前段時(shí)間，全球網(wǎng)絡(luò)可謂經(jīng)歷了一場(chǎng)稱(chēng)得上“史無(wú)前例”的災(zāi)難。5月12日，比特幣勒索病毒爆發(fā)，僅僅2天時(shí)間就造成了全球150多個(gè)國(guó)家的20多萬(wàn)人受影響，與此同時(shí)，病毒還在不斷擴(kuò)散，高校、火車(chē)站、自助終端、郵政、加油站、醫(yī)院、政府辦事終端等多個(gè)領(lǐng)域受到侵害，創(chuàng)下了“輝煌”的“戰(zhàn)績(jī)”。此次勒索病毒網(wǎng)絡(luò)的攻擊范圍和影響面積，真可謂“前所未有”。
事件回顧：病毒暴虐全球網(wǎng)絡(luò)，黑客勒索比特幣
5月12日，一種名為WannaCry(想哭)的病毒在全世界瘋狂蔓延。黑客借助利用Windows操作系統(tǒng)漏洞的入侵工具“永恒之藍(lán)”(EternalBlue)，將病毒傳播到99個(gè)國(guó)家，使大量個(gè)人計(jì)算機(jī)中的文件被加密鎖定，無(wú)法再正常運(yùn)行。被病毒入侵的電腦屏幕，都會(huì)顯示散播病毒的黑客留言，內(nèi)容大概就是“需要電腦用戶(hù)必須向其支付一定數(shù)目的比特幣作為贖金，最好3天之內(nèi)付款，過(guò)了3天費(fèi)用就會(huì)翻倍，一個(gè)禮拜之內(nèi)未付款，將會(huì)永遠(yuǎn)恢復(fù)不了”。而作為數(shù)字貨幣的比特幣，擁有匿名化的特點(diǎn)，可以繞開(kāi)銀行系統(tǒng)，這使通過(guò)交易記錄追查黑客的身份變得相當(dāng)困難。
WannaCry勒索病毒感染電腦界面
此次勒索病毒以ONION和WNCRY兩個(gè)傳播方式為主，中毒后的表現(xiàn)是：受害機(jī)器的磁盤(pán)文件會(huì)被篡改為相應(yīng)的后綴，圖片、文檔、視頻、壓縮包等各類(lèi)資料都無(wú)法正常打開(kāi)，用戶(hù)只有支付贖金才能解密恢復(fù)。這兩類(lèi)勒索病毒，勒索金額分別是5個(gè)比特幣和300美元，折合人民幣分別為5萬(wàn)多元和2000多元。
但就在這場(chǎng)損傷巨大的全球網(wǎng)絡(luò)“浩劫”中，一位“意外的英雄”橫空出世：署名為MalwareTech的一名英國(guó)信息安全研究員，將該病毒中隱藏的“刪除開(kāi)關(guān)”找了出來(lái)，及時(shí)阻止了病毒的繼續(xù)蔓延，讓全球網(wǎng)絡(luò)得到了一絲“喘息”的機(jī)會(huì)。盡管對(duì)于已經(jīng)感染的電腦來(lái)說(shuō)多少有點(diǎn)無(wú)能為力了，但WannaCry這一版病毒已經(jīng)基本失效。
勒索病毒的爆發(fā)，同樣給高速發(fā)展的智能化設(shè)備亮起了警示燈。事實(shí)上，在這個(gè)黑客潛行的網(wǎng)絡(luò)世界，只要聯(lián)網(wǎng)的設(shè)備，基本上可以斷定是不安全的，而且智能化程度越高，它所存在的風(fēng)險(xiǎn)就越大，造成的“破壞力”也越強(qiáng)。而作為同樣需要“觸網(wǎng)”的新興智能酒店產(chǎn)品，是否也會(huì)成為下一個(gè)網(wǎng)絡(luò)病毒入侵的對(duì)象呢?
