侯彬炳

從智能冰箱到聯(lián)網(wǎng)的安全系統(tǒng)，智能家居技術(shù)可能比想象的更脆弱。在智能家居時代，當(dāng)牛奶不夠用時，我們會收到冰箱發(fā)來的短信，當(dāng)一只來訪的松鼠在陽臺上游蕩時，安全系統(tǒng)會發(fā)出通知，智能音箱上的芯片AI助手會提供每天的天氣更新。

這些數(shù)據(jù)使我們比以往任何時候都更容易關(guān)注我們的家，它可以使日常生活和家務(wù)更無縫銜接。但支撐智能家居設(shè)備的物聯(lián)網(wǎng)技術(shù)生態(tài)系統(tǒng)，也為黑客入侵我們的私人生活空間打開了無數(shù)扇大門。這是因為物聯(lián)網(wǎng)流量的加密比您想象的要少得多，而且許多設(shè)備容易受到攻擊。

除了記錄好奇的松鼠和乳制品數(shù)據(jù)，智能家居設(shè)備還可以泄露與我們的財務(wù)、身份，甚至家人所在位置相關(guān)的敏感信息。幸運的是，可以采取一些預(yù)防措施來保護自己，包括使用一體化的安全軟件。

以下是黑客攻擊智能家居產(chǎn)品的5種方式。

身份盜竊仍然是最常見的網(wǎng)絡(luò)犯罪之一，黑客可能會尋找諸如銀行賬戶或信用卡信息、電子郵件登錄、地址和護照號碼，或在多個賬戶使用的登錄數(shù)據(jù)等信息。有時，這些數(shù)據(jù)會意外地存儲在智能家居設(shè)備上。

通常，黑客使用網(wǎng)絡(luò)掃描工具來查找家中最容易攻擊的設(shè)備。這就是為什么需要為每臺設(shè)備設(shè)置強大、獨立的密碼的原因，一但黑客掌握了某臺設(shè)備的密碼，他們通常會在任何地方嘗試使用相同的憑證。

智能安全系統(tǒng)和音箱是黑客最可能針對的2種設(shè)備，以監(jiān)視你家的家人和貴重物品。保護自己的第一步是確保所有的設(shè)備，尤其是任何具有內(nèi)置攝像頭或監(jiān)聽功能的設(shè)備，如將寵物或嬰兒監(jiān)視器、智能恒溫器都連接到安全的WiFi或虛擬專用網(wǎng)中。

WiFi路由器通常是黑客攻擊智能家居的初始點，所以應(yīng)該確保固件是最新的。我們還應(yīng)該選擇一個唯一的登錄名，永遠不要保留出廠設(shè)置，也為訪客設(shè)置訪客網(wǎng)絡(luò)，以確保來訪的客人不會無意中暴露網(wǎng)絡(luò)。最后，如果可以的話，確保路由器使用WPA2加密。

如今的許多智能家居設(shè)備都配備了位置跟蹤功能，當(dāng)我們試圖密切關(guān)注孩子或?qū)ふ夷切┛偸莵G失的車鑰匙時，這是非常有用的功能。但這類數(shù)據(jù)顯然是黑客和騙子的目標(biāo)，他們可能會利用智能家居應(yīng)用程序的常見漏洞和暴露設(shè)置來進行黑客攻擊。

持續(xù)更新應(yīng)用軟件是防止CVE的一種方法。為智能家居設(shè)備使用一個獨特的、專用的網(wǎng)絡(luò)是另一個有效的策略。另外還要盡量自定義智能家居應(yīng)用程序的設(shè)置，關(guān)閉任何不常用的功能，尤其是遠程訪問授權(quán)。

今天的數(shù)據(jù)處理比替換或竊取磁帶片段要先進得多。一些黑客甚至能夠操縱智能安全系統(tǒng)數(shù)據(jù)，以便在入侵過程中使一切看起來都是安全的。確保使用的系統(tǒng)配備了文件完整性監(jiān)控可以幫助防止此類嘗試。

還有一種是黑客控制物聯(lián)網(wǎng)設(shè)備。設(shè)置雙因素身份驗證是對此類攻擊增加額外保護的方法。