喝一杯饮料就丧命？这可能不是投毒案件而是网络攻击

　　过去，大家都认为网络攻击，仅仅只是发生在网络上，只要断网断电便可保平安。但是现在，网络攻击的威胁正在从网络走向现实世界，在智能汽车、智能家居被攻破之后，下一步被攻击的很有可能就是人体。

　　这绝不是危言耸听！9月6日，以色列知名黑客、Binah.AI 公司创始人、CEO兼CTO戴维·马曼出席了2018 ISC互联网安全大会，发表了题为《利用人工智能和信息处理攻击人体》的主题演讲，并在现场为大家展示了攻击过程，详细介绍了相关原理。

　　戴维·马曼认为，与应用系统相比，人类并没有什么不同——人体也存在这样那样的“漏洞”。“我们知道，所有的网络攻击都始于对漏洞的发现和利用。攻击者发现漏洞后，就会设计相应的机制，以某种方式侵入系统。对人体的攻击也是这个原理。”

　　通过这些人体的漏洞，攻击者在无需任何身体接触的情况下，就可以了解人体中各项情况，比如，你对哪一种植物过敏、你吃某一样东西时体内会发生什么样的反应、你跑步之后是否会出现心律不齐等等。这是怎么做到的呢？

　　戴维·马曼讲解到，一个攻击者利用简单的生活视频，通过专业的技术手法，比如控制手机前置摄像头，那么在你自拍时，攻击者就可以高精准地测算出你的心率和其他身体状况！攻击者在得到心率数据之后，便会进行信号重建，生成心率变异信号。一旦得到心率变异信号，就可以了解此人的胰岛素敏感性、皮质醇水平以及其他人体“漏洞”，甚至可以利用视频分析进行测谎。

　　当然，掌握这些人体信息之后，攻击者便可以随时针对“漏洞”展开攻击，比如对于胰岛素高度敏感的人员，攻击者会在其饮料里投放高浓缩蔗糖，从而达到危害健康的目的；比如通过远程攻击，可以让一个人癫痫发作或者视力下降。

　　不过，戴维·马曼此次演讲的初衷并不只是让大家知道“人体有漏洞，会被攻破”，还希望大家真正重视这个问题，意识到网络安全已经渗透到我们生活的方方面面，稍有不慎，便会出现可怕的后果。同时，他还在现场为大家分享了自己总结的防范方法，希望大家不要被攻击者发现自己的“漏洞”。

　　如此精彩的演讲其实只是ISC 2018的一部分，还有更多精彩的议题分享、技术比赛、趣味活动等吸引了来自世界各地的安全专家、技术人员和安全从业者。ISC互联网安全大会作为亚太地区规格最高、影响力最大的安全盛会，目前为止已经成功举办五届，今年是全球安全力量第六次汇聚于此，正如本届ISC的主题“安全从0开始”，网络安全的探索与创新永无止境，在0与1的世界，攻与防的较量永远不会止步。