侯彬炳

從智能冰箱到聯(lián)網(wǎng)的安全系統(tǒng)，智能家居技術(shù)可能比想象的更脆弱。在智能家居時代，當牛奶不夠用時，我們會收到冰箱發(fā)來的短信，當一只來訪的松鼠在陽臺上游蕩時，安全系統(tǒng)會發(fā)出通知，智能音箱上的芯片AI助手會提供每天的天氣更新。

這些數(shù)據(jù)使我們比以往任何時候都更容易關(guān)注我們的家，它可以使日常生活和家務更無縫銜接。但支撐智能家居設備的物聯(lián)網(wǎng)技術(shù)生態(tài)系統(tǒng)，也為黑客入侵我們的私人生活空間打開了無數(shù)扇大門。這是因為物聯(lián)網(wǎng)流量的加密比您想象的要少得多，而且許多設備容易受到攻擊。

除了記錄好奇的松鼠和乳制品數(shù)據(jù)，智能家居設備還可以泄露與我們的財務、身份，甚至家人所在位置相關(guān)的敏感信息。幸運的是，可以采取一些預防措施來保護自己，包括使用一體化的安全軟件。

以下是黑客攻擊智能家居產(chǎn)品的5種方式。

身份盜竊仍然是最常見的網(wǎng)絡犯罪之一，黑客可能會尋找諸如銀行賬戶或信用卡信息、電子郵件登錄、地址和護照號碼，或在多個賬戶使用的登錄數(shù)據(jù)等信息。有時，這些數(shù)據(jù)會意外地存儲在智能家居設備上。

通常，黑客使用網(wǎng)絡掃描工具來查找家中最容易攻擊的設備。這就是為什么需要為每臺設備設置強大、獨立的密碼的原因，一但黑客掌握了某臺設備的密碼，他們通常會在任何地方嘗試使用相同的憑證。

智能安全系統(tǒng)和音箱是黑客最可能針對的2種設備，以監(jiān)視你家的家人和貴重物品。保護自己的第一步是確保所有的設備，尤其是任何具有內(nèi)置攝像頭或監(jiān)聽功能的設備，如將寵物或嬰兒監(jiān)視器、智能恒溫器都連接到安全的WiFi或虛擬專用網(wǎng)中。

WiFi路由器通常是黑客攻擊智能家居的初始點，所以應該確保固件是最新的。我們還應該選擇一個唯一的登錄名，永遠不要保留出廠設置，也為訪客設置訪客網(wǎng)絡，以確保來訪的客人不會無意中暴露網(wǎng)絡。最后，如果可以的話，確保路由器使用WPA2加密。

如今的許多智能家居設備都配備了位置跟蹤功能，當我們試圖密切關(guān)注孩子或?qū)ふ夷切┛偸莵G失的車鑰匙時，這是非常有用的功能。但這類數(shù)據(jù)顯然是黑客和騙子的目標，他們可能會利用智能家居應用程序的常見漏洞和暴露設置來進行黑客攻擊。

持續(xù)更新應用軟件是防止CVE的一種方法。為智能家居設備使用一個獨特的、專用的網(wǎng)絡是另一個有效的策略。另外還要盡量自定義智能家居應用程序的設置，關(guān)閉任何不常用的功能，尤其是遠程訪問授權(quán)。

今天的數(shù)據(jù)處理比替換或竊取磁帶片段要先進得多。一些黑客甚至能夠操縱智能安全系統(tǒng)數(shù)據(jù)，以便在入侵過程中使一切看起來都是安全的。確保使用的系統(tǒng)配備了文件完整性監(jiān)控可以幫助防止此類嘗試。

還有一種是黑客控制物聯(lián)網(wǎng)設備。設置雙因素身份驗證是對此類攻擊增加額外保護的方法。