2018世界機器人大會/9月PT展前瞻/給簡訊驗證碼加把安全鎖
2018世界機器人大會：機器人拉開智能新時代大幕
一首激情四射的交響樂曲在會場中奏響。尋聲望去，演奏樂曲的竟是一支由機器人組成的樂團。確切地說，是平素在珠海格力3C手機、空調流水線上，做焊接、搬運、拆卸活兒的工業機器人，它們一下子把剛步入2018世界機器人大會會場的人們帶進炫酷的機器人樂園之中。2018世界機器人大會開幕式8月15日在北京舉行。大會以「共創智慧新動能，共享開放新時代」為主題，由論壇、博覽會、大賽、地面無人系統活動四大板塊組成。
據國際機器人聯合會統計分析，2017年全球機器人產業規模超過250億美元，預計2018年將達300億美元。充滿巨大潛力的機器人，正在拉開智能新時代的大幕。
機器人融入普通人生活
手機掃碼後，獵豹移動機械臂如同一位咖啡師，從研磨、沖泡到打奶沫、拉花，兩分鐘便可調製一杯噴香的拿鐵；京東展示的無人機，已在一些地區成功運載包裹，未來將向偏遠地區配送快遞，實現智能物流；宇樹科技的四足機器人「Laikago」（萊卡狗），猶如一隻黑色邊牧犬，步履穩健地行走、爬坡、走石子路，引得孩子們反覆打量……
從生產線、車間到倉儲、物流，從汽車、電子到新能源、新材料……目前，機器人的應用範圍和領域都在不斷拓展。出席開幕式的中共中央政治局委員、國務院副總理劉鶴在講話中指出，機器人是當前科技變革的最重要領域之一，將對人類社會的生產模式和生活方式產生深刻影響。
而服務機器人的應用場景擴展更為迅速，已滲透到家庭、商場、銀行、醫院等諸多場合，機器人漸入普通人的日常生活。
國內核心部件研發水準提升
在大會開幕式上，IEEE機器人與自動化學會主席沃爾弗拉姆·比加爾表示，2018年中國機器人市場規模達73.7億美元，其中工業機器人佔1/3，成為世界第一大市場。值得一提的是，中國機器人核心零部件研發水準不斷提升，有些已居世界先進之列，有些甚至已處於領先地位。
減速器，是工業機器人製造中技術壁壘最高的核心零部件之一，長期以來依賴進口。此次哈工大機器人集團（HRG）在展台展示了國內首款具有自主知識產權的精密擺線針輪減速器，可應用於四軸、五軸及高端數控機床「關節」部位，大大降低了設備成本。
通過顯示屏幕，可以看到由柏惠維康自主研發的神經外科手術機器人在做開顱手術，只見其以兩毫米微創切口進入大腦，抵達病灶靶點，定位精度至1毫米，手術平均耗時30分鐘，顛覆了傳統開顱手術的做法，是我國第一個獲得CFDA認證的神經外科手術機器人。
「推動機器人產業創新，要堅持原創引領，培育和夯實基礎研究，才能打造先發優勢，創造引領性發展。」中國科協黨組書記、中科院院士懷進鵬指出。
產業升級尚需密切國際合作
劉鶴指出，當前機器人領域發展呈現出一些趨勢性現象，機器人產業發展明顯加快，機器人與新一代信息技術深度融合，應用範圍不斷拓展，機器人領域的國際協作更為密切。
在世界範圍推動機器人科技進步和產業發展已形成共識，但實現機器人技術融合和產業升級還面臨諸多挑戰：關鍵技術尚待突破，應用領域有待拓展，法律法規體系亟待完善。因此，美、英和日本等國紛紛出台戰略規劃和政策措施來促進機器人產業發展。
業內專家指出，應對機器人產業的諸多挑戰，不是單個國家可勝任的。因此，不同國家之間需積極密切開展國際合作，通過發揮各自優勢，逐漸完善全球機器人產業鏈條，解決發展中的難題。
「在推動機器人產業高質量發展進程中，中國將始終踐行開放發展的理念，形成國際化、開放型的機器人利益共同體。」工業和信息化部部長苗圩表示。
文：科技日報圖：世界機器人大會官網
9月信息通信展前瞻，見證5G第三階段測試結果公布
