在移動互聯(lián)網(wǎng)時代，網(wǎng)絡安全一直是網(wǎng)民關注的焦點，從傳統(tǒng)的電腦到如今的手機，網(wǎng)絡安全威脅伴隨著終端的轉(zhuǎn)移也正在“緊隨其后”，但是隨著物聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡安全威脅也正在向更多的領域滲透。雖然手機依然是最容易“中招”的設備，但是威脅卻已經(jīng)走到了更多人的身邊。

打擊“傳統(tǒng)”網(wǎng)絡威脅初見成效

據(jù)360互聯(lián)網(wǎng)安全中心日前發(fā)布的《2017年中國手機安全狀況報告》（下簡稱“報告”）顯示，傳統(tǒng)的釣魚網(wǎng)站、騷擾電話與垃圾短信等信息安全問題依然是影響Android用戶常見問題。但有數(shù)據(jù)顯示，360手機衛(wèi)士2017年全年共攔截騷擾電話380.9億次，相較往年首次出現(xiàn)了下降趨勢，這說明政府、運營商及相關企業(yè)聯(lián)手打擊騷擾電話取得了一定成效，遏制住了其不斷上漲的勢頭。

此外，飽受用戶詬病的垃圾短信問題也得到了遏制，2017年，360手機衛(wèi)士共為全國用戶攔截各類垃圾短信約98.5億條，平均每天攔截2698.6萬條。比較近幾年數(shù)據(jù)，整體呈現(xiàn)快速下降的趨勢，從2012年的700多億，下降到2017年的不到百億。

值得留意的是，報告指出，除具備自動化和對抗能力的惡意軟件工廠不斷涌現(xiàn)之外，惡意挖礦木馬愈演愈烈、公共基礎服務成為惡意軟件利用的新平臺、腳本語言成為惡意軟件新的技術熱點也是手機安全未來發(fā)展幾大重點趨勢。

物聯(lián)網(wǎng)普及引發(fā)新網(wǎng)絡安全威脅

隨著物聯(lián)網(wǎng)的迅猛發(fā)展，如今的日常生活已被各種智能家居設備包圍，而酒店、大樓、商場等場所也逐漸投入智能樓宇的懷抱。對一般網(wǎng)民來說，通過手機App開空調(diào)、關音箱等操作，已不再陌生。但對于黑客來說，這種高度自動化、萬物互聯(lián)的生活，卻處處都是可以攻陷的“后門”。

在日前舉行的世界頂級的安全技術交流大會HITB（Hack in the Box）上，來自騰訊安全平臺部的Blade團隊現(xiàn)場演示了他們是怎么攻破智能樓宇的：Blade團隊基于大量設備測試，結合常見的攻擊方法針對舊版協(xié)議的安全漏洞進行黑客攻擊，演示了如何借助無人機飛上36樓高空，“黑”進遠程控制燈光系統(tǒng)，來了一場深夜“燈光秀”。據(jù)Blade團隊表示，智能調(diào)控電梯升至高層，突然劇烈晃動，讓你來不及按報警按鈕就失控下墜；新項目是商業(yè)機密，僅少數(shù)人知情，殊不知會議室的每一個智能設備都是競爭對手的同謀；下班回家想放松一下，而智能音箱那頭，大洋彼岸的神秘人正竊聽你的生活等等，都可能是黑客攻破了智能樓宇大門后產(chǎn)生的后果。

Blade團隊方面坦言，所有網(wǎng)民必須清醒地意識到，在物聯(lián)網(wǎng)上建立起來的智能家居網(wǎng)絡，尤其因為一個“家”字——涉及了太多切身的個人隱秘信息：“控制燈光尚屬‘開胃菜’，嚴重的還可以竊聽談話、勒索敲詐，甚至入室行兇，對我們家庭隱私和人身財產(chǎn)安全產(chǎn)生巨大威脅。”

行業(yè)呼吁共建網(wǎng)絡安全白色產(chǎn)業(yè)鏈

“123456、111111、123123……，通過10個簡單密碼，即可控制互聯(lián)網(wǎng)上10%以上的設備。”因網(wǎng)絡基礎設施太過脆弱，新型網(wǎng)絡環(huán)境下IoT等網(wǎng)絡安全漏洞被黑灰產(chǎn)利用的現(xiàn)象正愈加頻發(fā)。

據(jù)在日前舉行的ASRC（Alibaba Security ResponseCenter，阿里巴巴安全響應中心）生態(tài)大會上了解到，來自阿里巴巴、騰訊、百度、微博、滴滴、58同城、趕集網(wǎng)等20多家互聯(lián)網(wǎng)企業(yè)代表首次齊聚。安恒信息團隊成員以IoT物聯(lián)網(wǎng)安全舉例介紹，正因為IoT設備增長速度太快，而相應的基礎設施和安全防護能力卻非常薄弱，加之攻擊者日趨專業(yè)化地批量攻擊，才導致IoT領域安全事件頻發(fā)。

業(yè)內(nèi)人士指出，萬物聯(lián)網(wǎng)的時代，時刻采集的數(shù)據(jù)、高速流轉(zhuǎn)的信息鏈、日益模糊的數(shù)據(jù)中心邊界，都對網(wǎng)絡安全防護帶來了新的難題。與此同時，互聯(lián)網(wǎng)黑灰產(chǎn)的犯罪模式也開始呈現(xiàn)出專業(yè)化、職業(yè)化、跨平臺等特征，治理難度加大，然而，各個行業(yè)的安全防護能力參差不齊。

阿里巴巴集團首席風險官鄭俊芳就表示，安全無小事，國內(nèi)網(wǎng)絡安全態(tài)勢正變得錯綜復雜且嚴峻，推動全行業(yè)安全水位的提升迫在眉睫，因此，迫切需要整個安全行業(yè)聯(lián)合協(xié)同共治。

“在安全領域沒有競爭，但我們有共同的網(wǎng)絡黑灰產(chǎn)敵人。”阿里巴巴安全部資深總監(jiān)張玉東指出，白帽在整個安全行業(yè)的發(fā)展過程中就起到了非常重要的作用，阿里巴巴將堅定不移持續(xù)運作好SRC（應急響應中心），同時將始終尊重業(yè)內(nèi)白帽技術專家，重視技術，信奉算法驅(qū)動理念，因為這代表最先進的生產(chǎn)力。