馬克·諾爾

逐步升級(jí)是能力的一種自然遞增，這會(huì)加劇戰(zhàn)爭(zhēng)局勢(shì)。

使用智能穿戴設(shè)備的消費(fèi)者大多根本沒(méi)有意識(shí)到一場(chǎng)“完美風(fēng)暴”迎面而來(lái)，因?yàn)槌诵呐K起搏器外，可穿戴設(shè)備是市面上入侵性最強(qiáng)、集成度最高的一種消費(fèi)技術(shù)。如果黑客闖入了游戲機(jī)Xbox，那其實(shí)沒(méi)什么大不了；要是黑客闖入筆記本電腦或智能手機(jī)，那你攤上了一些問(wèn)題；但要是黑客闖入了谷歌眼鏡，那么他就無(wú)所不能了。

世界上不存在什么萬(wàn)無(wú)一失的系統(tǒng)，連《財(cái)富》500強(qiáng)企業(yè)的強(qiáng)大服務(wù)器也能被17歲的毛頭小子使用Alienware游戲電腦成功侵入——普通消費(fèi)者就更不在話下了，他們?cè)缫殉闪藰O易下手的攻擊目標(biāo)。

據(jù)CNN財(cái)經(jīng)頻道報(bào)道，黑客們眼看就要大規(guī)模鉆智能手機(jī)的空子了。事實(shí)上，截至2013年，80%的智能手機(jī)沒(méi)有受到保護(hù)，無(wú)力抵御惡意軟件的攻擊。另一個(gè)問(wèn)題是，廣大消費(fèi)者通常沒(méi)有安全防范意識(shí)：54%的消費(fèi)者沒(méi)有使用智能手機(jī)上已有的相應(yīng)安全措施，比如使用強(qiáng)密碼、圖案和PIN碼等基本常識(shí)。

由于普通消費(fèi)者圖方便而忽視了安全，一旦可穿戴設(shè)備廣泛應(yīng)用起來(lái)，黑客們就會(huì)興風(fēng)作浪。即使個(gè)人采取了必要的措施，也沒(méi)有哪個(gè)系統(tǒng)毫無(wú)破綻。只要給黑客夠長(zhǎng)的時(shí)間，沒(méi)有一個(gè)設(shè)備是攻破不了的，無(wú)論是借助精準(zhǔn)攻擊，還是借助蠻力攻擊。

如果黑客企圖對(duì)某個(gè)高價(jià)值目標(biāo)下手，要是這個(gè)目標(biāo)經(jīng)常使用智能穿戴，那就攤上大麻煩了。幸好，谷歌已經(jīng)為視網(wǎng)膜掃描技術(shù)申請(qǐng)了一項(xiàng)專利，這項(xiàng)專利是在谷歌眼鏡的名下申請(qǐng)的。因此，視網(wǎng)膜掃描功能不日將會(huì)推出，到時(shí)有望造福廣大消費(fèi)者。

此外，黑客早已有了對(duì)安卓操作系統(tǒng)發(fā)動(dòng)攻擊的能力。比如，假設(shè)攻擊目標(biāo)在工作場(chǎng)所設(shè)有需要掃描視網(wǎng)膜的某些安檢系統(tǒng)。如果黑客能闖入谷歌眼鏡，那他實(shí)際上擁有了攻擊目標(biāo)的視網(wǎng)膜數(shù)據(jù)，現(xiàn)在就能騙過(guò)那些安檢系統(tǒng)了。

雖然這種場(chǎng)景有點(diǎn)過(guò)于離譜，但教訓(xùn)仍然千真萬(wàn)確：技術(shù)的集成度越高，它可能造成的危害越深入。即使安全漏洞是很小的漏洞，面臨的風(fēng)險(xiǎn)系數(shù)也很大。

凡是具有無(wú)線功能的設(shè)備都有可能中招。要是可穿戴設(shè)備被設(shè)置成連接到附近的任何無(wú)線網(wǎng)絡(luò)，危險(xiǎn)就更大，攻擊者只要搭建自己的無(wú)線網(wǎng)絡(luò)后，攻擊花不了多長(zhǎng)時(shí)間，長(zhǎng)短取決于黑客的本領(lǐng)。

如果黑客正在鉆可穿戴醫(yī)療信息設(shè)備或健身設(shè)備的空子，就能獲得大量高度整合的數(shù)據(jù)。

▲GPS定位和歷史記錄

▲日常行程和習(xí)慣

▲敏感的醫(yī)療信息

如果攻擊目標(biāo)是地位顯赫的人士，可能就要擔(dān)心遭人敲詐，因?yàn)獒t(yī)療信息手鐲里面可能有過(guò)往疾病，或者所參加康復(fù)計(jì)劃方面的數(shù)據(jù)。如果攻擊目標(biāo)戴著谷歌眼鏡，情況會(huì)變得還要糟糕。

▲通過(guò)你的“玻璃眼”，獲得實(shí)時(shí)圖像

▲GPS定位和歷史記錄

▲訪問(wèn)受害者的谷歌應(yīng)用（Google Apps）信息

▲訪問(wèn)瀏覽器和設(shè)備使用歷史記錄

▲訪問(wèn)受害者的設(shè)備使用信息

由于可穿戴設(shè)備通常用來(lái)與其他設(shè)備同步信息，它很可能成為一個(gè)便捷的入口點(diǎn)，可以趁機(jī)連入到你的筆記本電腦、平板電腦，甚至你的云。不過(guò)，可穿戴設(shè)備可能會(huì)提供兩個(gè)設(shè)備互驗(yàn)證功能：可以對(duì)一個(gè)設(shè)備進(jìn)行解鎖，只要另一個(gè)設(shè)備在有效范圍之內(nèi)，或者在同一個(gè)網(wǎng)絡(luò)上。如果公眾渾然不知，可穿戴技術(shù)可能很快會(huì)成為黑客的最好朋友，但也可能是黑客最頭痛的問(wèn)題。