警惕，陌生人正在控制你的智能家居！

最新 05-24

備受矚目的比特幣勒索病毒漸漸淡出了人們的視線，在智慧物聯、萬物互聯的今天，被勒索病毒襲擊的不僅僅局限於PC端，甚至蔓延到加油站、醫院、自助終端，但對智能家居領域而言，危險並沒有退去，巨大的風暴過後，高速發展的智能家居行業應當警示起來。

智能家居的隱憂

愈發嚴峻的網路安全問題再次引起了人們的關注。

如今的智能家居的技術越來越先進，功能也越來越多樣和複雜，這就為家居安全埋下了隱患。未來的手機可以操控家中絕大多數電器，但這些便利也就給了黑客以可乘之機，知道了密碼就有可能打開房門，攻入了網路之後就能窺探原本私密的生活。

一方面，在智能家居巨大的市場機遇，很多安防企業都想搶先一步佔據先機，而急於將自己的產品推向市場，在應對攻擊方面並缺乏相應的經驗與資源。而另一方面，市面上的很多智能家居系統是基於簡易版的Linux系統，開發者也並未對其安全性有足夠的重視。

路由器網關的風險

充滿危機的不僅僅是智能家居產品本身，家中的路由器和網關同樣蘊藏著風險。如果智能家居是一個系統，那麼路由器和網關就是這個系統的核心，智能手機傳遞出的每一項指令幾乎都要從這裡經過。

市面上家用路由器大致分為兩種：普通路由器和智能路由器。普通的路由器在功能方面是單純的實現智能設備接入，本身幾乎沒有防火牆功能，一旦被攻破，那智能家居系統將完全暴露在網路之中，小孩子也能輕易操控與路由器連接的設備。

而另一種則是集成了防火牆和各種安全措施的智能路由器，這些產品會刻意提升安全策略，在加密和校驗方面設置重重障礙，並在固件更新和配置保密方面有更高的要求，從而提升用戶在操控智能系統時的安全性。

選擇了更加安全的網關或者路由器，並不意味著安全，用戶在使用時極少會有人主動修改默認的PIN碼，進行安全設置的時候也往往以簡單好記為主，一旦黑客獲悉MAC地址，從而導出PIN碼後，家中的一切也就毫無隱私可言了。

恐懼已經來臨

當我們感嘆智能家居產品的便利時，這些便利也為黑客的進入打開了一道門。不久前，惠普在一項研究中發現最熱門的智能家居設備中，存在至少250中不同的安全漏洞。包括電視、網路攝像頭、家用恆溫器、門鎖、家用警報器等。這些被發現的漏洞是多方面的，例如操作密碼太簡單、網路連接時無加密，有些只能設備還會偷偷收集用戶的相關個人信息等等，這些都可能成為黑客入侵智能家居系統的源頭所在。

你覺得這是危言聳聽？兩周前，在海上極客大賽中，來自百度安全實驗室的人員現場演示了通過門鎖通信協議漏洞成功在無需物理接觸，無需拆解門鎖的情況下遠程攻破智能門鎖，獲得所有開鎖密碼，而這種門鎖僅在京東上的用戶就已經超過100萬。

據第三方機構預測，今年中國智能家居市場規模將達908億元，創下歷史新高。在國際管理諮詢公司科爾尼最新公布的報告中也給出相應預計：在2020年，全球智能家居整體規模相比今年將有著近5倍的增長，到2030年，僅亞洲市場的銷售額有望超過1150億美元，佔據全球四分之一的市場份額。其中，中國智能家居市場或將成為亞洲首屈一指的智能區域市場。如今看來，這巨大的市場背後，也有可能會成為黑客們肆意暢遊的花園。