5G不僅是新一代的移動通訊技術，更是未來實現萬物互聯的基礎。隨著5G標準（SA）制定完成，5G商用的步伐越來越近，智慧城市、工業互聯網、車聯網、應急安全等各種5G應用場景將越來越多地出現和普及，5G將改變並重塑出一個智能化的世界。目前，我國5G技術研發試驗第三階段測試已經進入關鍵期，測試結果將在中國國際信息通信展（PT展）上重磅發布。
我國5G研發是從2016年開始，由工信部指導，IMT-2020(5G)推進組負責全面組織實施。根據計劃，在2016年-2018年主要進行5G技術研發試驗，2019年-2020年會進行5G產品研發試驗。5G技術研發試驗共分為三個階段，在過去兩年中，PT展的同期分論壇——「5G創新發展高峰論壇」已連續發布了中國5G技術研發試驗第一階段「5G關鍵技術驗證」和第二階段「5G技術方案驗證」的測試成果。如今， 5G商用在即，第三階段「5G系統方案驗證」的測試成果至關重要。
據推進組介紹，5G技術試驗第三階段在今年7月已基本完成非獨立組網所有室內的測試和部分室外測試，根據計劃，到PT展前，所有廠家會完成所有非獨立組網實驗，同時會完成獨立組網的室內測試。部分領先廠商會完成室外測試項目，今年年底將完成第三階段測試的所有測試項目。令人高興的是，除了華為、愛立信、大唐、諾基亞貝爾正在緊鑼密鼓地進行測試外，中興也已經恢復了業務運轉，尤其是在5G領域。目前，中興已完成3GPP R15 NSA模式3.5GHz室內基站和5G核心網測試。
工信部信息通信發展司聞庫司長指出：「5G技術研發試驗第三階段將是5G實現 『18歲成人』之前的關鍵一步」，可見第三階段測試結果的重要性。5G第三階段試驗重點面向5G商用前的產品研發、驗證和產業協同，開展商用前的設備單站、組網、互操作，以及系統、晶元、儀錶等產業鏈上下游的互聯互通測試，全面推進產業鏈主要環節基本達到商用水平。與此同時，系統廠商和晶元廠商也在基於NSA標準進行互操作研發測試，推動產業合作發展。目前，華為與英特爾、大唐與展訊、愛立信以英特爾分別展開了互操作測試。
在今年9月底的PT展上，IMT-2020（5G）推進組將重磅發布中國5G技術研發試驗的第三階段測試結果。目前展會及會議已經開啟註冊，媒體及觀眾都可通過展會官網或搜索微信公眾號PTEXPO進行註冊。這將不僅是整個信息通信行業的吸睛盛事，更是5G預商用前應用落地的盛會。5G三大典型場景的應用發展將被深入探討，為未來試驗指明方向，勾勒可期的5G未來。
來源：中國國際信息通信展覽會官網
簡訊驗證碼漏洞多風險大 需要加把安全鎖
8月14日，深圳龍崗警方宣布打掉一個新型盜刷銀行卡犯罪團伙，抓獲10名嫌疑人，查繳偽基站等電子設備6套，帶破同類案件50餘宗，涉案金額逾百萬元。據專家分析，嫌疑人通過「GSM劫持+簡訊嗅探」技術截獲受害人簡訊驗證碼，從而完成盜刷等操作。截至目前，這是全國該類案件中打掉涉案人數最多、金額最大的一起。
「基於簡訊驗證碼實現身份驗證的安全風險顯著增加。」全國信息安全標準化技術委員會在《網路安全實踐指南——應對截獲簡訊驗證碼實施網路身份假冒攻擊的技術指引》中指出。
網友遇怪事
夢中收簡訊 網銀被盜刷
7月30日凌晨5點，從夢中醒來的網友「獨釣寒江雪」發現了一件怪事：「手機一直在震，一看，接收了100多條驗證碼，支付寶、京東、銀行什麼都有。嚇得一下子清醒，去看支付寶，餘額寶、餘額和關聯銀行卡的錢都被轉走了。京東開了金條、白條功能，借走1萬多元。」
人在睡夢中，手機在身邊。是誰遠程偷看了簡訊驗證碼，還利用簡訊驗證碼完成了轉賬購物借貸等操作？據了解，這是不法分子通過「GSM劫持+簡訊嗅探」技術，實時獲取用戶手機簡訊內容，竊取用戶信息，盜刷用戶賬戶。
