導(dǎo)讀：阻礙智能家居發(fā)展的還能黑客何保一大問題就是安全問題，聯(lián)網(wǎng)雖然保證了居家的玩兒便利，卻更容易被黑泄露信息以及安防密碼，職業(yè)證智如果安防被破解會更讓人不安。詳解不過現(xiàn)在有人提出用黑客測試，安全來提升智能家居的還能黑客何保安全性。



　　無論是個(gè)人電腦、手機(jī)還是職業(yè)證智汽車，都有一個(gè)不可改變的詳解事實(shí)：如果可以使用遠(yuǎn)程控制，早晚有一天會被破解。安全此類事件中最有趣的還能黑客何保案例要數(shù)日本Satis智能馬桶了，其藍(lán)牙連接系統(tǒng)被破解后，玩兒黑客就可以對馬桶使用者進(jìn)行各種惡作劇了，職業(yè)證智想象一下如果有一天我們被智能馬桶弄得全身濕透的詳解樣子吧，下面就來說下智能家居技術(shù)的安全幾項(xiàng)缺陷。



　　事實(shí)證明，那些有能力破解智能產(chǎn)品的黑客，大多都是那些幫助我們得到更好產(chǎn)品體驗(yàn)的技術(shù)人員，他們尋找設(shè)備漏洞，在圖謀不軌的人對智能設(shè)備下手之前將其封堵，他們就是保護(hù)智能家居安全的黑客。

　　黑客攻擊已經(jīng)存在


　　你可能覺得現(xiàn)在不應(yīng)該擔(dān)心這一問題的，但是破解智能家居設(shè)備絕不是未來的問題。早在2013年，Trustwave安全公司就發(fā)現(xiàn)了MIOS網(wǎng)管遙控器Insteon智能家居集線器設(shè)備存在漏洞，黑客可通過該漏洞對用戶進(jìn)行秘密監(jiān)視、打開門鎖，并可能嚴(yán)重危害到家庭居住者的安全。也是這一年，Black Hat（黒帽技術(shù)大會）的黑客展示其可以成功破解智能家居門鎖、智能電源插座、智能家居控制中心以及其它一些智能家居設(shè)備。

　　破解物聯(lián)網(wǎng)系統(tǒng)已經(jīng)是黑客攻擊事件中司空見慣的事情了，在Defcon 2015黑客大會上就發(fā)布了25個(gè)物聯(lián)網(wǎng)設(shè)備以前未知的漏洞，涉及設(shè)備包括智能體重秤、智能冰箱、監(jiān)控?cái)z像頭、恒溫控制器、嬰兒監(jiān)視器等智能設(shè)備等，均存在被入侵的安全隱患。

　　2014年Nest溫控器在15秒內(nèi)被黑客破解，可隨意設(shè)定溫度，并且還打開了一個(gè)可以進(jìn)入家庭網(wǎng)絡(luò)的后門。安全技術(shù)公司Sophos高級技術(shù)專家Paul Ducklin指出：“智能家居的確給大家?guī)砹烁鞣N便利，但是設(shè)備本身的安全性更為重要，尤其是對于一些網(wǎng)絡(luò)攝像頭、嬰兒監(jiān)控器或是汽車追蹤器等設(shè)備更為重要，這些還遠(yuǎn)遠(yuǎn)不能涵蓋所有風(fēng)險(xiǎn)。只要是連接到網(wǎng)絡(luò)上的智能家居設(shè)備就會存在隱患，比如iKettle智能燒水壺遭到破解和不僅僅是燒水壺不能正常工作，還相當(dāng)于Wifi密碼被人竊取，與其連接的整個(gè)家庭網(wǎng)絡(luò)都會淪陷。”之后會強(qiáng)制連接到使用該網(wǎng)絡(luò)的智能手機(jī)，并安裝App軟件，從手機(jī)中提取相關(guān)數(shù)據(jù)。那么，是否有黑客會通過設(shè)備網(wǎng)站來進(jìn)入智能家居系統(tǒng)或是個(gè)人數(shù)據(jù)庫呢？答案是肯定的。