智能酒店存安全隱患 黑客可輕易“入侵”控制
就在比特幣勒索病毒來(lái)勢(shì)洶洶的同時(shí)，網(wǎng)絡(luò)上也出現(xiàn)了許多網(wǎng)友惡搞的P圖，盡管只是帶著開(kāi)玩笑的成分，但也有人提出疑問(wèn)：“智能酒店也有可能被病毒感染嗎?”
到目前為止，所幸尚未有收到有智能酒店遭受勒索病毒入侵的個(gè)例，網(wǎng)友惡搞P圖中的情況并沒(méi)有在現(xiàn)實(shí)中出現(xiàn)。但近年來(lái)，信息安全漏洞已經(jīng)成為眾多行業(yè)的主流問(wèn)題，而與民生息息相關(guān)的酒店智能產(chǎn)品，只是增加了一個(gè)網(wǎng)絡(luò)控制功能，反而為黑客入侵提供了便利，安全防范、產(chǎn)品安全設(shè)計(jì)被企業(yè)大大忽略。智能酒店的信息安全包括身份認(rèn)證、權(quán)限管理、通訊加密、身份識(shí)別等，倘若用戶(hù)信息丟失，不僅會(huì)使用戶(hù)隱私的泄漏，同時(shí)還會(huì)造成由信息安全問(wèn)題引發(fā)的電器安全問(wèn)題，所以智能酒店的信息安全問(wèn)題不容忽視。
智能門(mén)鎖分分鐘為黑客大開(kāi)方便之門(mén)
智能門(mén)鎖處于酒店安全第一衛(wèi)士的重要位置，安全性是其不言而喻的核心。而智能的目的，不能偏離也必須是為了安全性服務(wù)。實(shí)現(xiàn)智能化后的網(wǎng)絡(luò)安全問(wèn)題、電子信息保密問(wèn)題，再加上原來(lái)的機(jī)械鎖本身安全問(wèn)題，是一把智能門(mén)鎖是否可靠的關(guān)鍵問(wèn)題。
在安全性方面，智能門(mén)鎖一直飽受非議。有部分智能門(mén)鎖是直接用明文存儲(chǔ)密碼的，任何擁有藍(lán)牙分析儀的人都能輕易入侵這些設(shè)備。還有一些鎖易受重放攻擊，這意味著入侵者能在設(shè)備擁有者解鎖時(shí)通過(guò)無(wú)線(xiàn)方式獲得數(shù)據(jù)，然后重放這些數(shù)據(jù)就能開(kāi)鎖。還有其他研究人員也發(fā)現(xiàn)了門(mén)鎖的漏洞，可從配對(duì)的手機(jī)中提取出一次性的密鑰。一旦智能門(mén)鎖被黑客控制了，等于酒店的進(jìn)出入許可權(quán)將淪落到不法分子手中，不論是個(gè)人信息安全還是自身安全，都將無(wú)法得到保證。
總結(jié)：在經(jīng)歷了一場(chǎng)席卷全球的電腦病毒入侵之后，我們見(jiàn)識(shí)到了所謂的網(wǎng)絡(luò)安全，有時(shí)候在黑客面前竟然是如此的脆弱，同時(shí)也給高速發(fā)展的智能化設(shè)備敲響了警鐘。作為未來(lái)家居生活智能化的一大趨勢(shì)，智能家電在大時(shí)代的醞釀之下應(yīng)運(yùn)而生，與許多用戶(hù)的生活和個(gè)人信息緊密捆綁在了一起。盡管本次勒索病毒并沒(méi)有對(duì)智能家電造成真正的損傷，但遺憾的是，針對(duì)智慧酒店居有可能遭受的信息安全威脅，目前相關(guān)行業(yè)和政策并沒(méi)有真正有效的解決方案。也許，通過(guò)這一次比特幣勒索病毒事件之后，我們真的要正視智能酒店的網(wǎng)絡(luò)安全性了。
