周鴻祎指出，未來會出現(xiàn)越來越多的智能硬件，7x24小時連接互聯(lián)網(wǎng)，這種安全威脅會越來越多，大家將面臨三大安全問題。

 

       首先是個人隱私的安全，包括個人照片以及手環(huán)里記錄的個人健康數(shù)據(jù)等。

 

       其次個人支付的安全。越來越多的人習(xí)慣用手機(jī)里的支付寶、微信等付賬，將來會用手表、手環(huán)付賬，這也對個人財產(chǎn)的安全產(chǎn)生了威脅。

 

       最后是人身的安全。“我相信黑客將來有能力通過互聯(lián)網(wǎng)制造交通事故”，周鴻祎說。

 

       其次，周鴻祎認(rèn)為全球廠商應(yīng)該建立某種形式的合作機(jī)制。他說網(wǎng)絡(luò)犯罪不分地域，無論中國、美國還是其他國家，如果沒有合作機(jī)制，都是受害國家。

 

       以下是周鴻祎演講實(shí)錄：

 

       IOT時代的網(wǎng)絡(luò)安全

 

       大家好，我是周鴻祎，我是中國最大的互聯(lián)網(wǎng)安全廠商奇虎360公司的創(chuàng)始人和CEO。今天在這里我想和大家一起交流下IOT時代的網(wǎng)絡(luò)安全問題。

 

       我來美國之前，中國爆發(fā)了X-code Ghost事件，中國的一些蘋果APP開發(fā)者使用了非官方的蘋果應(yīng)用開發(fā)工具，但這種開發(fā)工具被植入了惡意代碼。這些APP下載到用戶手機(jī)之后，會非法上傳用戶信息，可能會獲取用戶的iCloud賬號密碼。用戶的銀行賬戶密碼也可能因此會被盜取。

 

       這個事件影響了一批用戶量上億的APP，比如微信、滴滴打車、憤怒的小鳥等。

 

       蘋果的安全審核機(jī)制被認(rèn)為是全球最安全的，但iOS的應(yīng)用環(huán)境像Android手機(jī)一樣越來越復(fù)雜，iOS的安全神話還是破滅了。

 

       今天，像谷歌、蘋果這樣的科技巨頭野心勃勃，要把自己安卓系統(tǒng)、iOS系統(tǒng)擴(kuò)展到各種各樣的設(shè)備中。那么，問題來了，基于Android和iOS的IOT,也就是Internet of Things,是不是足夠的安全?

 

       在未來，可以肯定的一個事實(shí)是，未來將會出現(xiàn)越來越多的智能硬件。在中國，模仿GoPro和Fitbit智能設(shè)備也出現(xiàn)了，更多的智能設(shè)備會7x24小時連接互聯(lián)網(wǎng)。汽車也一樣，特斯拉的電動車是隨時連接互聯(lián)網(wǎng)的，無人駕駛汽車更是一個連網(wǎng)的智能設(shè)備。當(dāng)我們的生活每時每刻都需要智能設(shè)備的時候，我們將會面臨怎樣的安全問題。

 

       我認(rèn)為我們會面臨三個安全問題：

 

       第一， 個人隱私的安全。以前是電腦里的數(shù)據(jù)，涉及到工作。以后是手機(jī)里的數(shù)據(jù)，涉及到照片等個人隱私?，F(xiàn)在的智能設(shè)備直接關(guān)系到身體，比如我們佩戴的手環(huán)收集個人健康數(shù)據(jù)。

 

       第二， 個人支付的安全。在中國，越來越多的人習(xí)慣于用手機(jī)里的支付寶、微信等付賬，那將來會是用手表、手環(huán)付賬，因?yàn)楹芊奖?，但這也對個人財產(chǎn)的安全產(chǎn)生了威脅。

 

       第三， 人身的安全。2014年7月，360安全團(tuán)隊(duì)研究了特斯拉 Model S型汽車，發(fā)現(xiàn)利用汽車軟件里的某個漏洞，可以遠(yuǎn)程控制車輛，實(shí)現(xiàn)開鎖、鳴笛、閃燈，可以在汽車行進(jìn)的過程中遠(yuǎn)程開啟天窗。如果湯姆-克魯斯再次出演《碟中諜》的時候遠(yuǎn)程遙控敵人的汽車，這一點(diǎn)也不奇怪。我相信黑客將來有能力通過互聯(lián)網(wǎng)制造交通事故，這個大家可以討論。

