喝一杯飲料就喪命？這可能不是投毒案件而是網(wǎng)絡(luò)攻擊

過(guò)去，大家都認(rèn)為網(wǎng)絡(luò)攻擊，僅僅只是發(fā)生在網(wǎng)絡(luò)上，只要斷網(wǎng)斷電便可保平安。但是現(xiàn)在，網(wǎng)絡(luò)攻擊的威脅正在從網(wǎng)絡(luò)走向現(xiàn)實(shí)世界，在智能汽車(chē)、智能家居被攻破之后，下一步被攻擊的很有可能就是人體。

這絕不是危言聳聽(tīng)!9月6日，以色列知名黑客、Binah.AI 公司創(chuàng)始人、CEO兼CTO戴維·馬曼出席了2018 ISC互聯(lián)網(wǎng)安全大會(huì)，發(fā)表了題為《利用人工智能和信息處理攻擊人體》的主題演講，并在現(xiàn)場(chǎng)為大家展示了攻擊過(guò)程，詳細(xì)介紹了相關(guān)原理。

戴維·馬曼認(rèn)為，與應(yīng)用系統(tǒng)相比，人類并沒(méi)有什么不同――人體也存在這樣那樣的“漏洞”。“我們知道，所有的網(wǎng)絡(luò)攻擊都始于對(duì)漏洞的發(fā)現(xiàn)和利用。攻擊者發(fā)現(xiàn)漏洞后，就會(huì)設(shè)計(jì)相應(yīng)的機(jī)制，以某種方式侵入系統(tǒng)。對(duì)人體的攻擊也是這個(gè)原理。”

通過(guò)這些人體的漏洞，攻擊者在無(wú)需任何身體接觸的情況下，就可以了解人體中各項(xiàng)情況，比如，你對(duì)哪一種植物過(guò)敏、你吃某一樣?xùn)|西時(shí)體內(nèi)會(huì)發(fā)生什么樣的反應(yīng)、你跑步之后是否會(huì)出現(xiàn)心律不齊等等。這是怎么做到的呢?

戴維·馬曼講解到，一個(gè)攻擊者利用簡(jiǎn)單的生活視頻，通過(guò)專業(yè)的技術(shù)手法，比如控制手機(jī)前置攝像頭，那么在你自拍時(shí)，攻擊者就可以高精準(zhǔn)地測(cè)算出你的心率和其他身體狀況!攻擊者在得到心率數(shù)據(jù)之后，便會(huì)進(jìn)行信號(hào)重建，生成心率變異信號(hào)。一旦得到心率變異信號(hào)，就可以了解此人的胰島素敏感性、皮質(zhì)醇水平以及其他人體“漏洞”，甚至可以利用視頻分析進(jìn)行測(cè)謊。

當(dāng)然，掌握這些人體信息之后，攻擊者便可以隨時(shí)針對(duì)“漏洞”展開(kāi)攻擊，比如對(duì)于胰島素高度敏感的人員，攻擊者會(huì)在其飲料里投放高濃縮蔗糖，從而達(dá)到危害健康的目的;比如通過(guò)遠(yuǎn)程攻擊，可以讓一個(gè)人癲癇發(fā)作或者視力下降。

不過(guò)，戴維·馬曼此次演講的初衷并不只是讓大家知道“人體有漏洞，會(huì)被攻破”，還希望大家真正重視這個(gè)問(wèn)題，意識(shí)到網(wǎng)絡(luò)安全已經(jīng)滲透到我們生活的方方面面，稍有不慎，便會(huì)出現(xiàn)可怕的后果。同時(shí)，他還在現(xiàn)場(chǎng)為大家分享了自己總結(jié)的防范方法，希望大家不要被攻擊者發(fā)現(xiàn)自己的“漏洞”。

如此精彩的演講其實(shí)只是ISC 2018的一部分，還有更多精彩的議題分享、技術(shù)比賽、趣味活動(dòng)等吸引了來(lái)自世界各地的安全專家、技術(shù)人員和安全從業(yè)者。ISC互聯(lián)網(wǎng)安全大會(huì)作為亞太地區(qū)規(guī)格最高、影響力最大的安全盛會(huì)，目前為止已經(jīng)成功舉辦五屆，今年是全球安全力量第六次匯聚于此，正如本屆ISC的主題“安全從0開(kāi)始”，網(wǎng)絡(luò)安全的探索與創(chuàng)新永無(wú)止境，在0與1的世界，攻與防的較量永遠(yuǎn)不會(huì)止步。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。