IoT安全成行业新课题百度安全破题设备风

导读：万物互联时代来临。有数据显示，到2020年，将有500亿台物联网（IoT）设备在全球部署。据全球研究机构Software.org最新报告显示，IoT将带来巨大的经济收益，到2025年，全球经济影响将达到11.1万亿美元。

百亿台终端设备从离线的物理世界走向线上，在这个过程中，大众可以享受到更为智能便捷的数字生活，另一方面，网络黑产也拥有了更多窃取用户隐私的途径与手段。黑客可以利用漏洞劫持智能终端设备，智能门锁、网络摄像头、智能电视、温控器无一不能幸免。

不得不说，IoT安全问题已经成为万物互联征途中的“阿喀琉斯之踵”。

以智能电视为例。随着视频信息时代的到来，能够收看不同节目并能连接网络的电视设备成为了大众新的需求点。各大品牌的智能电视及盒子为了提升自身的市场竞争力，在产品外观、画质清晰度、功能多样性、视频内容数量及性价比等方面都不断追求突破和创新，但在强调新功能新卖点时却很少人关注设备的安全问题。尤其，在进入智能时代后，电视栏目就开始不断的更新和观众的互动形式，用户习惯也从单方面的收看转变为多维度的互动，譬如在观看综艺节目时扫码参加活动，甚至直接通过第三方软件付费来为喜欢的明星加油。细思极恐，这时候，如果智能电视的系统缺乏安全性，就极有可能直接影响用户的支付安全，导致个人账户以及隐私信息的泄漏。

物理设备越智能，黑客下手越方便？

不久前，维基解密就曾公开 “七号保险库”的一大批机密文档，文档披露了很多监控工具，其中包括一款由中情局（CIA）和英国军情五处（MI5）开发的工具：该工具试图将三星智能电视变成远程窃听和监控设备，用以监视社会大众的一举一动！。这预示着每个家庭的智能电视背后，都可能有一双“眼睛”在目不转睛的看着你，如此一来，你家的智能电视还只是“电视”吗？在黑客眼里，它们和监视器毫无区别。你在看电视的时候，电视也在看着你！

随着智能硬件的不断升级，黑客早已将目标转移到家庭智能设备上，智能电视或盒子作为家庭联网设备的一环，一旦发生安全问题不仅会影响自身设备造成损失，甚至还会成为突破口殃及家庭中其他联网设备，威胁用户的隐私信息与财产安全。

据了解，智能电视及盒子如果存在非法提权及远程攻击漏洞，则很容易被流量劫持，其结果造成电视画面被随意插播广告或恶意视频，甚至劫持支付二维码导致用户蒙受经济损失等严重后果。更可怕的是，如果存在服务拒绝风险，并且漏洞被加以利用则可能直接导致系统或服务不可用。

物联网走进人们生活，智能设备却问题重重

智能电视赋能如此多的领域，其在催生新的产品和用户价值的同时，更伴随着“网络安全”的不成熟。

近期，百度安全发布《智能电视及盒子系统安全检测报告》，报告中数据显示，在智能电视这个火爆行业背后，正面临着安全漏洞较多、极易被黑客控制的窘境。

报告中，百度安全通过自主研发的智能设备安全检测工具——百度锐眼，针对市面上主流的11款互联网电视设备进行漏洞检测（其中共计6款电视盒子，6款智能电视，覆盖传统厂商、互联网厂商）。结果显示，截至目前，有24个漏洞被发现存在于智能电视或盒子中，中危和高危漏洞各占一半。所有设备都存在高危漏洞，同时存在10个以上漏洞的设备高达75%，单个设备存在漏洞数量最少的也有4个。

智能电视漏洞百出，行业安全问题亟待解决

具体来看，单个设备最高漏洞数为17个，最低为13个，高危漏洞与低危漏洞的比例是10:9。各品牌智能电视的漏洞分布较为集中，不少漏洞风险是共性问题，非法提权漏洞情况尤为严重，在6款智能电视中一共发现49个非法提权漏洞，单个设备存在6个以上。

与此同时，电视盒子方面的漏洞比智能电视少，但品牌间差异较大，单个设备最高漏洞总数为16，最低漏洞总数为4，高危漏洞跟中危漏洞比例是9：10。安全情况依然不容乐观，非法提权成为所有参与检测的电视盒子中数量最多的风险类型。

单从数值的角度来看，事情似乎并没有那么糟糕，但是从另一个角度来看，智能电视设备存在以上安全缺陷却未受到过足够的关注，也没有得到及时的安全响应，这足够令人担忧，并且埋下了后患。

目前市面上的智能电视或盒子系统，几乎都是基于Android系统研发的，由于Android系统的开放性及碎片化，这类智能设备难免漏洞百出，加上黑客的手段层出不穷，可以预见基于Android系统的智能设备将面临越来越多的安全问题，因此及时发现问题并建立更新机制是非常必要的。

百度安全推出物联网生态安全新方案，人工智能为IoT带来新契机

长期以来，百度安全持续关注物联网生态及其安全问题，近期推出了国内首个致力于提升智能终端安全的开放解决方案——百度锐眼，不仅可以预知智能设备安全风险，还可以帮助更多厂商及开发者提高自主研发设备的安全性，自2017年7月5日在百度AI开发者大会上首度亮相以来，受到开发者及厂商的广泛关注。

面对AI时代下重重的IoT安全隐患，如果要想对物联网设备安全性进行评估，需要先了解它所涉及的各种“组件”，以确定哪部分“组件”可能发生什么样的安全问题。

百度锐眼就可以为智能设备提供专业安全解决方案的漏洞检测服务，其具备以下特点：第一、面向IoT设备的同时，兼容各类基于Android系统的智能设备，是国内首款针对智能设备系统安全的检测工具。第二、漏洞覆盖全面。百度锐眼覆盖常见系统高危漏洞检测，能发现非法本地提权、远程代码执行、服务攻击以及用户敏感信息窃取等漏洞的存在情况。第三、检测操作简易。锐眼通过数据线连接智能设备和电脑即可进行检测，检测结果在电脑端展示，无屏设备也可轻松查看并下载检测结果报告。

如今，对智能设备进行安全检测的需求相当迫切，通过对智能设备进行高危漏洞检测，可以帮助开发者和用户了解设备的潜在风险，并获取对漏洞修复的解决方案，真正做到防范于未然。

据百度锐眼透露，锐眼将快速迭代，可检测漏洞范围将逐步扩大，未来将兼容各类智能设备。未来产品还将计划提供漏洞扫描安全工具链和更专业的渗透测试、应急响应等安全服务。

网络智慧化时代，百度安全竭力保障用户安全