近日，國(guó)家工業(yè)信息安全發(fā)展研究中心頒發(fā)首批“信創(chuàng)政務(wù)產(chǎn)品安全漏洞專業(yè)庫(kù)技術(shù)支撐單位”證書.

RFID 安全漏洞分析與檢測(cè)系統(tǒng)旨在通過漏洞掃描和模擬攻擊行為嘗試讀取、復(fù)制、篡改、 銷毀和拒絕服務(wù)等攻擊，對(duì)已有 RFID 應(yīng)用系統(tǒng)進(jìn)行測(cè)試。

全球有超過 30 億的智能機(jī)用戶，且其中將近 1/3 都在使用被曝出大量漏洞的高通基帶芯片，意味著攻擊者可對(duì)數(shù)億人發(fā)起 SIM 卡破解攻擊并監(jiān)聽通話。

12月30日，由國(guó)家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT))主辦的國(guó)家信息安全漏洞共享平臺(tái)(CNVD)2020年度工作會(huì)議在線成功召開。大會(huì)對(duì)2020年CNVD漏洞工作進(jìn)行了全面總結(jié)和表彰。

拋開細(xì)節(jié)的缺乏不談，人們沒有太多的理由去擔(dān)心這樣的漏洞。

目前，云計(jì)算平臺(tái)安全性待加強(qiáng)，網(wǎng)絡(luò)安全漏洞仍是主要威脅，工業(yè)和信息化部組織各地通信管理局、基礎(chǔ)電信企業(yè)、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)和網(wǎng)絡(luò)安全企業(yè)等開展網(wǎng)絡(luò)安全威脅監(jiān)測(cè)與處置工作。

移動(dòng)蜂窩網(wǎng)絡(luò)安全對(duì)于個(gè)人數(shù)據(jù)和手機(jī)一直以來都是非常重要的，但在5G時(shí)代，它將變得更加生死攸關(guān)，因?yàn)槠?、醫(yī)院、工廠和整個(gè)城市都將依賴5G網(wǎng)絡(luò)進(jìn)行指揮。即使5G標(biāo)準(zhǔn)是用改進(jìn)安全性作為一個(gè)基本支柱的，瑞士研究人員發(fā)現(xiàn)在大多數(shù)網(wǎng)絡(luò)啟動(dòng)之前，它們都將存在很多漏洞，而現(xiàn)在他們正在努力修復(fù)5G網(wǎng)絡(luò)的漏洞。

雖然物聯(lián)網(wǎng)讓一切變得智能，但它也打開了安全漏洞的潘多拉盒子。開發(fā)人員發(fā)現(xiàn)在為用戶提供便利的同時(shí)難以維持其安全性。

物聯(lián)網(wǎng)的采用和增長(zhǎng)并沒有得到保障。物聯(lián)網(wǎng)設(shè)備中存在大量隱藏的安全漏洞，在我們達(dá)到預(yù)期增長(zhǎng)之前必須解決這些漏洞。

美國(guó)食品和藥品管理局(FDA)2004 年準(zhǔn)許 RFID 芯片被用作電子病歷卡。醫(yī)生掃一下就可以快速知道病患狀況。FDA 稱目前尚無證據(jù)證明其對(duì)人體產(chǎn)生負(fù)面影響，但還是在網(wǎng)站上呼吁大家：及時(shí)報(bào)告不良事件能幫助 FDA 了解 RFID 的相關(guān)風(fēng)險(xiǎn)。另外，使用 RFID 的一批心臟起搏器 —— 被植入病人胸腔內(nèi)，并用電線接入心臟以維持心臟正常跳動(dòng) —— 今年才被 FDA 召回，因?yàn)槠浯嬖诎踩┒?，可能遭到黑客攻擊?/div>

網(wǎng)絡(luò)安全不再是孤立的數(shù)據(jù)泄露、病毒和木馬，而是國(guó)家安全、社會(huì)安全、基礎(chǔ)設(shè)施安全，城市安全、甚至人身安全。在論壇演講中，360公司高級(jí)副總裁李旺表示：“移動(dòng)安全是大安全時(shí)代的關(guān)鍵組成。在移動(dòng)安全領(lǐng)域，各種利用網(wǎng)絡(luò)安全漏洞進(jìn)行的犯罪案件層出不窮，對(duì)用戶個(gè)人甚至全社會(huì)都造成了嚴(yán)重的損失。

處在野蠻增長(zhǎng)的智能硬件市場(chǎng)，將迎來由公安部第三研究所（簡(jiǎn)稱公安三所）牽頭制定的智能家居聯(lián)網(wǎng)安全標(biāo)準(zhǔn)。

沒人會(huì)在多家公司都擁有身份，身份技術(shù)人才也一直處于短缺狀態(tài)。替代解決方案中，這些問題可對(duì)IoT形成阻礙，并引發(fā)安全漏洞。

MacBook以其輕薄和待機(jī)時(shí)間長(zhǎng)的特性吸引了眾多用戶，MacOS也以其安全性深得用戶信賴。但就在昨日，MacOS操作系統(tǒng)被爆出重大安全漏洞，而且對(duì)于蘋果來講可以說是一個(gè)相當(dāng)?shù)图?jí)的安全事故。

物聯(lián)網(wǎng)芯片并非單一產(chǎn)品，物聯(lián)網(wǎng)領(lǐng)域極為龐雜，因此也不可能用一款芯片覆蓋正在由不斷擴(kuò)大的應(yīng)用和市場(chǎng)組成的物聯(lián)網(wǎng)。目前主要包括安全芯片、移動(dòng)支付芯片、通訊射頻芯片和身份識(shí)別類芯片等，并且這些領(lǐng)域的物聯(lián)網(wǎng)芯片需求規(guī)模巨大。