　　如何破解智能家居

　　Ollie Whitehouse是網(wǎng)絡(luò)安全專家NCC集團(tuán)的技術(shù)總監(jiān)，他對記者說：“由于家里的設(shè)備越來越高度關(guān)聯(lián)，這些智能產(chǎn)品也變得越來越不安全。攻擊者可以禁用警報(bào)系統(tǒng)，可以將智能電視變成偷窺設(shè)備，或者輕松的使用智能設(shè)備進(jìn)入家庭網(wǎng)絡(luò)中的其它設(shè)備。可能剛開始覺得這只是有點(diǎn)好玩，或是搞搞惡作劇，但逐漸就會演變成家庭的不安全因素。”

　　正如Whitehouse所說，大多數(shù)智能家居設(shè)備都會連接到設(shè)備的門戶網(wǎng)站云服務(wù)上，這會給破解帶來一定的困難，但是本地的家庭網(wǎng)絡(luò)往往更容易被破解。

　　惡意軟件通過傳統(tǒng)的方式傳播，比如電子郵件、網(wǎng)絡(luò)釣魚、虛假網(wǎng)站等方式，這樣就比較容易破解本地網(wǎng)絡(luò)了。這樣那些技術(shù)嫻熟的黑客們就能輕松的進(jìn)入家庭網(wǎng)絡(luò)，并連接相關(guān)設(shè)備了。

　　智能防盜電子設(shè)備用于檢查家里的門窗是否被鎖好，黑客們可以利用這種設(shè)備來檢測家里的無線網(wǎng)絡(luò)。Whitehouse解釋道：“Wifi是家庭網(wǎng)絡(luò)的第一道防線，如果黑客攻陷了Wifi，那么他們將可以攻擊所有設(shè)備，至少是連接到家庭無線網(wǎng)絡(luò)上的所有設(shè)備。”

　　你不用擔(dān)心有人會到房間里對家里的無線路由器做手腳，因?yàn)楹诳屯ǔＪ褂每蛇h(yuǎn)程遙控的信號干擾器、秘鑰或是應(yīng)用程序，來阻斷正常的連接，是正常的設(shè)備無法工作，讓智能家居設(shè)備連接到仿冒的網(wǎng)絡(luò)上來，這一技術(shù)原理已被偷車賊們使用了多年。

　　NCC集團(tuán)已經(jīng)嘗試破解了各種各樣的設(shè)備，包括路由器、交換機(jī)、智能電視、和網(wǎng)絡(luò)藍(lán)光播放器等等，通常這都非常容易辦到。Whitehouse說：“采用的方法和針對企業(yè)使用的很相似，黑客通過掃描無線信號來尋找防護(hù)較差的無線網(wǎng)絡(luò)，也可以通過釣魚的方法讓用戶登錄到仿冒的路由界面，從而騙取登錄信息。”一旦黑客進(jìn)入了無線網(wǎng)絡(luò)，他就能夠掌握所有智能家居設(shè)備的無線密碼，使設(shè)備無法正常工作甚至損壞設(shè)備。

　　這些技術(shù)并不需要專業(yè)的黑客，目前已經(jīng)有一些針對智能家居破解編寫的軟件可供使用，業(yè)余人士也可使用這些軟件進(jìn)行破解，Paul Ducklin稱，有一款名為“Shodan”的工具軟件，至今仍在被一些研究人員使用。

