智能家居問題多：最不安全的是攝像頭

陶文云 · 發(fā)表于 2015-2-15 11:33

　　安全專家早就警告過物聯(lián)網(wǎng)存在的風險。當涉及到智能家居的時候，這些風險就變得更為可怕了。據(jù)Gigaom的一篇報道，企業(yè)安全研究公司Synack對16個常見的物聯(lián)網(wǎng)設備進行了測試，從SmartThings的設備，到Nest和Lyric恒溫器等。結果發(fā)現(xiàn)，它們都存在不同程度的安全問題，其中，聯(lián)網(wǎng)攝像頭是最不安全的。

　　“如今，物聯(lián)網(wǎng)的安全就像是90年代的計算機安全一樣，一切都是新的，沒有任何安全標準或者進行安全監(jiān)控的方法?！?該公司的安全研究分析師Colby Moore說。

　　Synack檢查的設備分為四類：攝像頭、恒溫器、智能集線器和煙霧探測器。其中，攝像頭的安全漏洞是最多的，不過，Dropcam的產(chǎn)品最安全。在恒溫器中，最安全的是Nest的產(chǎn)品。

　　在此次的安全報告中，還提到了另一種攻擊方式。有人可以截獲物聯(lián)網(wǎng)設備，然后更換其中的配件。這看起來似乎很麻煩，不過Moore指出，將來此類攻擊會不斷增加。另外，在返還的或二手的設備中，用戶也會面臨這樣的安全風險。

　　除了設備本身的問題之外，云端安全也需要注意。當不同設備連接到一起，通過云端分享數(shù)據(jù)，新的安全隱患又會產(chǎn)生。因此，Moore認為，智能家居目前的安全狀況是“糟糕透了”。他對物聯(lián)網(wǎng)設備的建議是：

　　盡量使用有線連接。當設備是無線連接的時候，確保它們掉線時會通知到用戶。

　　固件更新應該是自動進行的，特別是涉及到安全漏洞和缺陷時。不要等待用戶手動升級。

　　使用強密碼。密碼要使用數(shù)字、特殊符號和字母的組合，而且要多于12個字符。

　　向云端發(fā)送數(shù)據(jù)的時候，使用安全的連接。不要在設備上存儲數(shù)據(jù)，以免被黑掉。

　　如果使用SSL，檢查兩端(服務器和客戶端)的證書。有些設備顯然沒有那么做。

殊藜 · 發(fā)表于 2015-2-15 16:29

感謝分享，ZNDS有你更精彩:)

› 智能家居 / NAS / 路由 / 開發(fā) / 音響 › 智能家居論壇

智能家居問題多：最不安全的是攝像頭

智能家居問題多：最不安全的是攝像頭

相關帖子