IT时报 -V8 特刊-
8特刊
  • ·元宇宙有多快,黑客就有多坏
  • ·无标题
  • ·游戏只是元宇宙的“敲门砖”
  • ·中国元宇宙立法或产生“北京效应”

元宇宙有多快,黑客就有多坏

  

现实世界的一切安全问题,几乎都会带到元宇宙;现实世界中没有的数字安全隐患,也会在元宇宙大爆炸。元宇宙中的数字安全问题远比想象中严重的多得多。
  在一个用虚拟现实技术打造的完全区别于现实世界的虚拟宇宙中,人们生活、工作、享乐着,一切的一切都宛如现实。这是小说《雪崩》中描述的“超元域”世界,也就是现在大火的元宇宙概念的前身。
  联系现实世界和超元域的是“雪崩病毒”,同时威胁着故事中的虚拟世界和现实世界。
  而这不仅仅是小说中的场景,当元宇宙向人类袭来,《雪崩》中的一切重演,包括病毒。
  在虚拟世界里,黑客和白客又将展开一场未完的角斗?
  无限使用者上线、长时间登录……这些元宇宙的特性不仅传递出“商机无限”,也暴露出“无穷攻击价值”的信号。
  安全公司360的一项调查结果显示,超八成参与调查者认为元宇宙会让数字世界的安全问题日益突出,如数据安全、信息安全、新型网络骗局等。其中个人信息泄露问题让人最为担心,元宇宙需要大量采集数据,而这将使个人信息安全存在风险。
  和现实中的移动互联网时代一样,App也会充斥在元宇宙中,用户可以通过App购物、社交、游戏,那么同样,ID被攻击、身份被盗用、木马软件等现实生活中碰到的所有安全问题几乎都会在元宇宙里“重逢”。
  如果说个人喜好、男女性别、生物信息等只是形式上的个人信息,那么思想意识、人生观、价值观等也可能在元宇宙的世界中被留存分析,让人“原形毕露”。只要到了元宇宙,人类可能会被扒得比在现实世界中更干净。
  即便人们对元宇宙的隐私保护前景表示担忧,但黑客们却盯着更大的目标。
  元宇宙带给黑客更大的为所欲为的假想空间,网络钓鱼、恶意软件、盗用账号等都可以复制到元宇宙中。黑客的野心不止于此,小打小闹的小黑客也可能变成以勒索攻击、组织犯罪为主的大玩家。
  利物浦霍普大学人工智能与空间计算教授David Reid博士就非常担心从元宇宙中收集到的大量数据以及谁控制了这些数据,“虚拟形象可能被黑客攻击,导致用户可能与网络罪犯而不是认识和信任的人互动。”
  2021年被认为是“元宇宙元年”,在360集团创始人周鸿祎看来,2022年将是数字安全元年,元宇宙面临的安全风险,本质上是数字安全带来的挑战。“元宇宙风险是数字化里最大的风险,它充分实现了软件定义世界甚至软件定义宇宙,靠大数据运转驱动。风险不只是断电断网,还有数据攻击、网络崩塌。”周鸿祎解释说,比如一旦线断掉了,在网络中就下线了,甚至意识来不及撤回,就“死”掉了。
  数字化可以让人类社会更“聪明”,也可能让安全更“脆弱”。杀毒软件、防火墙等已经无法应对安全挑战,周鸿祎透露,当前安全风险已经突破计算机安全、网络安全范畴,升级为数字安全,数字安全不仅包括数据安全,也包括人工智能安全、网络安全,要用数字化思维重塑网络安全,构建新战法、新框架、新技术和新能力,形成数字化安全能力体系。
  目前,元宇宙社区运营者称这是一个去中心化的社会,但这个虚拟社会的治理、交易等规则都由企业巨头把控和引导。全国政协委员、上海市信息安全行业协会名誉会长谈剑锋告诉《IT时报》记者,网络虚拟社会的舆情治理、交易监管、个人隐私保护乃至国家主权维护是个严峻的挑战,元宇宙概念会对这些问题带来更大的挑战,“例如,以区块链技术为基础的NFT虚拟艺术品等在元宇宙大行其道,但监管却较难落实,可能形成新的洗钱通道。要跟踪研究其产生的新模式、新机制,提前制定监管法律和规范,提前防范系统风险。”
  (潘少颖)