，傳統(tǒng)家電廠商也在轉(zhuǎn)型成為智能生活的服務(wù)供應(yīng)商。每年在上海舉辦的中國家電及消費(fèi)電子博覽會(以下簡稱AWE)，是探索中國智能家電趨勢的絕好機(jī)會。在AWE2017上不難發(fā)現(xiàn)，智能家電的交互功能正在從傳統(tǒng)交互面板和手機(jī)應(yīng)用，向體感識別、語音識別等新領(lǐng)域發(fā)展，智能家電廠商的產(chǎn)品正向著智能門鎖、家用攝像頭等智能家居范圍拓展。

　　

智能家電的安全難題

　　就在智能家電高歌猛進(jìn)的同時，越來越多的公共事件讓人們的目光聚焦到信息安全這個最基本的前提上。2017年7月，浙江麗水警方破獲一起通過遠(yuǎn)程入侵上萬件家用攝像頭的案件，作案者通過入侵家用攝像頭非法錄制涉及隱私的視頻并在網(wǎng)上售賣牟利。值得注意的是，在這起案件中，作案者只是利用自己編寫的軟件和家用攝像頭的漏洞，讓原本負(fù)責(zé)安全的家用監(jiān)控探頭被輕易突破。另一則新聞中，7月底來自中國的安全團(tuán)隊破解了特斯拉Model X的遠(yuǎn)程控制。雖然這只是網(wǎng)絡(luò)安全團(tuán)隊對特斯拉防火墻的一次善意提醒，但很好地說明即便是行業(yè)內(nèi)最知名的企業(yè)，信息安全也不是一蹴而就的。

　　如果說家用攝像頭為不法分子提供了偷窺的窗口，那么不設(shè)防的智能生活就像是為消費(fèi)者提供了一間完全透明的房子：一臺帶有交互功能(攝像頭)的熱水器就潛伏在衛(wèi)生間里，一臺智能冰箱就能告訴不懷好意者有關(guān)戶主的日常習(xí)慣，一個智能門鎖干脆為他人打開了大門，甚至連自己家的智能車也會因?yàn)榕c網(wǎng)絡(luò)相連而被人控制。這些還只是單一家庭內(nèi)的智能家電，如果曾經(jīng)發(fā)生在社交網(wǎng)站或者電子郵件網(wǎng)站中的大規(guī)模用戶信息泄露問題，發(fā)生在智能家電企業(yè)的云平臺上，那么很可能爆發(fā)大規(guī)模的社會問題。上面的這些風(fēng)險并不是對于遙遠(yuǎn)未來的擔(dān)憂，而是把近年來不斷重復(fù)的信息安全風(fēng)險放入本文開頭提到的智能生活藍(lán)圖中?？梢哉f，沒有堅實(shí)的信息安全屏障，不管智能生活的藍(lán)圖多么美好，也只能是一場噩夢;不論多么完善的智能生態(tài)也只是一片黑暗森林。一次較大規(guī)模的信息泄露，就能徹底撕碎智能家電在消費(fèi)者心中的全部美好。

　　

安全需求與層次

　　對于消費(fèi)者來說，信息安全是最基本的要求，在使用過程中，他們不會區(qū)別對待一臺智能冰箱的制造商或者為冰箱提供服務(wù)的第三方。換而言之，無論智能家電生態(tài)中，產(chǎn)品、企業(yè)和第三方任何一個環(huán)節(jié)帶來的安全隱患都會影響消費(fèi)者對整個智能家電生態(tài)的信任。在智能時代，由于形成了消費(fèi)者?智能家電?智能生態(tài)的鏈接網(wǎng)絡(luò)，智能家電企業(yè)已經(jīng)從產(chǎn)品生產(chǎn)者變成了服務(wù)提供方，因此傳統(tǒng)家電企業(yè)面臨的產(chǎn)品質(zhì)量安全壓力,已經(jīng)變成了整個智能生態(tài)面臨的整體信息安全壓力。

　　整個智能生態(tài)需要提供的安全保證包括3個方面：產(chǎn)品安全、信息通道安全和數(shù)據(jù)安全，分別保證用戶的智能家電不被惡意攻破，用戶的信息只能以合適的形式送到專業(yè)可靠的服務(wù)提供商手中，以及企業(yè)自身的數(shù)據(jù)庫安全無虞。

　　產(chǎn)品安全是指產(chǎn)品本身的安全，除了以往的質(zhì)量安全，最新的就是智能家電不會被惡意劫持，就如同上文提到的被攻破的家用攝像頭。在智能設(shè)備中，這種惡意劫持非常常見，2017年5月，全球爆發(fā)的勒索病毒是近年來最知名的例子。信息通道安全是指信息被如何對待，當(dāng)房間中足夠多的信息被收集，消費(fèi)者的習(xí)慣、情況以及生活細(xì)節(jié)被各種信息刻畫出來，這些信息是否被濫用?不久之前，江蘇吳江6萬多條房屋業(yè)主信息被中介人員出售，業(yè)主們被各類推銷電話弄得苦不堪言。未來，智能家電消費(fèi)者的信息將在智能生態(tài)中不斷流動，包括家電企業(yè)一線銷售人員、客服人員、智能生態(tài)企業(yè)中的工作人員乃至第三方配送人員等通道。一旦信息被智能家電采集，具體流動細(xì)節(jié)將不再被消費(fèi)者掌握。那么，信息在通道流通的過程中，企業(yè)要如何保證用戶隱私?最后，今天智能家電的云服務(wù)器與企業(yè)的內(nèi)網(wǎng)直接聯(lián)通，企業(yè)數(shù)據(jù)安全關(guān)乎企業(yè)核心利益乃至社會安全。黑客一旦成功入侵企業(yè)云平臺，不僅可以入侵企業(yè)內(nèi)網(wǎng)，更可能對社會電網(wǎng)造成風(fēng)險。

