9月4日，2018 ABC SUMMIT百度云智峰會(huì)在上海召開。本屆峰會(huì)以“Inception引領(lǐng)智能變革”為主題，圍繞三大產(chǎn)業(yè)智能變革的探索之路、正在發(fā)生的產(chǎn)業(yè)融合及智能化時(shí)代的生態(tài)建設(shè)進(jìn)行探討。峰會(huì)上，針對(duì)智能電視面臨的“網(wǎng)絡(luò)黑產(chǎn)”攻擊風(fēng)險(xiǎn)，百度AI安全展示了領(lǐng)先的OASES智能電視安全解決方案，助力廠商保障智能電視安全。
智能電視生態(tài)商業(yè)價(jià)值正被“黑產(chǎn)”覬覦
當(dāng)智能電視走進(jìn)千家萬(wàn)戶，網(wǎng)絡(luò)端、設(shè)備端的風(fēng)險(xiǎn)也隨之進(jìn)入了更多的家庭，來(lái)自“網(wǎng)絡(luò)黑產(chǎn)”的攻擊如影隨形。電視被鎖屏、遭遇網(wǎng)絡(luò)勒索、播放違法廣告，這些過(guò)去無(wú)法想象的事情，都已經(jīng)成為每一個(gè)智能電視用戶真的會(huì)遇到的安全隱患。2017年，肆虐全球的永恒之藍(lán)勒索蠕蟲病毒，已經(jīng)有了Android樣本，理論上已具備在智能電視終端爆發(fā)的可能。
智能電視為何遭遇到越來(lái)越頻繁的“網(wǎng)絡(luò)黑產(chǎn)”攻擊?對(duì)此，百度AI安全技術(shù)總監(jiān)聶科峰在百度云智峰會(huì)上表示，近年來(lái)，智能電視迅速普及，圍繞智能電視生態(tài)產(chǎn)生了巨大的商業(yè)價(jià)值，這自然引來(lái)了“網(wǎng)絡(luò)黑產(chǎn)”的強(qiáng)烈覬覦。
智能電視產(chǎn)業(yè)迅速發(fā)展引起“網(wǎng)絡(luò)黑產(chǎn)”覬覦
與傳統(tǒng)電視相比，智能電視在現(xiàn)代家庭中扮演的不僅是視頻播放器的角色，同時(shí)還存儲(chǔ)有各類用戶數(shù)據(jù)，擁有攝像頭等交互設(shè)備，連接著家庭WIFI，是整個(gè)家庭IOT網(wǎng)絡(luò)中的重要組成部分，擁有巨大的潛在商業(yè)價(jià)值。去年12月，工業(yè)和信息化部發(fā)布的《促進(jìn)新一代人工智能產(chǎn)業(yè)發(fā)展三年行動(dòng)計(jì)劃(2018-2020年)》預(yù)測(cè)，到2020年，智能電視市場(chǎng)滲透率將達(dá)到90%以上。隨著市場(chǎng)滲透率的攀升，圍繞數(shù)據(jù)、交互等智能電視生態(tài)產(chǎn)生的商業(yè)價(jià)值也急劇上升，“網(wǎng)絡(luò)黑產(chǎn)”也看到了這塊巨大的“蛋糕”。
“智能電視自身生態(tài)產(chǎn)業(yè)鏈復(fù)雜，廠商都在各自為戰(zhàn)，安全基礎(chǔ)薄弱，也是黑產(chǎn)盯上智能電視的另一個(gè)主要原因。”聶科峰解釋。在整個(gè)智能電視生態(tài)鏈中，從芯片廠商、操作系統(tǒng)廠商、解決方案廠商、終端設(shè)備廠商到第三方應(yīng)用及云服務(wù)廠商，產(chǎn)業(yè)鏈的各環(huán)節(jié)都有自己的安全標(biāo)準(zhǔn)，廠商都在各自為戰(zhàn)，沒有形成統(tǒng)一的安全生態(tài)。目前，終端成本低、設(shè)備軟件系統(tǒng)版本舊、重要安全機(jī)制缺失等問題普遍存在，導(dǎo)致智能電視整體安全基礎(chǔ)十分薄弱，為“網(wǎng)絡(luò)黑產(chǎn)”提供了可乘之機(jī)。
聶科峰指出，“網(wǎng)絡(luò)黑產(chǎn)”的攻擊給用戶造成惡意廣告干擾、產(chǎn)品無(wú)法使用等安全風(fēng)險(xiǎn)的同時(shí)，對(duì)智能電視廠商造成的危害更嚴(yán)重。從近兩年智能電視頻發(fā)的安全問題看，廠商已經(jīng)成為主要受害者，黑產(chǎn)的頻發(fā)攻擊不僅給廠商造成口碑受損的品牌風(fēng)險(xiǎn)，也讓廠商面臨著更多經(jīng)濟(jì)損失和政治、法律風(fēng)險(xiǎn)。比如，在2017年，某品牌智能電視發(fā)生DNS劫持，界面展示違法宣傳內(nèi)容，被有關(guān)部門點(diǎn)名批評(píng)并勒令整改，品牌及利潤(rùn)損失巨大。
聚焦高風(fēng)險(xiǎn)場(chǎng)景 百度推出智能電視安全解決方案