 

       所以我認(rèn)為，IOT時代的網(wǎng)絡(luò)安全威脅，會比現(xiàn)在我們遇到的要大的多，嚴(yán)重的多。

 

       面對新的安全威脅，我們應(yīng)該怎么做?我的理念很簡單，就是開放、合作。

 

       首先，360建立了開放平臺，向智能硬件廠商開放我們的資源和能力，例如云服務(wù)能力、大數(shù)據(jù)平臺技術(shù)、APP開發(fā)能力、芯片組等。我們在安全領(lǐng)域積累了近十年經(jīng)驗(yàn)，能夠借此建立更加安全、更加開放的智能硬件生態(tài)圈。比如，360發(fā)現(xiàn)了特斯拉汽車系統(tǒng)中的軟件漏洞，及時為特斯拉提供了修補(bǔ)方案。此后，中國的汽車廠商認(rèn)識到安全的重要性，希望360能參與到他們的產(chǎn)品設(shè)計、制造、維護(hù)等過程中。

 

       其次，我認(rèn)為全球廠商應(yīng)該建立某種形式的合作機(jī)制。網(wǎng)絡(luò)犯罪不分地域，無論中國、美國還是其他國家，如果沒有合作機(jī)制，都是受害國家。我舉兩個例子。360有一個威脅情報中心，與亞馬遜、Fireeye、Facebook、Twitter、匯豐銀行、英國電訊等上百家全球企業(yè)、大學(xué)和機(jī)構(gòu)合作，分享數(shù)據(jù)和安全威脅。另一個例子，是360加入了全球抗DDOS的聯(lián)盟，對全球的DDOS攻擊實(shí)行聯(lián)動聯(lián)防。360有13億個探測點(diǎn)、數(shù)十萬臺服務(wù)器，能夠隨時感知任何網(wǎng)絡(luò)威脅和攻擊。我們的DNS庫、URL庫、樣本庫及主防庫擁有超過400億條各類數(shù)據(jù)，包括英國、美國在內(nèi)的全球幾十個國家的CERT都已經(jīng)申請使用360的數(shù)據(jù)。

 

       我們這些數(shù)據(jù)、技術(shù)能力，都愿意和全球廠商一起分享、交流，為應(yīng)對IOT時代網(wǎng)絡(luò)安全威脅出一份力。

 

       360是安全廠商，當(dāng)然我要談安全威脅。但這并不是帶著恐懼的心理看未來。實(shí)際上，在中國，360一方面在解決網(wǎng)絡(luò)威脅，另一方面利用互聯(lián)網(wǎng)技術(shù)，解決現(xiàn)實(shí)生活中存在的安全問題。

 

       在中國，兒童安全是一個嚴(yán)重的問題，兒童年齡小，心智并不成熟，在生活中容易受到傷害。中國的社交媒體上幾乎每天都會有兒童走失的新聞，而且找回的難度很大。因此，我們制造了一款兒童定位通話手表。這款手表有GPS定位芯片和通話模塊，孩子帶著這款手表，家長打開手機(jī)，就能知道孩子所在的位置，還可以呼叫兒童手表，與孩子通話。現(xiàn)在我們正設(shè)計適合老人使用的定位通話手表。

 

       家庭安全也是中國人面臨的問題，因此我們制造了家用的智能攝像機(jī)。攝像頭安裝在家里，連接上WiFi之后，家庭主人打開手機(jī)里的APP，就能看到家里的情況，可以拍照、錄制視頻。家里如果出現(xiàn)陌生人，攝像機(jī)可以拍照，把照片傳送至家庭主人的手機(jī)上。這個產(chǎn)品不僅可以防盜，而且?guī)椭彝ブ魅丝吹郊依锏墓吩诟墒裁?，妻子或丈夫在忙些什么，孩子是不是在哭?/div>