大疆無人機、Jeep智能汽車等因安全漏洞慘遭央視3.15曝光,大疆緊急回應業界
3.15晚會上,繼央視曝光了外賣App餓了么、二手車交易App車易拍、盜刷手機銀行卡、偷偷下載付費App、利用免費Wi-Fi盜取用戶隱私后,輪到了智能硬件。大疆無人機、智能洗衣機、智能電烤箱、智能汽車、智能樓宇等加了“智能”功能的智能硬件被爆出嚴重的安全漏洞。
在視頻中,一家大疆無人機正在空中飛著,結果一位黑客在附近通過手中的設備侵入無人機系統,從真正的無人機機主手中接管了這架大疆無人機,而機主則無能為力。如果這位黑客控制這臺無人機撞向樓宇或者人群,后果不堪設想,央視稱已經通報給相關廠家(大疆)。
隨后,央視畫面曝光了一位黑客在一戶住宅外面成功入侵了該住宅的Wi-Fi,并控制了該家庭的所有智能設備,包括智能洗衣機、烤箱和智能攝像頭??梢宰対L筒洗衣機空轉、讓烤箱的溫度飆升到危險數值甚至引發火災,讓智能攝像頭隨意轉動拍攝,偷窺用戶的室內活動和隱私。撒貝寧在這段視頻結束后說:“我剛才給家里打了個電話,讓把攝像頭關掉了。”
這跟年前奇虎360的安全專家來給我們補習安全知識時表述的一樣,他說,只要他想,他隨時可以侵入鄰居的Wi-Fi,想干什么干什么,甚至能打開業主的電腦看看對方最近看了什么毛片,然后悄無聲息地溜走,不會留下任何訪問過的痕跡。
同樣可怕的是,目前所謂的智能汽車也同樣難以幸免于難。央視曝光了一輛Jeep越野車被黑客挾持的畫面,按理說汽車廠商對智能汽車這種“生物”應該采取了更強的安全措施,但是依然可能被黑客黑入,讓你的汽車不受你的控制,萬一把你從立交橋上飛下來,或者在馬路上橫沖直撞,你的生命將無處安放。
不僅比較小的智能硬件因安全漏洞被黑客入侵、控制甚至進行不法行為,連所謂的智能樓宇都能被控制。畫面中,兩個黑客操控一棟大樓的所有照明燈,玩起了游戲,最后還打出了“YOU WON”字樣。
在我們使用這些如雨后春筍般冒出來的各種智能硬件的時候,作為用戶其實對這些產品的安全性是存疑的,它們無非是在傳統的硬件上加了一個芯片,就自稱“智能xx”,只是苦于沒有證據來證明這些玩意兒會正大光明地泄露用戶隱私或者容易被黑客破解而已。
不管央視今晚對其它行當的曝光是不是存在不妥和遺漏,至少它在曝光五花八門的智能硬件的安全漏洞這件事兒上是值得贊揚的。它如一場及時雨,讓國內智能硬件廠商以及使用者加強對安全隱患的重視和警惕,以防個人隱私遭泄露、生命受到威脅、財產遭受損失。
在被曝光的這些智能硬件中,大疆無人機是最醒目也是最有辨識度的(其它設備看不出品牌)。玩家和從業者一眼就能看出是深圳大疆創新旗下的精靈系列無人機。我第一時間聯系到大疆創新的負責人,尋求回應。就在截稿前,大疆創新PR負責人給我發了一份大疆創新的聲明,如下:
大疆創新就央視3·15晚會相關內容的聲明
大疆創新在消費者權益日這個夜晚欣喜地看到,央視將包括無人機在內的各類智能設備潛在安全風險展示給全國觀眾,讓人們了解到,不分晝夜全方位包圍著我們的智能設備,也是一枚硬幣,也有它的兩面性。315晚會上播出的這條短片,令很多埋頭享受著智能設備好處的消費者開始有了冷靜的思考,這是一個好的開端。
無人機是一種較為特殊的智能硬件設備,不僅與操控者有密切交流,它的飛行與周邊環境亦存在實時互動,因而相比其他智能設備,無人機的安全性更為人關注。作為全球消費級無人機的領軍企業,大疆多年來始終將飛行安全置于最重要位置,相關的努力包括不斷更新迭代全球領先的飛行控制系統、內部采用一套行之有效的安全監管體系、以多渠道向用戶宣傳飛行安全常識等等。通過上述努力,大疆產品的安全保障系數與該品牌在全球消費者群體中的口碑和影響力是相符的。
有關短片中提到的無人機被“遠程接管”的可能性,大疆在數月前即通過固件升級的方式將這一潛在安全漏洞予以解決。這與主持人所說的“安全漏洞都已經提交給了相關廠家且都已經進行了修補”的說法是一致的。目前大疆各型號無人機產品的用戶,只要確保固件及時升級至最新版本,完全可以消除這一隱患。
正如主持人所說:“從技術上來講,這個世界上沒有絕對的安全。”智能設備的安全,首先需要廠商嚴加把關,同時也需要全社會擁有一份理性的認知。作為全球無人機市場的領路人,大疆在未來唯有嚴于律己,用事實說話,才能讓廣大消費者買得放心、飛得安心。
最后,感謝今年的315晚會,為廣大智能硬件設備用戶上了一堂風險防范普及課。
該負責人表示,從央視曝光的片子一結束就開始寫,字斟句酌40分鐘敲出了上面這封680字的聲明。大疆這份重視的態度讓人肅然起敬。
有意思的是,今年猴年央視春晚上,十幾臺大疆無人機配合央視,在空中表演了一段舞蹈,助陣歌手孫楠。而央視今晚此舉可以被理解為一視同仁,也可以被理解為卸磨殺驢。
怎么理解,都好。但安全漏洞,得治,必須治!
1.砍柴網遵循行業規范,任何轉載的稿件都會明確標注作者和來源;2.砍柴網的原創文章,請轉載時務必注明文章作者和"來源:砍柴網",不尊重原創的行為砍柴網或將追究責任;3.作者投稿可能會經砍柴網編輯修改或補充。