消費(fèi)者在不顧及安全的情況下應(yīng)用智能家電設(shè)備，可能引來(lái)網(wǎng)絡(luò)黑客和竊賊，促使智能家電變偷窺狂。
反復(fù)地研究發(fā)現(xiàn)，為了保證家庭自動(dòng)化量身定做的設(shè)備存在嚴(yán)重的缺點(diǎn)。hp惠普對(duì)10個(gè)現(xiàn)成的居家安全系統(tǒng)實(shí)現(xiàn)的數(shù)據(jù)調(diào)查報(bào)告，很多設(shè)備的登陸密碼現(xiàn)行政策都比較弱，并且不可以預(yù)防“重放攻擊”。另一些人并沒(méi)有阻攔瀏覽該設(shè)備的調(diào)試接口，依據(jù)代碼安全企業(yè)Veracode 4月份一項(xiàng)科學(xué)研究，這可能會(huì)使設(shè)備非常容易遭受黑客入侵。
并且，依據(jù)安全公司Synack的一項(xiàng)科學(xué)研究，假如攻擊者可以瀏覽該設(shè)備，那樣絕大多數(shù)設(shè)備都非常容易被攻破，并變?yōu)槟抉R病毒。實(shí)際上，只需科研人員開(kāi)啟硬件配置，只需5到20分鐘的時(shí)間就可以找到一種方法來(lái)侵入每一種設(shè)備。
帶攝像頭的智能掃地機(jī)、承擔(dān)監(jiān)管家中小孩子或?qū)櫸锏谋O(jiān)護(hù)器……越來(lái)越多智能家居系統(tǒng)設(shè)備進(jìn)到一個(gè)家庭的與此同時(shí)，一些網(wǎng)絡(luò)安全問(wèn)題不斷曝出。在一些犯罪分子手上，他們通過(guò)破解工具或IP地址輕易侵入并操縱這種智能家電攝像頭，將攝像鏡頭對(duì)向來(lái)車(chē)臥房或洗手間等隱私場(chǎng)地，窺視私人信息，因此智能家電變偷窺狂。
更加更可怕，乃至身后就會(huì)形成一個(gè)盜取個(gè)人隱私的全產(chǎn)業(yè)鏈。在一些QQ群，攝像頭破解工具和攝像頭IP地址被公布出售，數(shù)十元至數(shù)百元不一。除開(kāi)窺私，也有商家將偷拍的隱私視頻作為色情視頻售出牟取暴利。
“科技有限公司們確實(shí)在勤奮促進(jìn)商品投入市場(chǎng)，真正在物聯(lián)網(wǎng)技術(shù)領(lǐng)域展開(kāi)市場(chǎng)競(jìng)爭(zhēng)，但是他們的團(tuán)隊(duì)里沒(méi)有一個(gè)安全人員，所以有許多小毛病被忽略了?！?Synack的安全研究投資分析師科爾比·克分子表明，“大部分企業(yè)都忽視了基本準(zhǔn)則。”
銷(xiāo)售市場(chǎng)科研機(jī)構(gòu)Gartner的資料顯示，到2018年，全球企業(yè)安全性開(kāi)支總金額約為963億美金，比2017年提高8%。因?yàn)楣芸兀櫩托睦頎顟B(tài)變化，意識(shí)到了新起威協(xié)及其向智能化演變經(jīng)營(yíng)模式。到2020年，超出60%的公司將交付使用多種多樣網(wǎng)絡(luò)信息安全專(zhuān)用工具，比如內(nèi)容丟失防止，數(shù)據(jù)加密以及以數(shù)據(jù)信息為核心的財(cái)務(wù)審計(jì)保護(hù)和專(zhuān)用工具，這種專(zhuān)用工具就目前的約35%升高。
而IDC預(yù)估全球物聯(lián)網(wǎng)(IoT)開(kāi)支將于2018年做到7,725億美金，比2017年將花費(fèi)的6,740億美金提高14.6%。
雖然Apple Watch有可能是網(wǎng)絡(luò)上最有名氣的設(shè)備，但未來(lái)你將會(huì)相連的很多“物品”將是你智能家電的一部分。遺憾的是，為消費(fèi)者提供家庭自動(dòng)化作用的潮流卻未讓體系做到應(yīng)該有的安全性，反倒為互聯(lián)網(wǎng)攻擊者帶來(lái)了更多進(jìn)攻方式。
Veracode的安全研究系統(tǒng)架構(gòu)師Brandon Creighton在一份聲明中說(shuō):“對(duì)于物聯(lián)網(wǎng)的完成和未來(lái)發(fā)展覺(jué)得非常興奮，但這并不意味著網(wǎng)絡(luò)信息安全在這一過(guò)程中變成替罪羊?！?/p>
比如，安全公司Synack測(cè)試了攝像頭、控溫器、煙感探測(cè)器和家庭自動(dòng)化控制板，找尋網(wǎng)絡(luò)安全問(wèn)題。企業(yè)考慮到了會(huì)嚴(yán)重影響消費(fèi)者的四個(gè)場(chǎng)景：網(wǎng)絡(luò)黑客在2分鐘內(nèi)侵入家里設(shè)備，手機(jī)被盜走，竊聽(tīng)狂在咖啡廳通過(guò)互聯(lián)網(wǎng)監(jiān)控受害人，及其更好的網(wǎng)絡(luò)黑客在受害人選購(gòu)前取得成功改動(dòng)智能家電設(shè)備。
