据（jù）报道，3月10日，一（yī）群黑客（kè）自曝入（rù）侵了美国硅谷初创公（gōng）司Verkada采集的大（dà）量安（ān）全摄（shè）像机数（shù）据，并盗取了15万个（gè）监控摄像头实时视频。其（qí）中（zhōng）一个视（shì）频（pín）来自特（tè）斯拉（lā）上海工厂内（nèi）部（bù），可以看到几名员工（gōng）正在装配线上工作（zuò）。黑客称（chēng），已（yǐ）入侵特（tè）斯拉工（gōng）厂（chǎng）及仓库（kù）的222个（gè）摄像头。

消息当天，特斯拉方面回应称：“目前公司已经停止了这（zhè）些摄像头的联（lián）网，并且已经在供应商现场采取（qǔ）措施进行停（tíng）止摄像头工作（zuò），并（bìng）进（jìn）一步提（tí）升各环节的安全（quán）把控。”特斯拉表示，本次黑客事件的入侵范围仅涉及河南一（yī）处特斯拉供应商生产现场，特斯拉（lā）中国区（qū）也仅在此供应商工厂（chǎng）使用了（le）少数（shù）Verkada品牌摄影（yǐng）头作为远程质量管（guǎn）理，其（qí）他如上海超级工厂、全国各地门店与交（jiāo）付（fù）中心（xīn）等均与此无关联，且其（qí）他摄像设备均（jun1）接入公司内部网络而非互（hù）联网，视频数据（jù）采取本地（dì）存储方（fāng）式，无本次事件提（tí）及的安全风（fēng）险。

蒂莉·科特（tè）曼（màn）（Tillie Kottmann）自称是入侵Verkada网站的黑客之一，他说此（cǐ）次（cì）数（shù）据泄露由一个国（guó）际黑客组织实施，此（cǐ）次（cì）入侵的主要目的有两（liǎng）点（diǎn）：展示人们（men）被（bèi）视频监控（kòng）的范（fàn）围有（yǒu）多广，以及系统有（yǒu）多容易被侵（qīn）入。

据他透露，入侵Verkada摄像头的方法并不复杂（zá），他（tā）们在互联网上发现了一个公（gōng）开的管理员账户的用户名和密码，借此（cǐ）进入Verkada网（wǎng）络内部，从而（ér）可以窥视所有客户的摄（shè）像头。同时，黑客组织（zhī）还能（néng）获得摄（shè）像头的“root”权限，这意味着他们可以用摄像（xiàng）头执行自己的代码，甚至不需要额外发动黑客攻击（jī），因为这就是Verkada的一项内置（zhì）功能。在某些情况下，该访问（wèn）权限（xiàn）可以让他们访（fǎng）问（wèn）、劫持更多的（de）Verkada客户的网络与摄像头（tóu），并将其作为发动黑客攻击的平台。

这起黑客入侵事件再次将（jiāng）物联（lián）网安全（quán）问题推至（zhì）风口（kǒu）浪尖。根据全（quán）球（qiú）移动通（tōng）信系统协会（huì）(GSMA)统计数据显示,2010-2020年全球物（wù）联网（wǎng）设备数量高速增长,复合（hé）增长率达19%。而IDC预测，到2025年，每（měi）分钟将有152，200台物联（lián）网设备投入使用。摄像头、电子锁、扫地（dì）机器人、智（zhì）能音响、无人（rén）驾驶汽车……越来越多的硬件设备正在接入（rù）网（wǎng）络，成（chéng）为物联网生态的触角。物（wù）联（lián）网在为（wéi）我们的工作、生（shēng）活带来便利的同时，其安全隐患（huàn）也在呈指（zhǐ）数（shù）级增长。

一位网络安全专（zhuān）家指出：物联网设备有（yǒu）太多组件，包括处理器、云与Web服务、设备与应用程序，这导致（zhì）很难（nán）兼（jiān）顾所有这些组件的安全问题（tí）。系统的每部（bù）分都至关（guān）重要（yào），漏洞可能就存在于应用程序、平台、设（shè）备、传感器和云中。因此，我（wǒ）们（men）需要接受一种新的安全观念，即“没（méi）有一劳永逸的安全（quán）防护（hù），安全（quán）是个持续对（duì）抗的过程”。

当前，国家已经颁布了一系列保障物联（lián）网安全的（de）政策。27项物联网（wǎng）安（ān）全技（jì）术（shù）国家标准、《中华人（rén）民共和国密码法》《关于深入推进移动物（wù）联网全面（miàn）发展的通知》的先（xiān）后出台，为物联网（wǎng）安全领域的健康发（fā）展提（tí）供了重要保障与指引（yǐn）。

物联网（wǎng）安（ān）全防护还需（xū）各方协同，共同（tóng）打造“护城河”。专家建议：在（zài）监管层面，要加强监管落实，积极推动物联网（wǎng）细分领（lǐng）域的安全标准制订，并提高行业准入（rù）门槛，约束发（fā）展（zhǎn）乱象；在产业层（céng）面，要（yào）推（tuī）动构建（jiàn）物联（lián）网全生命周期立体（tǐ）防御（yù）体（tǐ）系，推动（dòng）整个产（chǎn）业对安全需求从被动（dòng）转为主动（dòng），让安（ān）全（quán）紧跟（gēn）产业发展（zhǎn）步伐；在技术（shù）层面（miàn），要加快物联网安全技（jì）术发（fā）展及防范技术研究，团结行业力量打造（zào）物联网安全生态；在宣传层面（miàn），要积极（jí）普及信息安（ān）全（quán）知识，提高自我防（fáng）范意识。万（wàn）物互（hù）联（lián）的今（jīn）天，信（xìn）息（xī）安全（quán）保护任重（chóng）而道（dào）远。