11 月底的北京，路上风声大作，冷意透骨。但是走进室内、坐进车里，却又温暖如春。
这样的冷热对比，恰恰像是我们要谈的 IoT（物联网）当下的状态：随着人工智能大爆发，随着 IPV6 以及 5G 的进一步普及，万物互联、智能设备迎来了蓬勃发展之春，这两年甚至呈现井喷之势；但是，由于处于发展阶段，很多现有 IoT 产品都注重开发和功能而忽视了安全，最终导致许多已经在使用的 IoT 设备出现或轻或重各种安全问题，对公民隐私甚至人身安全都造成影响。
外媒 CompariTech 曾综合 Gartner 和 Pew 等机构的统计数据，对 IoT 的发展及安全性现状进行了总结和趋势预测。结果表明：全球范围内互联设备的接入数量在 2017 年约达到 284 亿，与 2012 年的 87 亿相比翻了三番还多，而到 2020 年，则将达到 501 亿。MicKinsey的数据显示，到2025年，将真实世界和数字世界连接起来讲能够产生11.1万亿的经济价值——这个量级大致相当于全球经济的11%。IoT就是将真实世界和数字世界连接起来的媒介。Gartner 则预测，全球范围内2017 年IoT安全方面的总开销将达到 4.34 亿美元、2018年将达5.47亿美元、2020年以后IoT安全支出还会以更快的速度增长；且到2020年，针对IoT设备的攻击将占到企业遭遇攻击总数的25%。
那么，在这样冷热不均的环境中，IoT 的未来发展如何？其安全之路又将如何。在 2017 MIDC 小米 IoT 开发者大会及其分论坛的安全峰会中，我们可能会找到答案。
融合 AI、开放分享、深度合作
尊敬的各位来宾、媒体朋友，欢迎您参加小米 IoT 开发者大会。大会还有 5 分钟就要开始了，请您将手机调至静音或震动模式，谢谢。
2017 MIDC 小米 IoT 开发者大会
大会尚未开始，甜美、流畅的女声在座无虚席的会场上空响起，让人不禁好奇声音这么好听的主持人小姐姐到底会长什么样子。但想想这毕竟是一场前沿科技大会，套路一定不一般。
其实，上午的主会场主持人，是小米开发的 AI 音箱——“小爱同学”。
落地 AI 技术的生态链
“小爱同学”是小米的首款 AI 音箱，除了基本的音乐与音频内容播放外，ta 还支持灯、电视、扫地机器人、路由器、摄像头、平衡车等 30 多款 IoT 设备的接入与语音控制，涉及家庭医疗、效率工具、生活百科、交通出行等多维度。此外，利用 AI 的及其学习技术，“小爱同学”还能深入研究用户喜好，从感知和交互中总结并认知，最终越来越“懂”用户。对于普通用户而言，这些功能可以解放双手，简化生活；对于生活“废柴”而言，这些功能无疑能解决不少生活难题。
有趣的是，大数据告诉我们，方便的智能硬件控制在语音指令中只排第三，，排名第二的是“聊天”。这不禁让人想到了《银翼杀手2049》中美丽温柔又贴心的人工智能女友乔伊。这次大会上，类似的技术得以重现，人工智能领域的首款虚拟形象顶着“小爱同学”的称号面世，将黑科技体现得淋漓尽致。
小米生态链副总裁、小米探索实验室负责人唐沐 发布“小爱同学”虚拟形象
当然，除了智能音箱，小米还有很多其他 IoT 产品。包括扫地机器人、摄像机、无人机、平衡车甚至智能电饭煲等。这些产品与智能音箱无缝连接，实现智能家居的一体化控制，无疑为用户创造了良好的场景体验。
IoT 生态链
开放与合作，促进全行业发展
企业成长到一定阶段，总会向外发展，这种向外不仅体现为业务的扩张，还体现在对外的开放与合作。在互联网时代，开放、分享的精神更加凸显。作为典型的互联网公司，小米自然也不例外。大会之初小米公司创始人、董事长兼CEO雷军在会议之初就向大家介绍：小米IoT平台联网设备超过8500万台，日活设备超过1000万台，合作伙伴超400家，已经是全球最大的智能硬件IoT平台。在此基础上，如何能让每个人都能轻松便捷的使用智能硬件产品，让物联网改变更多人的生活？小米的答案是： IoT 开发者计划再加上与百度的战略合作。
小米公司创始人、董事长兼 CEO 雷军宣布小米 IoT 开发者计划
IoT 开发者计划模块&硬件开放准入、米家APP开放接入、新零售渠道开放准入、智能设备互联互通开放控制和AI云/大数据开放共享。可以预见，这种模式将会促进智能硬件领域的聚拢并催生行业统一标准。对于未来 IoT 的进一步发展，这似乎是一条可行之路。
