與往年相比,今年的CES大會進一步將個人技術(shù)方案推向核心議題高度。
可穿戴式與移動技術(shù)方案在本屆世博會上得到了充分展示,而且眾多供應(yīng)商也一直在大力鼓吹此類設(shè)備所收集并負責管理的數(shù)據(jù)的出色廣度與深度。
在這種情況下,我們需要憑借哪些手段阻止黑客竊取數(shù)據(jù)、進而利用其達成自己的邪惡目標?
今年CES大會展出的大部分設(shè)備開始越來越多地對用戶的個人信息加以探詢,并將其發(fā)送到其它設(shè)備、網(wǎng)絡(luò)以及平臺處。更可怕的風險在于,移動設(shè)備不僅能夠獲取到用戶信息,同時還涉及支付——包括網(wǎng)絡(luò)與NFC方式——事務(wù)。
但很明顯,本次展會上公布此類設(shè)備的各類廠商對這一安全問題普遍沒什么興趣。在他們看來,宣揚產(chǎn)品本身的設(shè)計亮點以及功能特性要比向客戶提供安全性保障、避免其遭受惡意侵擾重要得多。
本次展會現(xiàn)場上確實出現(xiàn)了所謂“個人隱私”專項展區(qū),一部分有希望的供應(yīng)商占據(jù)有限的一隅。事實上,他們期待著能夠說服與會者,保護用戶免受欺詐影響同保護設(shè)備不被劃傷同樣重要。
這里所用的“一隅”說法其實相當準確。個人隱私展區(qū)僅包含少數(shù)幾個展臺,一路走過去只需要30秒左右——具體時間取決于現(xiàn)場的擁擠程度。相對于由三個龐大展廳共同構(gòu)成的占地300萬平方英尺的拉斯維加斯會議中心,位于南展廳的個人隱私展區(qū)確實有些小得可憐。
盡管如此,這一展區(qū)當中的幾家廠商已經(jīng)證明了CES大會向正確的發(fā)展方向邁出了重要一步。
“CES大會開放個人隱私展區(qū)的真正意義在于,這強調(diào)了整個業(yè)界都應(yīng)該對這方面事務(wù)加以關(guān)注,”無線電屏蔽企業(yè)Silent Pocket公司CEO Aaron Zar指出。
作為這家公司的聯(lián)合創(chuàng)始人,Zar和他的父親于2008年決定合伙,專門生產(chǎn)由具備射頻設(shè)備阻斷能力的材料所制作的背包、口袋以及錢包。自那時起,他發(fā)現(xiàn)移動設(shè)備正變得日益復(fù)雜,而在這一發(fā)展過程中、攻擊者從中獲取信息的可能性也變得更高。
“安全解決方案真的很難跟上安全威脅的發(fā)展速度,”他表示。
“雖然也有很多積極的成果,但我們必須對其加以嚴格控制。”
Bojan Simic是HyperKey公司的首席技術(shù)官,這家企業(yè)專門提供配備有生物安全識別技術(shù)的移動支付硬件。他指出,雖然像個人健康信息這樣的數(shù)據(jù)可能并不會成為巨額詐騙活動的關(guān)注目標,但我們?nèi)匀徊幌M浔还T于眾。
“事實上,我們很難斷言哪些數(shù)據(jù)具備利用價值、而哪些不具備,”他在接受采訪時解釋稱。
“所有數(shù)據(jù)都應(yīng)該得到妥善保護。”
Simic同時指出,隨著業(yè)界對于移動與支付安全問題的高度關(guān)注,相關(guān)工作近來已經(jīng)得到明顯改進。他認為除了Target零售信息泄露事件之外,備受矚目的蘋果Apple Pay方案也給這一領(lǐng)域帶來了希望的曙光,而這也成為安全保障技術(shù)迎來變革的理想契機。
“與三、四年之前相比,如今對于安全問題感興趣的人員比例已經(jīng)大幅上漲,”他表示。
不過實事求是地講,頂住新型移動操作系統(tǒng)與可穿戴式設(shè)備的雙重壓力實現(xiàn)數(shù)據(jù)安全保障絕非易事。而且要想真正解決這個難題,單憑拉斯維加斯會場角落里的這幾家企業(yè)肯定是力有不逮。