展望未來，我們所有設(shè)備、小工具和小玩意都會(huì)聯(lián)網(wǎng)，并相互通信，我們將進(jìn)入效率和便利的新黃金時(shí)代。但問題是：當(dāng)你的冰箱、溫控器或者家庭安全攝像頭連接到網(wǎng)絡(luò)后，它們會(huì)像電腦一樣容易受到攻擊，發(fā)生故障或中斷。
事實(shí)上，智能家居設(shè)備比傳統(tǒng)計(jì)算設(shè)備(例如電腦、筆記本、手機(jī)或平板電腦)更容易受到攻擊和破壞。因?yàn)榫W(wǎng)絡(luò)安全行業(yè)在最近才開始投入資源到這場(chǎng)戰(zhàn)斗，黑客不免占了上風(fēng)。誰將修復(fù)和更新所有這些設(shè)備?本文中，我們將看看一些最近發(fā)生的真實(shí)的家庭自動(dòng)化恐怖故事。
當(dāng)心您家里的監(jiān)控安全
變得越來越熱
在網(wǎng)絡(luò)中，你會(huì)看到很多關(guān)于連接Wi-Fi的溫控器的危險(xiǎn)證據(jù)。聯(lián)網(wǎng)溫控器背后的想法是，讓你在離開家后調(diào)節(jié)家里的加熱和冷卻。但如果攻擊者入侵，事情將變得異常糟糕。
去年，霍尼韋爾的智能溫控系統(tǒng)成為新聞?lì)^條。這個(gè)故事中，心懷不滿的前夫報(bào)復(fù)其前妻，以及她新同居的男友，遠(yuǎn)程控制著他以前家里的溫控器。“當(dāng)他們周末外出度假時(shí)，我將溫度提升到80度，并在他們到家前調(diào)回到40度，我可以想象這會(huì)是非常高額的電費(fèi)。”不管這樣的做法是否合法，都表明聯(lián)網(wǎng)家庭技術(shù)的潛在風(fēng)險(xiǎn)。
斯帥哥最大的成果就是曝光了一個(gè)國家級(jí)別的全領(lǐng)域監(jiān)控他人系統(tǒng)網(wǎng)絡(luò)
鎖上你的門和溫控器
當(dāng)然，安全行業(yè)也在關(guān)注這些問題。NestLabs公司(去年被谷歌收購)有一個(gè)專門的工程團(tuán)隊(duì)專注于對(duì)其溫控系統(tǒng)的安全威脅。該公司在其網(wǎng)站提供了安全策略和常見問題頁面，并鼓勵(lì)安全研究人員挖掘其中的漏洞。
幾個(gè)月前，安全公司TrapX確實(shí)這樣做了，他們發(fā)布了一項(xiàng)研究，其中工程師能夠訪問存儲(chǔ)在Nest溫控器中的數(shù)據(jù)。隨后該溫控器被用作“跳板”來獲取家中其他聯(lián)網(wǎng)設(shè)備的控制權(quán)限。這個(gè)數(shù)據(jù)泄露事故需要物理地訪問Nest溫控器(特別是USB接口)，并沒有證據(jù)證明發(fā)生過這樣的攻擊。
但TrapX堅(jiān)信，這種威脅可能存在，例如，有人購買二手Nest溫控器或攻擊者確實(shí)可以物理地訪問設(shè)備。
攻擊嬰兒監(jiān)視器
這對(duì)于家長來說是個(gè)噩夢(mèng)。2014年4月，HeatherSchreck正在家里睡覺，突然她聽到一個(gè)男人在朝其隔壁房間10個(gè)月的女兒叫喊的聲音。當(dāng)Heather和她丈夫走進(jìn)房間時(shí)，他們發(fā)現(xiàn)有人入侵了他們的聯(lián)網(wǎng)嬰兒監(jiān)視器，并朝嬰兒大喊大叫。
其中還有個(gè)特別令人不寒而栗的細(xì)節(jié)，該嬰兒監(jiān)視器甚至移動(dòng)了，攝像頭慢慢轉(zhuǎn)向這對(duì)夫婦，多么令人毛骨悚然!隨后，這個(gè)售價(jià)200美元的嬰兒監(jiān)視器的制造商Foscam公司稱，以前還沒有發(fā)生過類似的事件。Foscam建議保持該設(shè)備固件的更新。
易受攻擊的攝像頭
對(duì)家庭安全攝像頭的攻擊是家庭自動(dòng)化中最可怕的事件之一。去年，數(shù)據(jù)安全報(bào)告稱，TRENDnet流媒體IP攝像頭中的安全漏洞允許攻擊者偷窺家庭和辦公室。如果這個(gè)漏洞被公開，這可能引發(fā)廣泛傳播。
在隨后的報(bào)道中，數(shù)百張家庭圖片被貼到網(wǎng)上，突出了這個(gè)令人不安的問題。照片甚至客廳、廚房、家庭辦公室等的視頻都開始出現(xiàn)在網(wǎng)站和論壇，試圖暴露這個(gè)問題以更快出現(xiàn)補(bǔ)救措施。有人甚至創(chuàng)建了一個(gè)互動(dòng)谷歌地圖，貼出每個(gè)有漏洞IP攝像頭的實(shí)際位置，該地圖迅速被關(guān)閉，但這說明智能家居中的攝像頭可能很快被攻擊。
破門而入
在2013年，福布斯作家KashmirHil發(fā)表了一篇非?？膳碌年P(guān)于入侵虛擬家庭的文章，其中她自己是黑客。在發(fā)現(xiàn)Insteon家庭自動(dòng)化系統(tǒng)中的安全漏洞后，Hill能夠通過簡(jiǎn)單的搜索引擎查詢?cè)L問8個(gè)不同的家庭。這種搜索發(fā)現(xiàn)智能家居接入點(diǎn)甚至沒有受到簡(jiǎn)單密碼的保護(hù)。
Hill發(fā)現(xiàn)她可以開燈和關(guān)燈，還可以操作家庭自動(dòng)化系統(tǒng)，遠(yuǎn)程控制電視機(jī)、照相機(jī)、水泵、風(fēng)扇甚至熱水浴缸。“我能夠通過點(diǎn)擊鏈接，讓這些人的家變成鬼屋、能耗噩夢(mèng)或者搶劫目標(biāo)，”Hill寫道，“打開車庫門可能讓房子遭遇實(shí)際的物理入侵。”Insteon回應(yīng)稱，有問題的產(chǎn)品已經(jīng)停產(chǎn)，安全問題隨后已經(jīng)得到解決。