標籤: Internet of Things

物聯網（IOT或萬物聯網IOE）是2013年最盛行的科技流行語之一，從Google搜尋趨勢就可以看得出來。這名詞指的是日常物品數位化的增加 – 任何新科技產品在設計時都會考慮到連接性，不管是智慧型電視、或是智慧型烤麵包機。隨著越來越多設備連上網路，防護這些設備也成為資安的下一個大挑戰。

遊戲玩家和擴增實境

在2014年，有一大列有趣的技術正在排隊等待出發。玩家也相當的期待：不僅最新一代的主機大戰開始，Valve也利用Steam主機帶出Linux遊戲，Oculus Rift可能會讓互動遊戲產生革命性的變化。遊戲已經成為不法份子有利可圖的目標，遊戲帳號經常在地下論壇進行交易。如果Steam主機可以普及，Linux惡意軟體的增加也成為可能。

2014也可能是擴增實境（AR）的一年，開始在日常生活中變得常見。現在在智慧型手機上已經有許多你可以玩的AR應用程式，但手機並不太適合AR。你需要把它從口袋裡拿出來、解鎖、打開一個應用程式、瞄準你感興趣的對象 – 更別提你用的是4或5吋的較小螢幕。

充分沈浸才能讓AR有最好的效果 – 而這也正是Google眼鏡或SpaceGlasses等穿戴式技術發揮的地方。有許多有趣的技術，甚或是心理攻擊可以攻擊這類的裝置。比方說，這些設備的使用者（白話地說）在頭上連著攝影機走來走去。不法份子去特製銀行惡意程式來擷取銀行密碼並不是件很難的事情。

火線下的SCADA（資料採集和監控系統）

自從Stuxnet蠕蟲出現，ICS/SCADA社群受到資安產業的嚴格審查。大多數安全大會現在都至少會有一個主題談論SCADA系統的安全性。趨勢科技的前瞻性威脅研究團隊在2013年發表了一系列相關主題的報告，並且證明了SCADA系統攻擊並不只是個理論，而是正在發生的現實。

這在2014年肯定會繼續下去，特別是目標攻擊、或是勒索性攻擊。對於安全研究人員和駭客來說，這真的是一個開始熱起來的領域 – 關於無線電通訊的整個領域。因為無線電沒有線而在空中進行傳輸，所以很多人認為（錯誤地）它是安全的。

在今年，趨勢科技秀出用於船舶追蹤的AIS標準有許多問題 – 其他研究人員也發現類似的問題出現在ADS-B（用於航空）上。我們預期在2014年會看到更多此類研究的發表。有更多技術在設計時並沒有考慮到安全性，或可以輕易地從遠端存取 – 突然就連到網路上，讓它們的安全漏洞顯現給大家看。 繼續閱讀