安全專家早就警告過物聯(lián)網(wǎng)存在的風險。當涉及到智能家居的時候,這些風險就變得更為可怕了。據(jù) Gigaom 的一篇報道,企業(yè)安全研究公司 Synack 對 16 個常見的物聯(lián)網(wǎng)設備進行了測試,從 SmartThings 的設備,到 Nest 和 Lyric 恒溫器等。結(jié)果發(fā)現(xiàn),它們都存在不同程度的安全問題,其中,聯(lián)網(wǎng)攝像頭是最不安全的。
“如今,物聯(lián)網(wǎng)的安全就像是 90 年代的計算機安全一樣,一切都是新的,沒有任何安全標準或者進行安全監(jiān)控的方法。” 該公司的安全研究分析師 Colby Moore 說。
Synack 檢查的設備分為四類:攝像頭、恒溫器、智能集線器和煙霧探測器。其中,攝像頭的安全漏洞是最多的,不過,Dropcam 的產(chǎn)品最安全。在恒溫器中,最安全的是 Nest 的產(chǎn)品。
在此次的安全報告中,還提到了另一種攻擊方式。有人可以截獲物聯(lián)網(wǎng)設備,然后更換其中的配件。這看起來似乎很麻煩,不過 Moore 指出,將來此類攻擊會不斷增加。另外,在返還的或二手的設備中,用戶也會面臨這樣的安全風險。
除了設備本身的問題之外,云端安全也需要注意。當不同設備連接到一起,通過云端分享數(shù)據(jù),新的安全隱患又會產(chǎn)生。因此,Moore 認為,智能家居目前的安全狀況是“糟糕透了”。他對物聯(lián)網(wǎng)設備的建議是:
盡量使用有線連接。當設備是無線連接的時候,確保它們掉線時會通知到用戶。固件更新應該是自動進行的,特別是涉及到安全漏洞和缺陷時。不要等待用戶手動升級。使用強密碼。密碼要使用數(shù)字、特殊符號和字母的組合,而且要多于 12 個字符。向云端發(fā)送數(shù)據(jù)的時候,使用安全的連接。不要在設備上存儲數(shù)據(jù),以免被黑掉。如果使用 SSL,檢查兩端(服務器和客戶端)的證書。有些設備顯然沒有那么做。