小米的全体系平台能力分享
除了行业内的开放共享，跨领域的合作也是另一种变革途径。IoT 与 AI 两种前沿科技本已带来了开创了很多新机遇，那么二者结合呢？在大会上，百度总裁兼首席运营官陆奇宣布与小米达成战略合作。凭借“百度大脑”和“DureOS”平台以及智能云的结合，百度在 AI 领域的布局着重平台化和生态化，这与小米 IoT 的平台开放与产品生态链的理念不谋而合。小米首席架构师、人工智能与云平台副总裁崔宝秋也表示：语音识别、语音合成、自然语言处理、计算机视觉、深度学习，甚至机器人相关技术都有可能在 IoT 产品中落地。诚如陆奇所说，多个朋友多条路,通过这样技术与产业的结合，带来开发者与产业链的碰撞，也许会成为 AI 落地的成功范本。
小米董事长雷军与百度总裁兼首席运营官陆奇合影
没有安全防护的企业如同在裸奔
有了开放与合作，有了更多产品，小米的扩张路上也难免遇到一大挑战，那就是安全问题。对于如今的互联网公司而言，安全是无法绕开的话题。而作为手机起家、产品越来越多、涉足领域（互联网、金融、IoT、AI等）越来越广、安全边界无限延伸的小米，对于安全问题的经验与体会只会多不会少。
小米首席架构师、人工智能与云平台副总裁崔宝秋在小米安全峰会上表示：如果企业没有安全防护，就如同在裸奔。崔宝秋是小米隐私委员会的创始人，说起这些年的与安全有关的经历，他用“敏感到麻木再到敏感”来形容，也许不少老牌安全人都心照不宣。最初遇到安全问题的紧张、见怪不怪的冷静、新形势下新的攻击与安全立法带来的新一轮问题与烦恼，无一不拨动着安全从业者那根紧绷的弦。
小米首席架构师、人工智能与云平台副总裁崔宝秋
IoT 安全与隐私
新时代下，大数据与隐私保护之争日渐激烈。对于个人而言，隐私是基本需求也是基本权利；对于公司而言，数据泄露事件会导致声誉受损、业务受挫、市场占有率下降、客户与员工信任度降低，这些严重后果已经有 Yahoo 和 Equifax 等前车之鉴，企业不得不重视。虽然大数据也是宝贵的资产，但是挖掘大数据的价值绝不意味着牺牲个人隐私。作为一家有社会责任感的公司，也应当做好隐私保护。
IoT 安全与隐私
那么对于企业而言，如何落实隐私保护呢？最好是在设计阶段就考虑 “隐私优先” 的原则，能不收集的数据绝不收集、需要收集的数据明确告知用户并征得同意、让用户可以访问并掌控个人数据、保护数据安全、用严格的隐私数据定义要求自己。
IoT 安全问题不容忽视
近几年来，IoT 的攻击案例层出不穷。从隐私摄像头账号贩卖数据泄露到特斯拉汽车被远程控制；从Mirai 大型僵尸网络蔓延到 SkyJack 僵尸无人机战队；从空气净化器上传音频到共享单车破解，都体现了 IoT 领域严重的安全问题。
来自腾讯科恩实验室的车联网安全研究员张文凯分享了他们团队两次破解特斯拉汽车的心路历程。2016 年，他们破解特斯拉之后，特斯拉就更新了内核版本并采取了更严格的安全限制与策略，破解难度大大增加。尽管如此，他们还是发现了一个 0-day （CVE-2017-9983），并成功利用，实现破解。由此可见，攻击实在防不胜防。从张文凯分享的攻击链来看，智能汽车中容易出现安全问题的环节主要在蜂窝网络/WiFi 等无线部分、浏览器（任意地址读写、任意代码执行）、内核、网关（检查绕过、修改固件、USD 攻击等）和 CAN 部分。相应地，厂商如果在这些环节进行严格把关，增加签名校验，及时升级固件、关闭调试端口等，则能够降低风险。
腾讯科恩实验室的车联网安全研究员张文凯分享特斯拉攻击链
小米 IoT 安全实验室研究员罗丁也从 IoT 攻击面的角度，提出 IoT 在硬件层面可能遭到的攻击：无线电信号屏蔽、虫洞攻击、传感器（麦克风、陀螺仪）攻击等。而相应的防御则需要结合真正的场景。360网络安全研究院研究员曲文集则深度分析了 Mirai、Hajime 等僵尸网络，从另一个角度呈现了 IoT 的攻击场景。
小米 IoT 安全实验室研究员 罗丁
360网络安全研究院研究员曲文集
IoT 安全攻防
如果说早期的 IoT 产品对安全重视程度不够导致漏洞百出，那么现阶段一个 IoT 产品从设计到上市需要考虑哪些因素才能更安全？小米首席安全官陈洋与大家分享了小米 IoT 产品的安全上市流程：在需求设计阶段遵循隐私定义，进行威胁分析并提出安全要求；在开发实现阶段，对工具包、开发板、SDK和生态云都严格进行安全操作；在测试发布阶段进行安全测试、隐私检查，再进行内侧和众测；最后产品上线后也要在运营阶段进行日常监控，采取风控手段，准备应急响应方案应对可能发生的问问题。
