群策群力 應對5G安全挑戰

世界5G大會21日開幕，在北京亦莊的展館內，5G安全板塊成為吸引觀眾駐足的一個點。觀眾可近距離觀看工業機器人破解、NFC隱私信息竊取、手機遠程竊聽偷拍、智能門鎖破解等場景，由此意識到智能網絡風險的普遍存在。

比如工程師演示了一種常見的手機竊聽方法：黑客控制免費WiFi，或自己搭建WiFi，當用戶連接，并使用未經過安全檢測的APP時，黑客就可以悄悄控制手機的前置攝像頭和麥克風，還可以隨意讀取和發送信息，竊取用戶所有隱私。不僅是手機，一些家用智能音箱也會被黑，成了“間諜”。

許多倉庫和辦公室門口配備了門禁或密碼鎖，一些安全性能不過關的門禁，可以被“電磁振蕩特斯拉線圈”輕而易舉地刷開。

攜帶具有RFID讀卡功能的設備，在不打開對方錢包的情況下，可以讀到錢包里的銀行卡信息，包括卡號、持卡人姓名、身份證號碼和近期10條交易記錄，這些都會在黑客的屏幕中展現。

“在一個案例中，某頂級團隊發現，一個城市的智能路燈存在漏洞，它允許上傳惡意代碼，讓黑客能控制城市大部分路燈。”網絡安全專家苗春雨說。

5G大會現場還演示了一臺工業機械臂，本來正小心地書寫毛筆字，而在黑客發動攻擊、更改指令后，機械臂行為紊亂，開始書寫預料之外的筆劃。工廠再發送指令也無法修復。“一臺機械臂可以重啟恢復；但如果是在生產線上，上千臺的機械臂重啟，損失不可估量。”奇安信集團的工程師講解說。

在關鍵展位的中央大屏幕上，論壇展示了5G時代下的數字城市內生安全系統。技術供應商試圖展示，在5G時代設備互聯互通的復雜情況下，保障一切順利需要新的體系。

5G本身的安全問題并不復雜，但由于5G涉及物聯網和人工智能，運行差異極大的各種業務，便可能帶來嚴峻的網絡安全挑戰，一些風險或許尚未浮現。

3G、4G互聯網時代的安全問題就是解決網民上網安全問題，相對簡單。隨著5G時代的到來，要解決的不僅是5G通訊安全問題，更重要的是解決5G應用在不同行業場景的安全問題，其中工業、城市、基礎設施等領域尤為重要。由5G帶來的物聯網應用，讓暴露面已經從網絡空間轉移到廣大的實體空間，網絡邊界即將消失，所以網絡風險即將實體化為物理空間的風險，對此不可小覷。

在21日的世界5G大會·5G安全高峰論壇上，工信部網絡安全管理局局長趙志國表示，5G通過采用統一的認證框架、差異化的身份管理和各類應用場景按需保護等相關安全機制，提高了網絡的整體安全水平。但5G引用的網絡功能虛擬化，網絡切片技術以及網絡邊緣計算等相關技術，在進一步增強網絡連接性、服務彈性和個性化能力的同時，也帶來了新的安全風險和不確定性。

“一方面基礎設施向云端轉移，被攻擊的網絡風險點明顯增多，從封閉的平臺擴展到開放的平臺，用戶隱私泄露的信息的風險增大，也給網絡安全監管工作提出了更大的挑戰。”

趙志國說：“網絡安全與工業、能源、交通、醫療等實體經濟生產安全問題交織。5G引入了更多的主體，各類主體之間的安全截面和責任更為模糊，對保障5G安全提出了新的挑戰。”

中國網絡空間安全協會理事長王秀軍表示，5G技術發展以及應用場景更具廣泛性、開放性和挑戰性，需要設備制造企業、行業應用和網絡安全企業，還有網絡研究機構，去探索與5G相適應的安全體系，共同應對網絡安全風險。

“世界各國發展數字經濟的愿望是相同的。應對5G的安全挑戰，也需要各國攜手并肩。”王秀軍說，“我們應該就5G安全治理問題積極研究，積極參與國際交流與合作，共同應對網絡安全的挑戰和風險，為網絡安全發揮自己應有的作用。”(記者 高博)