網(wǎng)絡(luò)攻擊如此猖獗，怎么保障智能電視安全?聶科峰介紹，智能電視誕生之初，就伴隨著安全的攻防戰(zhàn)，廠商針對(duì)各種安全問題也采取了種種應(yīng)對(duì)措施。比如針對(duì)網(wǎng)絡(luò)劫持DNS解析、攻擊WiFi、篡改網(wǎng)絡(luò)數(shù)據(jù)，從而劫持電視內(nèi)容的問題，廠商通過(guò)加密信道進(jìn)行數(shù)據(jù)傳輸，對(duì)DNS進(jìn)行防護(hù);針對(duì)利用非法提權(quán)等系統(tǒng)漏洞劫持電視的問題，許多廠商采取了官方補(bǔ)丁+OTA升級(jí)的辦法進(jìn)行系統(tǒng)熱修復(fù)。但總體來(lái)看，由于智能電視生態(tài)產(chǎn)業(yè)鏈復(fù)雜，單靠廠商努力起到的作用很有限。
隨著智能電視市場(chǎng)規(guī)模日益增長(zhǎng)，來(lái)自“網(wǎng)絡(luò)黑產(chǎn)”攻擊的威脅也將越來(lái)越大，千千萬(wàn)萬(wàn)人的日常生活也將受到影響。因此，無(wú)論是用戶還是廠商，都迫切需要一種可靠的智能電視安全解決方案，應(yīng)對(duì)猖獗的黑產(chǎn)攻擊。在云智峰會(huì)現(xiàn)場(chǎng)，聶科峰介紹，百度基于多年的互聯(lián)網(wǎng)技術(shù)和安全經(jīng)驗(yàn)積累，推出了一套安全現(xiàn)狀可監(jiān)控、安全風(fēng)險(xiǎn)可防護(hù)、安全問題可解決的OASES智能電視安全解決方案，聚焦云端、設(shè)備端、數(shù)據(jù)傳輸?shù)热蟾唢L(fēng)險(xiǎn)場(chǎng)景，為智能電視提供了網(wǎng)絡(luò)風(fēng)險(xiǎn)防護(hù)、終端風(fēng)險(xiǎn)防護(hù)、漏洞修復(fù)及OTA升級(jí)等一體化的安全防護(hù)功能。
百度安全OASES智能電視安全解決方案
聶科峰還介紹道，OTA作為系統(tǒng)升級(jí)的手段，可謂整個(gè)智能電視系統(tǒng)安全的基礎(chǔ)。傳統(tǒng)的OTA升級(jí)中，修補(bǔ)鏈條長(zhǎng)、收斂速度慢等問題都制約著OTA的作用。針對(duì)這些痛點(diǎn)，百度安全OTA集成了百度多項(xiàng)安全能力，采用了百度專利的自適應(yīng)熱修復(fù)(KARMA)技術(shù)，可實(shí)現(xiàn)自動(dòng)檢測(cè)漏洞和自適應(yīng)修復(fù)，并支持靈活升級(jí)策略和智能自動(dòng)化差分包升級(jí)，依托百度穩(wěn)定高速的云服務(wù)部署，為企業(yè)提供更為安全、可靠的OTA服務(wù)。
當(dāng)智能電視取代傳統(tǒng)電視進(jìn)入千家萬(wàn)戶，智能手機(jī)遇到的安全問題都有可能在智能電視領(lǐng)域爆發(fā)。而智能電視的使用者中還有很多是老人和孩子，整體安全更脆弱。面對(duì)洶涌而來(lái)的“網(wǎng)絡(luò)黑產(chǎn)”攻擊，需要安全廠商、智能電視廠商和社會(huì)各界合作，共同承擔(dān)起安全責(zé)任。
物聯(lián)網(wǎng)的興起和智能設(shè)備的普及，打破了虛擬世界與現(xiàn)實(shí)世界間的最后一道屏障，傳統(tǒng)行業(yè)和新業(yè)態(tài)面臨的是一個(gè)更加復(fù)雜的、多維度、多層次的生態(tài)系統(tǒng)級(jí)別的攻防安全挑戰(zhàn)，傳統(tǒng)的安全防御方案已經(jīng)無(wú)法應(yīng)對(duì)。2017年11月，百度安全聯(lián)合華為、中國(guó)信息通信研究院發(fā)起成立了OASES智能終端安全生態(tài)聯(lián)盟，以技術(shù)賦能、標(biāo)準(zhǔn)驅(qū)動(dòng)、生態(tài)共建、產(chǎn)業(yè)共贏為理念，聯(lián)合終端廠商、安全廠商、高校專家和科研機(jī)構(gòu)的力量，共同應(yīng)對(duì)AI時(shí)代面臨的各種安全問題。
從新一代安全技術(shù)的研發(fā)與開源，到為行業(yè)提供一體化安全解決方案，再到促進(jìn)學(xué)術(shù)、企業(yè)、機(jī)構(gòu)間多層面協(xié)作，百度安全正在升級(jí)打造AI時(shí)代的安全生態(tài)，用ABC策略直擊AI安全時(shí)代焦慮，打破產(chǎn)業(yè)隔閡，避免生態(tài)碎片化，以此推動(dòng)AI時(shí)代的安全生態(tài)建設(shè)。