小米首席安全官 陈洋
对于更广泛的物联网而言，物联网安全是呈现金字塔结构的，最上层是“网”，包括风控策略、灾备、数据加密存储等云计算安全模块，中间层是“连”，涵盖各种远程通信协议，重点考虑效率、安全、功耗、缺陷等，对不同协议进行合理利用；底层是“物”，包括固件升级、校验、最小服务、等同开源等。作为物联网厂商，还应当注意的一点是，不能依赖用户自身更改默认设置来保证安全，而是在出厂前就全面考虑。
陈洋还强调了小米 IoT 产品的两项安全改进，一个是风控 IP 画像功能，令攻击者难以伪造；另一个是小米新推出的安全芯片，融入 SIM 卡，防止破解。
固件层面的安全防御也非常重要。小米 MIUI 安全业务总监李楠表示，“在设备拆封之前，你的固件就可能已经被攻击了”，这可能造成用户的个人数据被劫持。事实上，只要能物理接触设备，就与可能出现安全风险。而且，越靠近前端的流通环节风险越高。目前的固件安全保护需要第三方参与，比较好的固件安全设计机制包括：硬件校验链、防降级、OTA 升级过程中的安全考虑、妥善保存私钥。厂商在产品设计过程中，可在这些方面加强。对于那些刷固件谋取暴利的团伙，最行之有效的对抗方式是什么呢？技术是一方面，法律手段其实也很有必要。
小米 MIUI 安全业务总监李楠
在 IoT 领域，生物识别技术作为安全手段正逐渐普及。iPhone X 的发布引发了很多人脸识别的讨论，网上段子也层出不穷。那么你知道人脸识别的发展历程吗？旷视科技高级产品总监敖翔告诉我们，人脸识别主要经历了实时检测、人脸跟踪（2005 年左右）、利用深度学习进行人脸识别（2012 年左右）、移动设备的真实识别（2015年左右）这4个阶段的发展，才达到今天的技术水平。结合深度学习和不同算法，人脸识别会综合多个特征，如红外线提升暗光、面部材质、像素点摩尔纹、色彩、形状等，对当前的识别对象进行检测。因此，尽管人脸识别已经被破解，但由于其真实性和易交互的特点，其市场依然有发展前景。而安全研究人员也在不断改进，利用更多算法提升人脸识别精度和安全性。
IoT 安全发展之路
在会上，小米首席安全官陈洋、清华大学网络科学与网络空间研究研究教授段海鑫、百度安全事业部总经理马杰、GeekPwn 创始人王琦、长亭科技首席安全研究员及联合创始人杨坤以及 360 IoT 安全研究院副院长杨卿等六位嘉宾还围绕 IoT 的安全发展之路展开了圆桌讨论。各位专家普遍认为：IoT 安全问题严重，不能等出了事情才有安全意识。安全厂商、建立了安全团队的企业以及白帽子的共同目标其实是一致的，他们不仅要在探究、破解之后发现问题，防范问题，还应当及时披露宣传，引起公众关注，共同负担起安全的推广与教育工作，从各个环节提升安全。
如今的攻击方式在变，战场在变，安全研究者面临严峻挑战。对此陈洋表示：安全自身就是个高危职业，在平时做研究时，就可能不慎踏上警戒线；而安全防御原本是基于信任链的，如果信任链被打破，则之前基于此信任链的防御方案可能会全盘颠覆，后果严重。因此，安全研究者尤其是 IoT 安全研究者的信任链不能只有一环，应当建立立体的安全架构。
正如前文所说，IoT 的一大安全问题是用户隐私泄露。随着技术发展，带来的隐私问题更加严峻。一方面，需要更细致的立法来保护隐私问题，另一方面，法律往往落后于技术，但我们也不能因噎废食，不去发展技术。最理想的状态是，在发展技术的同时，也能采取技术手段去解决安全问题。
说到底，IoT 发展处于新阶段，技术仍在更新、安全问题依然存在、安全意识需要继续加强并普及、安全立法需要进一步完善。安全产业携手合作，共同做好产品安全，才有助于整个业界乃至整个中国科技圈的发展。
最后，就用小米首席安全架构师崔宝秋的话做结吧：“安全无小事，且行且珍惜。”
【彩蛋】
A. 安全峰会视频回放请点击下方阅读原文查看
B. 看下图，在评论中说出你的答案并讲讲对 IoT 安全的看法，答对、对于 IoT 安全言之有物且点赞最高的评论者将获得小米与 FreeBuf 联合送出的小米 IoT 开发者模板一个哦。
*作者 AngelaY，FreeBuf 官方报道，未经许可禁止转载。