　　目前，外界對智能家居設(shè)備的批判主要是制造商對設(shè)備的安全性重視程度不夠，使用不安全平臺的制造商往往會引起消費(fèi)者的共鳴。

　　一些破解工具比如“EZ-Wave”，可以破解Z-Wave網(wǎng)絡(luò)進(jìn)入智能家居系統(tǒng)，Z-Wave可以為智能家居設(shè)備提供低功耗的無線連接，比如智能燈泡，EZ-Wave 軟件可以控制智能燈泡不斷重復(fù)開關(guān)，直到燈泡損壞為止。該軟件的開發(fā)者Joseph Hall和Ben Ramsey也提醒到它也能夠是門窗警報(bào)系統(tǒng)失效，還能在冬天關(guān)閉家中的智能溫控器，造成水管凍裂。



　　其實(shí)他們開發(fā)這款軟件的初衷并不在此，EZ-Wave軟件本身是一個(gè)掃描工具，但是它卻能夠在未獲得使用權(quán)限的情況下進(jìn)入Z-Wave網(wǎng)絡(luò)中的設(shè)備。而Z-Wave網(wǎng)絡(luò)本身擁有加密功能，這一功能可以使EZ-Wave 軟件失效，不幸的是，有些廠商并沒有使用這一功能。在2016年1月舉辦的SchmooCon安全大會上，Ramsey和Hall說：“目前已將加密程序設(shè)置成默認(rèn)選項(xiàng)，這樣就能夠確保設(shè)備不會被入侵。”

　　Z-Wave Alliance執(zhí)行董事Mitchell Klein在一份聲明中表示：“雖然該公司為所有產(chǎn)品提供了AES加密，但是很多廠商僅在連接設(shè)備、網(wǎng)關(guān)和交換機(jī)上設(shè)置了加密方式，而家庭中使用的其它設(shè)備確沒有加密。展望未來，Z-Wave公司表示將盡全力是智能家居設(shè)備更安全。”

　　Whitehouse說：“開發(fā)安全的產(chǎn)品需要更大的投入，而各廠商都在削減成本。”他舉了一個(gè)智能門鎖的例子，由于廠商削減了一些該設(shè)備的安全功能，NCC很快將其破解，并輕松開鎖，這些產(chǎn)品的消費(fèi)者對此并不知情，也不會對所購買的設(shè)備進(jìn)行安全評估。

　　黑客既然已經(jīng)存在，Z-Wave想要創(chuàng)建一個(gè)真正的黑客平臺，雇傭黑客在其S2安全框架下測試安全措施。這一平臺將于2016年夏天建立，主要針對現(xiàn)有的Z-Wave設(shè)備。

　　Raoul Wijgergangs是Z-Wave母公司Sigma Designs的副總裁，他說：“我們組織黑客和外部安全專家來測試產(chǎn)品的安全性，從而確保智能家居設(shè)備更加安全。”Z-Wave還將在今年晚些時(shí)候舉辦“黑客馬拉松”，讓黑客們嘗試突破設(shè)備的安全防護(hù)。

　　不過并不是所有的人都贊同雇傭黑客的做法，就像支持“最好的消防員年輕時(shí)一定是縱火犯”的觀點(diǎn)一樣。但這是一個(gè)實(shí)事，黑客們往往能夠找到其它專家難以找到的系統(tǒng)漏洞。

　　管好你的路由器


　　如果使用一臺裝有Windows系統(tǒng)的電腦，你可能不會將它加入不進(jìn)行加密的無線網(wǎng)絡(luò)中，但是許多人在使用電燈開關(guān)時(shí)卻不會考慮到這一點(diǎn)。正如Ollie Whitehouse所說：“消費(fèi)者會因?yàn)樵O(shè)備帶來的優(yōu)勢和性能而購買，但通常并不會考慮其安全性能。一些OEM廠商設(shè)備的安全性能相對更好一些。”

　　這一狀況現(xiàn)在正在好轉(zhuǎn)，因?yàn)橹悄芗揖拥陌踩圆粌H對于投資人非常重要，而對于未來數(shù)百萬的消費(fèi)者也更為重要。智能家居技術(shù)需要更實(shí)用、更可靠并且更安全，如果不能滿足上述條件，那說明它還不夠智能。