瑞吉酒店向每個客人提供 iPad 和電子管家應(yīng)用，用來控制房間里的各種設(shè)施，但是酒店使用的通信協(xié)議 KNX沒有提供加密功能，并不安全，因此很容易使自己成為攻擊對象。而這種安全問題并不僅僅存在于吉瑞酒店。目前，許多家用自動化系統(tǒng)也都使用了不安全的 KNX 協(xié)議。
“透明人”
智能家居設(shè)備在為用戶提供智能化服務(wù)的同時，還在源源不斷地收集用戶的信息數(shù)據(jù)，這些數(shù)據(jù)都被存儲在供應(yīng)商的云端，一旦這些海量的數(shù)據(jù)被“黑”，無數(shù)用戶家庭的私密空間將完全曝光在黑客的眼前——用戶什么時候回家，什么時候吃飯，什么時候離家、什么時候洗澡、什么時候睡覺、有什么興趣愛好等都將不再是秘密，成為一個赤裸裸的“透明人”。
Nest是科技巨頭谷歌[微博]斥資32億美元收購的智能家居品牌，其恒溫器可以調(diào)節(jié)用戶的室內(nèi)燈光，通過與家里安裝的傳感器聯(lián)網(wǎng)，可以辨別用戶是否在家，同時自動調(diào)節(jié)最佳室溫，保證室內(nèi)的溫度適宜;當(dāng)用戶都不在家的時候，Nest會自動將空調(diào)或電暖氣調(diào)至低能耗檔位，從而保證家里全部電器處于節(jié)能狀態(tài)。
然而，它也是一個不折不扣的黑客入口。
在2014年黑帽安全大會上，美國佛羅里達(dá)中央大學(xué)研究員Buentello現(xiàn)場演示了如何輕而易舉地入侵谷歌Nest智能恒溫控制器。通過USB設(shè)備的接入，用戶將上傳自己的所有消費密碼到這款USB設(shè)備上，黑客只要知道正確的引導(dǎo)腳碼，就能隨意加載自己的軟件。
在Buentello入侵的整個過程之中，沒有任何“認(rèn)證鏈”安全措施出現(xiàn)來認(rèn)證。而一旦黑客成功加載了自己的軟件，此后無論用戶進(jìn)行什么操作，黑客都會得到相應(yīng)的“同步”，自此黑客將如入無人之境，想干什么都行。
目前，市場上充斥大量的智能家居設(shè)備供消費者選擇，如三星[微博]和LG等具有獨立標(biāo)準(zhǔn)的產(chǎn)品，Z-Wave陣營的智能設(shè)備，Nest公司的恒溫器和煙霧探測器，360的智能攝像機、燃?xì)鉄煔庵悄軋缶?，小米的小蟻攝像機等，標(biāo)準(zhǔn)不一、市場雜亂，讓消費者難以有效分辨。
許多企業(yè)看到智能家居的巨大市場，都想搶先一步占據(jù)先機，由于急于將自己的產(chǎn)品推向市場，在應(yīng)對攻擊方面并沒有投入很多資源，因此安全問題十分突出。在一次抽樣檢測中，應(yīng)用安全公司Veracode的研究者對6款智能家居設(shè)備進(jìn)行安全測試，結(jié)果發(fā)現(xiàn)其中5款都存在嚴(yán)重的安全問題。
國家安全隱憂
對于單個用戶來說，一旦智能家居被黑客入侵，輕則家居產(chǎn)品的功能失效甚至毀壞，重則隱私數(shù)據(jù)被盜用，被敲詐勒索或者造成嚴(yán)重的財產(chǎn)損失。而當(dāng)用戶的數(shù)量足夠龐大以后，它還會上升為國家戰(zhàn)略安全的問題。
智能家居的威脅主要有4個，一是目前各企業(yè)的協(xié)議與技術(shù)幾乎都是封閉體系，難以互聯(lián)互通;二是大多智能家居制造商對網(wǎng)絡(luò)安全的認(rèn)識不足;三是智能家居制造商通常并不關(guān)注數(shù)據(jù)安全問題;四是硬件廠商在軟件和升級方面的能力一般都比較差。
最重要的是，智能家居的智能終端使用的操作系統(tǒng)高度壟斷，目前牢牢被蘋果的iOS、谷歌的Android和微軟[微博]的windows phone控制。去年第三季度，Android和iOS的市場占有率就已經(jīng)超96%。與此同時，中國在2012年一季度的智能手機出貨量即已超過美國，位居世界首位，但核心技術(shù)卻幾乎都是別人的，典型的大而不強。
大數(shù)據(jù)的可視化使得傳統(tǒng)資源的概念發(fā)生了重大改變，它不再僅僅局限于煤炭、石油、天然氣、礦產(chǎn)等自然資源，大數(shù)據(jù)正成為與自然資源、人力資源一樣重要的戰(zhàn)略資源，變成了企業(yè)新的資源爭奪焦點，未來極有可能成為國家競爭力的重要支點。
假如控制智能家居的終端上運行的都是iOS、Android或windows phone操作系統(tǒng)，用戶的身份、各種賬號、地理位置、聯(lián)系人、日程安排、重要文件、興趣愛好……都可以被實時搜集。
如果全國幾十上百億的智能終端用戶信息都被同一家操作系統(tǒng)提供商搜集，整個中國的社會活動將徹底透明化。一旦信息安全的馬奇諾防線淪陷，那么我們不僅無法借助“互聯(lián)網(wǎng)+”彎道超車，還可能因此承受不能承受之重。
當(dāng)然，凡事有利必有弊。智能家居是技術(shù)進(jìn)步推動的必然結(jié)果，無法逆轉(zhuǎn)。中國已經(jīng)將“互聯(lián)網(wǎng)+”提升至國家戰(zhàn)略的高度，將來必然一路高歌猛進(jìn)。然而，信息安全不僅涉及公民個體，還關(guān)乎國家安全。斯諾登曝光美國“棱鏡門”計劃之后，引發(fā)了全球的嚴(yán)重關(guān)切，即是最好的佐證。