「不法分子先使用偽基站獲取用戶手機號，再通過網上泄露的資料庫，根據手機號碼反查用戶的姓名、身份證號、銀行賬號等信息。然後在某些網站啟動註冊或交易，並利用和用戶位置相近的特點竊取用戶簡訊驗證碼。」北京大學信息科學技術學院副教授陳江說。
有業內人士形容，嗅探硬體「小的跟手機差不多，大得像行李箱，最低成本只用花一頓必勝客的錢」。騰訊守護者計劃安全專家周正介紹，目前絕大多數移動互聯網服務都採用以手機號和簡訊驗證為基礎的識別策略，但國內GSM的語音和簡訊業務鑒權和加密性偏弱。犯罪分子使用定製化、成本低、易攜帶的嗅探系統，獲取受害人的手機號和簡訊驗證碼，進而實施犯罪。
此前已有多地出現「GSM劫持+簡訊嗅探」盜刷案件。2017年底至2018年8月，騰訊守護者計劃安全團隊協助北京、福建、廣東等地警方打擊此類犯罪團伙5個，抓獲犯罪嫌疑人25人。
簡訊漏洞多
身份可偽裝 內容易泄露
註冊新賬號，需要簡訊驗證碼；忘記密碼又想登錄網站，需要簡訊驗證碼；在網上轉賬提現，需要簡訊驗證碼……當前，使用簡訊驗證碼驗證用戶身份的技術，被廣泛應用於各類移動應用和網站服務。
陳江說：「簡訊驗證碼雖然方便高效、容易普及使用，但存在『是否用戶本人使用本人手機完成驗證操作』這樣的漏洞，給不法分子偽裝受害者提供了機會。」
「簡訊驗證碼是賬號安全的核心，承擔著實名認證的任務，是保證資金安全的一把密匙，但目前的關注程度還不高。」中國政法大學傳播法研究中心副主任朱巍說。
通過簡訊驗證碼登錄賬號後，不法分子可以獲取用戶的快遞地址、消費記錄、通訊錄等隱私信息，還可以通過「撞庫」「社工」等方式，「集齊」用戶的姓名、身份證、銀行卡號，實施資金盜刷、電信詐騙、敲詐勒索等活動。
除了被「偷窺」，泄露簡訊驗證碼的途徑還有很多。有的用戶點擊了非法鏈接，手機被安裝監聽木馬；有的不法分子偽裝銀行客服，直接索取驗證碼內容；還有運營商內鬼主動泄露，里外勾結。此外，簡訊雲同步、自動填寫驗證碼等功能的初衷雖是方便用戶，卻也可能被不法分子利用。
安全待升級
改發送方式 加生物識別
「改變簡訊設置，使用VoLTE技術（基於4G的語音傳輸技術），改用4G網路傳輸簡訊。」「關閉手機蜂窩功能，改用無線網路」「晚上睡覺時關閉手機或調整到飛行模式」……為了避免簡訊驗證碼被「偷窺」，不少媒體和熱心用戶給出了解決方案。
但是，這些方案並不能一勞永逸。比如，就算改用4G傳輸簡訊，不法分子也可能在4G網路薄弱的地區「監聽」，或用特殊手段把簡訊「逼」上不夠安全的2G通道。
全國信息安全標準化技術委員會建議，網路平台可以要求用戶主動發送簡訊用以驗證身份，使用語音通話傳輸驗證碼，將用戶常用設備和賬號綁定，採用指紋識別、人臉識別等生物特徵識別技術，同時隨機選擇多種方式進行驗證。
「用戶傳輸敏感隱私信息時，應選擇安全性相對高的通信軟體，發現手機信號模式異常時應及時更換網路環境。網路平台應增加多維度動態驗證機制，對賬號異常行為進行強校驗，採用生物特徵識別技術。運營商應提高4G網路覆蓋率和穩定性，推動VoLTE等高清數據傳輸方式的普及。」周正建議。
「第三方支付機構要注意資金安全，發現異常及時停止服務，避免用戶損失。同時，第三方支付也要和銀行開展配合，形成立體化風控體系。」朱巍說。
來源：人民日報
END
移動 |通信
由中國電子科技集團公司主管，中國電子科技集團公司第七研究所主辦，是中國科技核心期刊、中國期刊方陣「雙效期刊」、工業和信息產業部精品電子期刊、廣東省優秀期刊、中國科技論文統計源刊。國內統一刊號：CN44-1301/TN，國際連續出版物號：ISSN1006-1010，郵發代號：46-181。
▼
TAG:移動通信編輯部 |