物联网时代移动互联的数码安全新挑战

　　去年九月份，我接了个活，客户说“做个淘宝那样的”。

　　销售把我拉进会议室时，投影仪在嗡嗡响，声音像老空调外机卡了半片树叶——不是坏，就是一直响，没人关，也没人提。客户姓陈，在转一支银色签字笔，转得特别匀速，指腹压着笔帽那圈凹槽，咔、咔、咔，像在给会议倒计时。

　　桌上一盘切好的哈密瓜，皮绿肉橙，摆成八瓣，没动过。我数过，第三瓣边沿有点干卷，第四瓣底下渗出点水，在塑料托盘里聚成指甲盖大一洼，反光，亮得晃眼。

　　他说：“物联网时代移动互联的数码安全新挑战”，讲了十七分钟，PPT里八个加粗黑体标题，每个都带闪电图标。我没记清哪句是问题哪句是愿景，只记得他敲着桌面说：“你们做前端的，现在不就是拼谁家‘端’更抗打？”

　　我原以为他说的是防XSS、防重放、证书钉扎、双向TLS……结果他点开一张图：某品牌智能插座APP扫码连设备失败，弹窗写“网络异常，请重试”，底下小字“该错误码由云平台返回”。他指着那个“云平台”三字说：“这地方就得你们把关——不能让黑客通过前端绕过验证。”

　　我说：“您这个需求，得先看固件有没有签名验签逻辑，云端鉴权链路走哪条，前端只是最后一页纸。”

　　他手一抬：“先做出来看看。”

　　我回了一条微信，分三步：先打字“好”，删掉；再打“收到”，又删；最后敲“明白，下周二给demo”，发出去之前盯着屏幕停了八秒，拇指悬在发送键上，心想这八个字比去年写的十万行代码还烫手。

　　预算三千块。

　　真写了三千块——不是报价，是客户财务走账系统里填的那个金额。我们团队四个人挤在工位上啃了六天，把React Native打包成安卓APK，嵌入个假蓝牙扫描器（用Web Bluetooth API硬怼，安卓上根本跑不起来），连本地mock的MQTT broker，界面做了深灰渐变底+右上角浮动红点提示“设备在线”。连不上？没关系，“先做出来看看”。

　　上线那天，客户打电话来，声音特别平：“哎，颜色太深了，眼睛累。换浅蓝吧。”

　　我说浅蓝要改主题变量，得半小时。

　　他说：“加钱吗？”

　　我没吭声。电梯里撞见我们公司保洁阿姨，她推着水桶车经过，桶沿还滴着水，嗒、嗒、嗒，节奏比客户转笔还准。

　　我说：“不加。”

　　他哦了一声，挂了。五分钟后微信弹出：“要源码。”

　　我没回。过了十二分钟，他补一句：“包排名，首页前三。”

文章配图，仅供参考

　　我翻出他第一次会议录音——不是用软件录的，是手机横放在会议桌麦旁边，收音糊，但有一句极清楚：“我们要的不是技术，是信心。”

　　就这一句，我记得比自己身份证号还牢。

　　前年接个更离谱的，做社区团购小程序，甲方坚持所有图片必须加载失败时显示一只流泪猫猫头，指定要用GIF，帧率24fps，表情必须是左眼流一滴泪、右眼无泪。“因为心理学证明单侧情绪更可信”，他抄着手机百度百科念。我们真做了，上线三天崩溃三次，全因那猫猫头GIF解码占内存。最后发现——他手机相册里存了八张同款流泪猫猫头，都是他自己画的，用美图秀秀描边功能抠出来的。

　　这事没结尾，就像我桌上那杯隔夜茶，凉透了也没人倒。尾款没结，只拖了两个月，后来他们找了个外包公司重做，听说第一版交上去当天就被拒收——对方问：“能防设备劫持吗？”销售答：“能。”客户问：“证据呢？”销售说：“PPT第11页有架构图。”

　　物联网时代移动互联的数码安全新挑战——这话站得住的地方，就一个：优胜劣汰。不是技术淘汰人，是人挑着被技术淘汰的方式排队入场。你用三千块做淘宝级安全，就像用订书钉钉航空母舰甲板。它不沉，但你也别指望起飞。

　　上周三，客户又打电话来，问能不能加个“远程擦除摄像头缓存”的按钮。我嗯了一声，等他下一句。他顿了三秒，突然说：“其实我们硬件还不支持。”

　　我笑了下。没出声。对面传来一声叹气，像抽掉了最后一格电池的遥控器，噗一下，软塌塌地没了电。

　　上个月我翻旧项目文档，在某个已归档的PR描述里看到自己写的一行备注：“防重放逻辑暂未接入——因需求方未提供设备时钟同步方案，且拒绝签署API签名规范确认书。”当时没多想，现在看，那行字比任何安全白皮书都诚实。

　　下回合同里这条必须写死：所有声称“物联网安全需求”的条款，须同步提供至少三方设备协议栈拓扑图、固件加密算法明文说明、及云平台审计日志样本。缺一不可，否则按无效需求处理。

　　至于哈密瓜——散会后我顺手拿了一瓣。皮干了，肉还脆，甜是甜，但吃完嘴里泛酸。像咬了一口没熟透的柿子。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!