close
業界專訪資訊保安

為家居物聯網保安帶來曙光 趨勢科技夥華碩為家用路由器引入保安功能

早前英國《星期日郵報》調查發現,全球 154 國多達 5.7 萬個 IP 攝錄機被駭,可讓黑客隨意監看,每天多達 6 萬小時私隱在網上直播。其實類似的消息本站已多次報導過,並多次提醒消費者,尤其是家居用戶需要注意有關問題。家居物聯網一直被視為棘手問題,但早前趨勢科技就夥拍華碩推出家用網絡保安路由器,為家居物聯網保安帶來新曙光。

unwire002

 

家居路由器在黑客面前幾乎不設防

隨著萬物聯網(IoE)的蓬勃發展,所有能連上互聯網的裝置,包括智能手機、平板、桌上電腦、筆記電腦、遊戲主機、穿戴式科技智能家電等都越來越受歡迎,而資訊安全的問題也將逐漸浮上台面。過往已有不少專家提醒,家居物聯網保安會是最棘手問題,因為家居路由器缺乏企業級網絡保安功能,在黑客面前幾乎不設防。

趨勢科技與華碩(ASUS)合作,將最新 Smart Home Network 智能家用網絡方案,內建在華碩無線路由器當中,結合網絡管理、網絡安全與家長監護功能,大幅強化家居智能裝置的安全性。智能家用網絡方案將與 ASUS 家用路由器結合,提供包括資訊安全、連線品質(QoS)與家長監護完整的互聯網管理功能。

該家用網絡安全方案,內含三階段智能網絡防護(預防、保護、矯正),可利用虛擬方式修補家用路由器及連網裝置的漏洞。而其他企業路由器具備的功能亦支援,如 QoS 功能可智能調整互聯網流量優先順序,可辨識 800 多種互聯網應用程式與 1,000 多種不同的連網裝置,也具備網站過濾功能,過濾不當的互聯網應用程式和網站。

 

可阻止路由器漏洞被黑客入侵

趨勢科技台灣塈香港區總經理洪偉淦接受本站訪問時表示,趨勢科技與華碩已合作了一段時間,是次合作是正式將企業級的網絡保安技術帶給一般家居消費者。由於企業機構大多會採用防火牆、IPS 等多種保安方案,他們在解決物聯網保安問題時會較易處理,相反家用消費者一般都沒有留意到有關問題,家居也欠缺硬件方面的網絡保安功能。

早前趨勢科技旗下 TrendLab 就揭發,有中國品牌的路由器產品韌體被植入後門,黑客可任意上下載檔案,甚至進行 DDoS 跳板攻擊。洪偉淦表示這現像比想像中普遍,不僅路由器的韌體有可能因為預設密碼被破解,而成為黑客攻擊工具,一般家居連網產品亦鮮有人會主動更新韌體,讓黑客可以有機可乘,可帶來很多問題。

在引入 Smart Home Network 智能家用網絡方案後,家居路由器將得到多一重保障。其實企業級的保安方案都具備虛擬修補漏洞的功能,例如當作業系統出現零時差漏洞,保安方案可在閘道上做一層虛擬修正,在有關廠商推出正式修正檔案下載前,截止漏洞成為黑客攻擊的渠道。而此功能便引入到今次合作推出的華碩 RT-AC87U 路由器中,從而讓有關功能正式「走入尋常百姓家」。

Mg3ARkfgdbKCh2Im_setting_fff_1_90_end_1000

 

具備更多企業用路由器功能

QoS 控制功能讓家居消費者可自由分配上網流量的優先次序,亦可讓路由器智能調整。QoS 功能可辨識 800 多種互聯網應用程式與 1,000 多種不同的連網裝置,涵蓋 25 類硬體裝置,包括行動裝置、智能電視、遊戲主機等,令家用網絡能享受順暢的高畫質串流視訊、低延遲的線上遊戲、超清晰的網絡語音通話(VoIP)及流暢的網頁瀏覽與 P2P 下載。

另一個由企業用路由器引入的是網站過濾功能,在家用角度稱為「家長監護功能」,但洪偉淦笑言這的確就是企業的網站過濾功能,機構網管可用以截擋一般員工在工作時間,連接到賭博網站、色情網站等不當的網站或互聯網應用程式,而有關功能其實亦可用在家居路由器之上,讓家長更有效保護青少年及兒童。

 

為家居路由器引入保安功能是大趨勢

問到在家居路由器加入網絡保安功能是否大趨勢,洪偉淦相信答案是肯定的。由於現在家用網絡已逐漸成為另一個黑客最熱門的攻擊目標,多樣化連網裝置的安全防護比以往更加重要,一旦家用網絡遭黑客入侵,個人資訊很可能就會外洩,而家居網絡甚至會成為黑客攻擊他人的跳板工具,因此不能掉以輕心。為家用網絡引入保安功能不僅可保護到一般消費者,長遠也能減少 DDoS 攻擊的僵屍電腦,從而保障到商業和政府機構免除威脅。

但這是否就是家居物聯網的最終解決之道?洪偉淦坦言是不可能的。由於家用路由器只能保護到家居的 Wi-Fi 網路,換言之如果家居物聯網裝置是使用 3G / 4G 上網的話,他們也是無能為力的。而一旦離開家居 Wi-Fi 範圍,手機、平板也一樣失去保護,更別提包括 Google 自動車等戶外的應用,因此如果把它視為終極的家居物聯網解決之道,是不可能的。

 

物聯網保安應從骨幹上著手

洪偉淦坦言,要解決物聯網的保安問題,不可能靠保安廠商單方面來做,最重要是整個業界和消費者都正視有關問題。之前本站也曾訪問過趨勢科技的雲端及數據中心保安副總裁 Bill McGee,當時就提到在主幹的後台服務入手才能更有效解決問題。

舉個例,如果用 3G / 4G 就不在路由器保護範圍,那直接在流動網絡商的骨幹上入手就能解決問題,例如在選用月費服務時包括了保安服務,這樣就能更有效的保障到用戶。洪偉淦認為目前最大問題是很多人尚未正視有關問題,他們從未想過物聯網保安問題,更遑論從骨幹的層次思考對策。

他預期可能要到出現某次特大的物聯網保安事故後,才會受到正視。洪偉淦無法估計這一天要等多久,因這跟物聯網普及水平有直接關係。就跟 Mac 電腦普及後就多了保安問題一樣,黑客會待該市場足夠成熟後,就會一舉發動攻擊。他預期當物聯網市場成熟後,一至兩年內保安危機就會陸續浮現,他呼籲消費者和機構應盡早正視有關問題,免得屆時成為其中一個受害者。

 

Tags : ioeiotwearable device
Catabell Lee

The author Catabell Lee

Leave a Response