快讯
满足国VI风行T5/T5L更多车型今晚上市
1小时前
不拘泥于颜值与配置首试长安CS75PLUS2.0T版
2小时前
《新闻联播》开公号主创团队独家揭秘
3小时前
苏宁818一小时战报:家电榜魁首易主24次美的胜出
3小时前
车机系统体验东风标致508L长期测试(4)
4小时前
招聘|我们巡访世间最美酒店,却还没遇到品味卓群的你
5小时前
曾与巴菲特吃过天价午餐今遭股东捅刀朱晔要舔血自救
5小时前
首次保养雪佛兰科鲁泽RS长测(5)
5小时前
不单单是七座车测试长安福特锐界ST
5小时前
携全新品牌亮相长城炮今晚公布预售价
5小时前
冷门高分神作!那些可能被你错过的15款独立游戏
5小时前
开发者都是怎么"欺骗"我们的?游戏中的视觉欺诈
5小时前
2019上半年最红手游出炉,《和平精英》大爆发夺冠
5小时前
降薪停产、无国六车,曾经的“军工品质”,现在不敢买了
5小时前
盘点那些堪称艺术品的游戏,总有一款打动你
5小时前
全新一代奔驰S级就长这样?网友:大佬们看来要失望了
5小时前
大厂育碧出休闲手游了?最近有什么好玩的新游戏
5小时前
V社发布steam平台热门新游,你中意的有几个?
5小时前
IGN评选PS4平台最佳游戏,怕不是野榜来的哦?
5小时前
重磅!央行大招来了LPR新机制诞生!对股市债市影响如何(最新解读)
6小时前
天神娱乐董事长杨锴离职:被指放任实控人违法董事公开喊冤
6小时前
半年亏掉5亿,关店2400家!“中国版ZARA”创始人身陷爆仓深渊
6小时前
[担保]陕西金叶:独立董事关于控股股东及其他关联方占用公司资金及公司对外担保情况的专项说明和独立意见
7小时前
[快讯]唐人神公布半年报净利润同比减少-35.96%;
7小时前
防雷:盘后10股被宣布减持
7小时前
[快讯]天津松江公布半年报
7小时前
28股周换手超2成1股达39.75%
7小时前
[快讯]大华股份公布半年报净利润同比增加14.51%;
7小时前
[快讯]新雷能公布半年报净利润同比增加32.17%;
7小时前
[快讯]长缆科技公布半年报净利润同比增加1.64%;
7小时前

360倡导建立智能硬件产业安全联盟 降低用户信息泄露风险

赵晋杰 2017-06-28 08:05:05

图片2.jpg

DoNews 6月28日消息(记者 赵晋杰)近期央视曝光了家庭网络摄像头存在的信息泄露风险,其安全问题引发大众担忧。本周二,360就此在北京召开了一场智能硬件产业安全峰会,邀请到多位硬件行业上下游厂商代表与360安全技术专家。

为了促进智能硬件行业安全水平的整体提升,360公司倡导发起了“智能硬件产业安全联盟”,并首次对外公布了360智能硬件安全标准,通过号召业内伙伴的共同参与,从而推动提升智能硬件行业的产品安全标准,来降低用户信息被泄露的风险。

造成摄像头信息泄露的原因分析

根据国家质检总局发布的报告,在40批次的摄像头抽检中,有32批次都存在安全漏洞,比例高达80%。而360旗下的摄像头则成功经受住了抽检考验。

据360智能硬件产品负责人赵谦介绍,造成摄像头的信息安全风险的原因多样,多存在于数据传输、弱密码口令、操作系统/固件更新、敏感信息的本地存储、身份鉴别、云平台等环节,以上环节如存在漏洞,极易遭受不法黑客攻击,导致用户隐私泄露。

“360智能摄像机不存在预置口令或密码,可从根源上消除了‘弱口令’攻击威胁。另外,摄像机云端使用360安全云系统,对每个用户都有独立的鉴权秘钥,同时有完备的安全运维团队和系统,可对整个系统实行全天候人工加自动的方式进行监测,随时响应异常情况。” 赵谦透露。

360如何防范信息泄露

作为“智能硬件产业安全联盟”的发起者,自带安全基因的360公司自涉足智能硬件行业以来,积累了大量数据和实践经验。发布会现场,360信息安全部业务安全负责人张鲁介绍,360信息安全部严格按照安全开发生命周期(SDL)来保障360智能硬件产品,从需求分析、安全设计、安全编码、安全测试、发布、维护等各个环节来确保产品安全性。“360产品在保障安全性上的一条铁律,上线前必须经过安全审计,如果发现安全问题,不修复坚决不容许上线。”张鲁表示。

除了内部安全审核团队外,今年年初,360信息安全部还号召发起了“360 IoT安全守护计划”,将360旗下硬件新品第一时间免费提供给知名黑客团队和安全专家进行测试,如果发现严重漏洞将获得单笔最高36万元的现金奖励。通过实际行动,吸引外部更多厂商加入,共筑智能硬件安全防线。

通过360 SMART OS系统 共享360安全能力

对于联盟的成立,360智能、智能家居兼车联网总裁邓邱伟表示,“希望通过360与多家企业的协同合作,将‘智能硬件产业安全联盟’发展壮大,集合多方的力量,一起推动产业的积极正向发展。”

秉承安全信息共享、从源头上解决问题的原则,“智能硬件产业安全联盟”自发起就吸引了群光电子、君正、天视通、协创、讯美、国科、卓翼、盈视讯、朗通、睿智、普顺达等十余家公司的加入,涵盖OEM厂商、芯片商、硬件方案商、硬件产品商等多个行业环节。

除成立联盟外,360还从硬件、固件、云平台、web端、移动端等五大维度,包括储存、通信、协议、API、升级、第三方组件、系统、加密、调试接口、身份体系等在内的共计10个层级,公开了360硬件产品的安全标准规范,同时宣布将向“智能硬件产业安全联盟”成员开放360 SMART OS,通过共享360安全能力,来帮助行业各环节提升产品安全能力。

首批接入360 SMART OS的硬件厂商代表——深圳市易视眼公司董事长金岭表示,“传统的硬件厂商在APP、云服务等方面的技术能力薄弱,同时产品的智能化、安全水准较低。通过接入成熟的360 SMART OS,借助360专业的软硬件及人工智能技术,上述问题将得以解决。”

开放OS系统后的影响

此次联盟首批接入的合作伙伴,多为中小厂商。邓邱伟对此解释道,主要考虑到目前出现安全问题的多为这些小公司制造的产品,它们会更需要安全能力上的共享提升。未来,会尝试与大厂商寻求合作。

360 SMART OS系统的全面开放,意味着360智能硬件产品自此不再拥有独一无二的软件优势。邓邱伟称,未来360旗下的智能产品,更多就需要靠硬件部门的创新来保持竞争力了。

共享360 SMART OS系统后,在数据安全上,邓邱伟表示,360全程采用加密代码处理,所有数据只有友商才有权限看到,不会存在偷盗数据的情况发生。

智能硬件逐步普及,其安全隐患时刻威胁着网络环境。在这一背景下,“智能硬件产业安全联盟”的成立,让相关企业和个人能够联合多方力量,共享安全信息,提升安全能力,促进智能硬件行业的良性发展。(完)

 

 

 


相关文章

{{news.title}}

{{news.author}} {{news.timeFormat}}

正在加载......