当前位置：

时时感知的联网家居首先必须“安人心”

更新时间：2018-10-10 阅览次数： 966 次

说到家居，大家当然默认用户是唯一的使用者。但坏消息是其实不然，今年8月MarcGilbert家的婴儿监护器(类似于一个放在婴儿房的话筒)就被猥琐大叔入侵了，然后他发现大叔正在那头猥琐地跟她的两岁女儿叨叨。这事就给用监护器的父母提了个醒，联网家居的安全多么重要。

一旦家居联网，互联网攻击、信息…过去在PC和移动上的那一套都会转移过来，而且家居跟用户的生活更加紧密，所以先解决这些问题这类产品的大范围民用才能真的实现。

谁在监控谁?

在过去，拦截破译电码都是高科技;但现在入侵一下，劫持一下某人的PC都是常事。

就拿电视来说吧，现在的电视带有摄像头、麦克、app和互联网连接，实际跟PC的区别不大。那么对于黑客们来说，无论是通过电视的监控或者扒一些个人数据都是有可能的。安全大师AaronGrattafiori(供职于iSEC)就在今年的黑帽大会上表演了一把侵入的智能电视。

玩坏婴儿的教训

MarcGilbert照看他家小姑娘的婴儿监控器用的是产自我大天朝的一款IP摄像头。在这个case中，尽管Gilbert本人修改过摄像头的设置。但这款摄像头通常是使用统一的默认登录名和密码，并且也没有提示用户修改。

在实际使用中，有相当一部分用户没有更改硬件默认账户密码的习惯(比如路由器)。当然Gilbert家的事爆出以后，厂商们纷纷更新插件来提示用户做这个修改。

另外，最近AppleStore中的一款IZON也因为登陆安全的问题被暂时下架。

所有的室内设备

跟互联网的连接多种多样：有的通过蓝牙，有的通过WiFi。飞利浦的Hue，Dropcam摄像头，Nest恒温器，Wemo插座为了实现远程，都直接通过路由器连接到了互联网上。

不过除了这些新兴的计划，传统计划也不能幸免，比如俄勒冈州的一位用户ThomasHatley。Hatley的家居采用的是Insteon的成套系统，通过无线电波和实体的线路作通信。但福布斯的作者KashmirHill轻易地就侵入了他的家居系统，原理是这套系统的密码保护机制不完善。

Grattafiori表示，目前智能家具的通信标准上已经有不少的安全试验在做了，但Zigbee、Z-wave们仍是很是开放的标准。这类的安全性还没有被提到很高的优先级，这当然跟普及度有关。

不过数据也表明，民用智能家居正越来越多数地被运用。据路透社的报道，美国的智能家居系统虽然仅有3%左右的覆盖率，但它衍生出的产业价值却达到15亿美金，并且分析师预计近年内会有两位数的增长。

[佳水媛]

整理编辑：成都弱电工程专家