电影中细思极恐的物联网黑科技：其实就在你身

预告片中出现拿着“磁带”跑的女主角。在真实世界里，这么重要的数据中心一定都有重兵保护（而且开枪准头应该都比帝国白兵们好）。所以，跟开发纯在线服务的厂商相较，物联网产品的开发者还得花更多心思，因为大多数物联网设备都在没有安全措施的环境中连网运作，所以厂商对实体安全更要特别注意。

举例来说，最基本的作法是：

1、不要在最终的市售产品上留下USB端口；

2、无论是在设备内部、或是传往云端的数据都必须加密；

3、外壳必须能抵抗破坏、并且能在被打开时传送警告讯息；

4、产品一旦出门，物联网厂商就很难预测它会遭到什么待遇、数据会怎么样被拦截运用，所以请特别注意这方面的安全。


 

“蝙蝠侠／黑暗骑士”：暴露隐私

一向喜欢运用高科技的蝙蝠侠，在和小丑的对决过程中，发明了一种能透过电话回音“看见”周边环境的科技。虽然说来有点侵犯隐私，不过身为一只蝙蝠，具有这种能力也是很合理、很合逻辑的事情，不是吗？

不过，因为这项技术功能太强，蝙蝠侠怕落入有心人士手中，所以又把那些监看屏幕给毁了；这样做是没错，不过还是要请蝙蝠侠注意一下，原始码是不是还有一份存在GitHub上会被坏人看到。

虽然目前还没有像蝙蝠侠电影里面一样的“视觉传送”技术，但是现在我们已经可以透过一些方式“偷窥”世界各地没上锁的婴儿监视器和IP摄影机画面；同时，诸如Stuxnet或Flame的恶意软件，也让政府单位之类的机构，得以截录（即使软件已经升级到最新版的）网络摄影机画面。

既然连网络摄影机都这么危险，那怎么办呢？在安装这类设备时，只使用绝对必要的硬件。究竟无论黑客再怎么厉害，也黑不进根本不存在的东西。

此外，一些基本的预防常识也很重要，例如只要不使用出厂默认的账号和密码，就可以避免设备遭到最近恶名昭彰的“未来”（Mirai）恶意软件侵袭。只要用户“懒得”更换这些数据，就会为有心人士带来可乘之机。即使必须共享账号密码，也最好使用像乱码的组合、并且定期更换。

了解如何升级（或在必要时降级）设备的软件和固件，但一般情况下都尽可能保持在最新版本。只允许由设备本身启动网络数据传输，不要开放任何信息端口让外界联机。