【PT展2019】奇虎360吴业超：360安全大脑之IoT防御体系(3)

比如有一些物联网上工况上的问题，如果你在大街上看到一个5G模式下的推土机或者铲车，无人驾驶的铲车在大马路上开，这是非常危险的，如果被黑客攻击这是有可能的，没有坦克肯定是防不了的，所以安全问题在这里面是非常重要的。

另外是未知的安全威胁，第一个是指纹，指纹密码真的安全吗？来这个会场讲这个东西之前我特意做了一个试验，用我的复制指纹可以开所有我有权限的东西，包括现在说的超声波指纹，或者手机的生物识别，都可以开的，都是没有用的。所以复制的指纹，想开一个东西是非常简单的。比如我昨天拿iPhone和小米、OPPO和我自己的超声波指纹的手机都试过，都可以开，我们复制的指纹膜，造价不超过2毛钱，可以导电的，只要控制好导电率和人的手指一模一样。有人说你的指纹膜是你的，怎么获取到别人的指纹呢？这个问题很简单，现在拿一个杯子，擦的很干净，我走过来之后说兄弟你帮我拿一下杯子，我鞋带开了，你只要一拿，他的指纹就印在这个杯子上，回头我喷一些磁性粉，提取到指纹就可以开，所以指纹并不安全。

前几天，不到一周的时间，三星的旗舰机出了一款问题，所有人都可以解开三星旗舰机的指纹，而且三星当天就更新了一个固件，说如果不更新的话，就没办法用那个指纹，如果大家有旗舰机的可以先试试这个指纹的问题。指纹，并不安全，这经过验证过的。

另外你的行踪早已经暴露了，刚才说做一些天网，可能你的人脸、生物特征的信息早就被采集到了，另外你的手机和物联网设备都含有定位功能的，这个定位功能不排除一些接口，这些接口可以被黑客获取到的，不管你去哪儿，iPhone的手机在没有允许的情况下默认开着位置记录，种种这些行为都可以暴露出你自己的位置信息或者是自己的行踪。

最后一个，我的设备在帮别人赚钱而我却不知道。包括工业互联网，包括外面的摄像头，大街上的摄像头，一旦被黑客攻击的话，黑客第一个是控制，然后获取你的信息，第二个就是在里面部署一些木马、病毒、挖矿的程序，他会不断地占用你的带宽。如果你家里或者智慧城市的某一个项目发现带宽非常大，却没有发现异常的设备，有可能已经被黑客攻击了。

说一下安全大脑，安全大脑其实每天采集的数据大概在300T左右，大概700多个安全模型在里面，我们对安全的想像程度也到了分钟级，因为300T的数据处理要非常大，我们在分钟级之内也是非常非常快的。

360怎么做IoT的安全解决方案呢？首先分几个点，固件，也就是设备端，二是云端，三是APP端，四是芯片，四是危险感知和危险情报包括态势感知，每一点我们都有一个系统来对应做安全内容的。大家可以参考这个东西，后续的自己也可以做一些东西来做安全上的防御。

第一个，IoT的内容主要涉及的安全问题是在固件上，非常非常多。固件的安全问题是非常重要的一个安全问题，无论是云管端还是端管端，接受到指令的地方就是固件。固件包括解包，解包看到里面的安全机制。另外是安全芯片，之前我们跟紫光也研究过一些，准备做一些东西，包含一些快连的协议，包含安全的key、token、隐私安全、数据安全，扫描程序复制在芯片里面，等等的一些安全解决方案，我们也都在做。重要的一点是终端，因为所有的东西都需要终端响应，不管是做中控还是城市安全，还是做智慧家庭，以及AI的项目，所有的东西都需要终端响应，包括门禁系统、摄像头系统、公共系统都需要终端响应的。终端怎么保障？(责任编辑：方向)