　　從智能家電誕生起，就有很多企業(yè)注意到信息安全的重要性，并且投入極大的關(guān)注和資源來營造一個安全的智能生態(tài)。博西家電有關(guān)負(fù)責(zé)人在接受《電器》雜志采訪時表示，博西家電把信息安全放入家電架構(gòu)設(shè)計中，在確保端對端的安全性同時，確保合作伙伴的安全性。美的在2016年12月與華為、騰訊、中國電子標(biāo)準(zhǔn)院等企業(yè)，聯(lián)合成立立智慧家居互聯(lián)安全開放實(shí)驗(yàn)室，共同推動智能家電信息安全的基礎(chǔ)建設(shè)。

　　正如前文所說，消費(fèi)者需要的是家電生態(tài)的整體安全。信息由智能家電采集，通過互聯(lián)網(wǎng)和云終端收集，再被整個智能生態(tài)受用。在這樣的條件下，信息安全不僅需要企業(yè)自身努力，還需要整個智能生態(tài)對信息安全達(dá)成共識，并最終形成整個行業(yè)認(rèn)可的信息安全標(biāo)準(zhǔn)，甚至是行業(yè)通用的操作流程。

　　

古老的手段和未來的展望

　　在技術(shù)并不發(fā)達(dá)的昨天，一些很古老的手段曾經(jīng)為信息安全樹立屏障。例如，在“兩彈一星”的年代，所有參與工作人員都按照自己的任務(wù)、職責(zé)被分為不同的級別，并且只能進(jìn)入與自己工作相關(guān)的區(qū)域;相關(guān)基地位建立于地廣人稀的區(qū)域且彼此間隔甚遠(yuǎn)，通過物理形式為信息提供了相對可靠的流動范圍;在基地與外間的道路和信息管控，則控制住了信息通道。

　　設(shè)定級別、圈定范圍和控制通道，這三種曾用在物理阻隔的措施同樣是確保信息安全的有效方法。例如，讓智能傳感器編程信息孤島，控制通道和范圍;將用戶信息劃分為私密信息和行為數(shù)據(jù)，并保證在信息流通階段不會有用戶私密信息外泄;以房屋和社區(qū)為單位分別設(shè)立二級、三級的信息處理中心，對信息進(jìn)行基礎(chǔ)的處理和加密，一旦出現(xiàn)信息泄露可以控制在某個單元之內(nèi)，而不是整體的泄露。當(dāng)然，一切信息安全措施有效運(yùn)轉(zhuǎn)的前提，是對信息安全的高度重視。如今，軍工航天領(lǐng)域也極為重視保密工作，并且將保密融入企業(yè)的規(guī)章、制度和文化之中。對于智能家電行業(yè)來說，信息安全應(yīng)該等同于產(chǎn)品質(zhì)量。

　　在今天，對于信息安全的行業(yè)共識還需要整個智能家電行業(yè)的凝結(jié)和細(xì)化。更進(jìn)一步形成行業(yè)信息安全標(biāo)準(zhǔn)則更是一個長期的、需要不斷深化的目標(biāo)。筆者在AWE2017上發(fā)現(xiàn)，智能家電行業(yè)的共識和行業(yè)標(biāo)準(zhǔn)均正在形成。在中國家用電器協(xié)會的努力下，海爾、海信、美的、博西家電、創(chuàng)維、TCL、長虹7家主要的智能家電企業(yè)已達(dá)成共識，智能家電的互通，不僅是數(shù)據(jù)接口互聯(lián)的相連，也包括互聯(lián)互通安全整體協(xié)議，對設(shè)備用戶接入的安全認(rèn)證、交互功能權(quán)限控制和個人數(shù)據(jù)保密性進(jìn)行詳細(xì)定義，確保數(shù)據(jù)在不同企業(yè)之間設(shè)備、APP、云端傳輸過程中的信息安全。

　　對于消費(fèi)者來說，信息安全是一項最基本、最重要的需求。雖然目前智能家電仍處在起步階段，這類需求并不明顯，但是智能家電生產(chǎn)企業(yè)應(yīng)該更早地意識到信息安全對于消費(fèi)者和全體智能生態(tài)的重要意義。智能家電行業(yè)也可以借鑒智能手機(jī)、智能汽車行業(yè)，與網(wǎng)絡(luò)安全團(tuán)隊進(jìn)行更多的交流，讓信息安全意識和技術(shù)能夠盡早普及。相信當(dāng)整個智能家電行業(yè)和相關(guān)服務(wù)方都意識到，連接成生態(tài)圈的同時還必須建立可行的安全體系和堅固的信息防火墻之后，消費(fèi)者將真的感覺生活在一個舒適、健康的生態(tài)環(huán)境之中，而不是一個黑暗森林。

　　本刊“聲音”版塊中的文章為作者個人觀點(diǎn)，與本刊立場無關(guān)。