360发布国内首份智能硬件安全标准 安全联盟成立
【TechWeb报道】2017年,在物联网技术的推动下,智能硬件得到了广泛的普及。小到智能手表、台灯、音箱,大到智能电视、冰箱、空调、智能汽车,数以十亿计的智能设备正在潜移默化地改变着人们的生活习惯。人们在享受智能互联带来便利的同时,其安全性也成为全社会关注的热点问题。
6月27日,360公司在北京召开了智能硬件安全标准发布会,邀请到了多位硬件行业上下游厂商代表与360安全技术专家,就近期备受关注的摄像头信息安全问题展开探讨,并把360在安全方面的独到技术与经验分享给了业界。为了促进智能硬件行业安全水平的整体提升,360公司倡导发起了“智能硬件产业安全联盟”,并首次对外公布了360智能硬件安全标准,通过号召业内伙伴的共同参与,从而推动提升智能硬件行业的产品安全标准。
图:智能硬件产业安全联盟
多方携手,共同维护智能硬件安全
随着物联网时代的到来,智能硬件在广泛普及的同时,其安全问题也成为社会关注的热点话题。对此,360智能、智能家居兼车联网总裁邓邱伟表示,“希望通过360与多家企业的协同合作,将‘智能硬件产业安全联盟’发展壮大,集合多方的力量,一起推动产业的积极正向发展。”
图:360智能、智能家居兼车联网总裁邓邱伟
秉承安全信息共享、从源头上解决问题的原则,“智能硬件产业安全联盟”自发起就吸引了群光电子、君正、天视通、协创数据、讯美、国科、卓翼、盈视讯、朗通、睿智、普顺达等十余家公司的加入,涵盖OEM厂商、芯片商、硬件方案商、硬件产品商等多个行业环节。
除成立联盟外,360还从硬件、固件、云平台、web端、移动端等五大维度,包括储存、通信、协议、API、升级、第三方组件、系统、加密、调试接口、身份体系等在内的共计10个层级,公开了360硬件产品的安全标准规范,同时宣布将向“智能硬件产业安全联盟”成员开放360 SMART OS,通过共享360安全能力,来帮助行业各环节提升产品安全能力。
首批接入360 SMART OS的硬件厂商代表——深圳市易视眼公司董事长金岭表示,“传统的硬件厂商在APP、云服务等方面的技术能力薄弱,同时产品的智能化、安全水准较低。通过接入成熟的360 SMART OS,借助360专业的软硬件及人工智能技术,上述问题将得以解决。”
图:深圳市易视眼公司董事长金岭
360产品安全铁律:有问题不修复不容许上线
作为“智能硬件产业安全联盟”的发起者,自带安全基因的360公司自涉足智能硬件行业以来,积累了大量数据和实践经验。据介绍,360旗下智能硬件产品在上线前,均遵循着一整套严格的安全审核标准,可为用户提供更友好、更安全的产品。
发布会现场,360信息安全部业务安全负责人张鲁介绍,360信息安全部严格按照安全开发生命周期(SDL)来保障360智能硬件产品,从需求分析、安全设计、安全编码、安全测试、发布、维护等各个环节来确保产品安全性。“360产品在保障安全性上的一条铁律,上线前必须经过安全审计,如果发现安全问题,不修复坚决不容许上线。”张鲁表示。
图:360信息安全部业务安全负责人张鲁
据悉,今年年初,360信息安全部号召发起了“360 IoT安全守护计划”,将360旗下硬件新品第一时间免费提供给知名黑客团队和安全专家进行测试,如果发现严重漏洞将获得单笔最高36万元的现金奖励。通过实际行动,吸引更多厂商加入,共筑智能硬件安全防线。
摄像头存被“黑”风险原因解析
小到智能手表,大到智能电视、智能汽车,数以十亿计的智能设备在帮助用户享受万物互联带来的便利。但同时,大部分设备因为计算能力低,编码质量差,不具备像电脑和手机这样的安全能力,因此万物互联时代的网络安全会更加严峻。
但智能硬件的安全风险并未得到充分重视。日前,质检总局发布摄像头抽样检测报告,结果显示40批次产品中高达32批次存在安全风险。据360智能硬件产品负责人赵谦介绍,造成摄像头的信息安全风险的原因多样,多存在于数据传输、弱密码口令、操作系统/固件更新、敏感信息的本地存储、身份鉴别、云平台等环节,以上环节如存在漏洞,极易遭受不法黑客攻击,导致用户隐私泄露。
图:360智能硬件产品负责人赵谦
“360智能摄像机不存在预置口令或密码,可从根源上消除了‘弱口令’攻击威胁。另外,摄像机云端使用360安全云系统,对每个用户都有独立的鉴权秘钥,同时有完备的安全运维团队和系统,可对整个系统实行全天候人工加自动的方式进行监测,随时响应异常情况。” 赵谦透露。
互联网安全形势日趋严峻,其中,智能硬件的安全隐患时刻威胁着网络环境。在这一背景下,相关企业或个人都不可能独善其身。想要维护智能硬件的安全,需要多方力量联合起来,共享安全信息,提升安全能力,促进智能硬件行业的良性发展。
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。
想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
为您推荐
外媒揭露苹果手机回收商私自将报废手机销往中国
刘强东会亲自开播吗?
5499元起!华为Pura70系列先锋计划开售
iPhone 16 Pro影像规格曝光:超广角将升级至4800万像素
一季度全球智能手机出货近2.9亿部 小米传音出货量同比均有大增
花旗预计“每卖一台SU7亏6800元” 小米高管回应:信息偏差较大
苹果将允许用户和第三方维修商使用二手正品零部件维修iPhone
苹果市值一夜暴涨8113亿元 据称拟升级整个Mac产品线
余承东调侃小米SU7原装手机支架设计?雷军发文回应
更多
- 中科曙光董事长收到证监会立案告知书
- 外媒揭露苹果手机回收商私自将报废手机销往中国
- 润开鸿发布鸿蒙应用产品 蚂蚁数科mPaaS提供支持
- 2023年营收165亿元,三七互娱拟提升分红频次至一年四次
- “AI换脸”骗走2亿港元 专家支招如何防范
- 媲美GPT4的开源模型Llama 3怎么用?亚马逊云科技官方教程已上线
- 谷雨“龙井”奶茶外卖量涨5倍,茉莉奶白等多品牌联合饿了么上线“春日收官”新品
- 《热辣滚烫》获北影节“春节档特别荣誉” 出品人侯晓楠:海外票房已破700万美元
- Qorvo 谈 Wi-Fi 7、BMS 及 Sensor Fusion 的技术革新之力
- 三年霸榜 亚马逊云科技为何成为中国AI开发平台顶流?
更多
- 消息称特斯拉下周将宣布在印度投资 最多30亿美元
- 特斯拉全球裁员不会影响墨西哥超级工厂建设 当地称正按计划推进
- Meta推出Llama 3大模型 在集成近25000块英伟达H100计算集群上训练
- 消息称苹果12.9英寸版iPad Air将采用mini-LED显示屏 在5月初推出
- 从5nm制程工艺来看 台积电3nm工艺或要明年才能成为最大营收来源
- 台积电一季度营收188.7亿美元 预计二季度会更高
- 分析师称iPhone 17 Plus屏幕将略小于iPhone 15 Plus和iPhone 16 Plus
- 苹果有意代工商在印尼建厂 CEO库克称将评估可行性
- SK海力士Q1营收有望超过12万亿韩元 营业利润重回万亿韩元之上
- 消息称苹果有意在印度生产iPhone摄像头部件 同当地厂商有过接触