每一個(gè)設(shè)備都是有安全性缺點(diǎn)。比如，消費(fèi)者希望用智能機(jī)控制好自己的家，這就意味著喪失設(shè)備可能對(duì)居家安全造成深遠(yuǎn)影響。除此之外，很多產(chǎn)品都不能使用加密算法。
“我不得不承認(rèn)，我感到很吃驚，并且是非常非常令人震驚的。”克分子說(shuō)。
對(duì)于一些踏入家庭自動(dòng)化之行的消費(fèi)者而言，那里有一些簡(jiǎn)單的流程，能夠盡可能的不許智能家電變偷窺狂。
鎖住無(wú)線路由器
路由器是一個(gè)家庭的數(shù)據(jù)安全通道，而一個(gè)安全性能極低的無(wú)線路由器能讓互聯(lián)網(wǎng)攻擊者很方便地瀏覽你互聯(lián)網(wǎng)中所有智能家電設(shè)備。比如，在今年的6月，杭州的胡女士發(fā)覺(jué)她家的攝像頭沒(méi)經(jīng)實(shí)際操作，在自己動(dòng)。她登陸app客戶端，發(fā)覺(jué)只綁定她一個(gè)消費(fèi)者的攝像頭，竟然有2個(gè)客戶與此同時(shí)在線播放。在今年的8月初，重慶的黃女士使用家里攝像頭時(shí)，也發(fā)現(xiàn)了裝到天花板上的攝像頭自主旋轉(zhuǎn)。她用電腦后臺(tái)查詢，發(fā)覺(jué)除了自己的賬戶，此外有生疏消費(fèi)者在收看此攝像頭。
客戶必須在具有較強(qiáng)安全記錄的路由器上項(xiàng)目投資，保證默認(rèn)管理密碼早已變更，而且運(yùn)作現(xiàn)階段的固定件。
避免偽造設(shè)備
依據(jù)安全公司Synack的科學(xué)研究，應(yīng)用智能家電設(shè)備2分鐘，并沒(méi)給攻擊者充足的對(duì)話框來(lái)改動(dòng)設(shè)備。但是，含有USB升級(jí)制度的設(shè)備很容易受迅速侵入影響的。
個(gè)人用戶應(yīng)該把設(shè)備放到別人無(wú)法隨便瀏覽的區(qū)域，著重強(qiáng)調(diào)有管理方法端口號(hào)的設(shè)備。
應(yīng)用云服務(wù)器
云服務(wù)器致力于協(xié)助消費(fèi)者管理方法家庭自動(dòng)化設(shè)備，如Vivint、ADT或相似的服務(wù)供應(yīng)商，往往需要掏錢(qián)，要是沒(méi)有獲得妥當(dāng)維護(hù)，就會(huì)造成隱私和安全難題。但是，在絕大多數(shù)情況下，服務(wù)供應(yīng)商比個(gè)人用戶可以更好的維護(hù)服務(wù)項(xiàng)目。如果你不能使用云服務(wù)器，你將承擔(dān)查驗(yàn)系統(tǒng)安全性。
因而，消費(fèi)者能夠花一定價(jià)錢(qián)，挑選比較靠譜的云服務(wù)商，使他的家庭自動(dòng)化比較方便、更方便?？墒?，客戶的確應(yīng)該選擇復(fù)雜的密碼，而且應(yīng)當(dāng)了解雙向身份認(rèn)證，從而為瀏覽賬號(hào)增強(qiáng)了另一層安全系數(shù)。
升級(jí)設(shè)備
相對(duì)而言，很多為家庭自動(dòng)化商品軟件開(kāi)發(fā)的開(kāi)發(fā)者在穩(wěn)定性層面全是初學(xué)者。Kaspersky Lab的一名安全性投資分析師David Jacoby嘗試入侵他自己的家，就在那他的家庭存儲(chǔ)產(chǎn)品中看到了一些簡(jiǎn)單的系統(tǒng)漏洞。
“房地產(chǎn)商有托詞說(shuō)他們不是安全人員?！?他說(shuō)道，“但是我們必須讓經(jīng)銷(xiāo)商修復(fù)他所知道的系統(tǒng)漏洞。”
他說(shuō)道，因?yàn)榘踩渲帽仨毟纳?，?yīng)用更新是保證家庭自動(dòng)化設(shè)備在簡(jiǎn)單的進(jìn)攻中保持安全的關(guān)鍵一步。
挑選著名品牌
一家剛進(jìn)軍智能家電的企業(yè)，將無(wú)法認(rèn)真完成她們商品安全問(wèn)題。Synack的克分子說(shuō)，消費(fèi)者應(yīng)當(dāng)關(guān)心這些專(zhuān)注于產(chǎn)品與安全產(chǎn)品的企業(yè)。
“你當(dāng)然也會(huì)比較期待立在身邊人，是一個(gè)有信譽(yù)得人?！?他說(shuō)道，“最少他們也會(huì)站在他的商品后邊，持續(xù)發(fā)布升級(jí)?！?/p>
文章正文：前瞻網(wǎng)
原創(chuàng)文章，作者：leping，如若轉(zhuǎn)載，請(qǐng)注明出處：http://www.kyxa.cn/biao-3321.html