今年备受观众瞩目的央视315晚会上,揭秘了智能摄像头、智能POS机、智能汽车、洗衣机、智能插座等智能家居存在的安全隐患。智能家居作为新生事物,目前在安全方面还存在诸多不完善,这也给了黑客可趁之机。
利用漏洞,黑客可以控制整栋大楼的电力系统;远程启动家庭中的微波炉;启动用户家中摄像头进行偷拍;破解POS机盗刷银行卡;控制汽车撞入路边大沟等等,让观众们心惊胆战。那么,这些漏洞影响力到底有多大,会不会阻碍整个行业的发展呢?
智能家居安全问题离我们多远?
电脑黑客、手机木马等概念我们已经耳熟能详,智能家居和PC、智能终端十分相似,也需要系统的支撑,以及网络的串联。因此,黑客就可以通过无线网络或者支持系统的漏洞入侵到硬件中去。这些问题看似与我们遥不可及,实则危机四伏。“智能家居安全漏洞是一个很关键、很重要的问题,但很多厂家和用户还未能意识到问题的严重性,如果漏洞被利用会影响我们的财产甚至是生命的安全。”智能硬件物联云平台云智易CEO雷巧萍告诉记者。
在去年的乌云峰会上,一些白帽子为观众们演示了盗取网民数据资料、密码、浏览痕迹等隐私信息的过程,至今还让人历历在目。而智能家居与我们的生活更加密切,一旦被利用我们的隐私将彻底被暴露在聚光灯下。我们每天什么时候睡觉、起床,每天在家里做什么等等都会掌握在黑客手中,令人不寒而栗。可见,比起电脑和手机,智能家居的安全问题显得更为关键。
防火墙未开发,安全标准未制定
智能家居行业目前还处在发展期,其产品尚未走进千家万户。而众多硬件厂商都希望在这片蓝海中占据一席之地,因此不免会出现冒进。“一些厂商急于开发产品,而忽略的产品的安全性,没有将地基打牢。”雷巧萍谈到。
在电脑刚刚诞生的时候是没有防火墙和杀毒软件的,直到病毒和木马的出现,与其对抗的软件产品才应运而生。而智能家居的支持系统都尚未成熟,更没有公司为其开发防火墙,制定保护措施。这就像一个没有免疫功能的人,面对病菌毫无抵抗力。
此外,虽然很多企业在完成智能家居产品的研发前都会对其安全进行评测,但对于智能家居的安全评级,国家尚未制定统一的标准。未来标准制定完成后,产品在上市前都会经过安全监测,这就能够把安全风险降到最低。
攻击是最好的防御,安全问题要未雨绸缪
一个企业出现在315晚会上并不是一件好事,但是曝光智能家居安全漏洞对于行业来说绝不是坏消息。据了解,此次发现智能家居安全漏洞的都是白帽黑客,专注于用主动攻击的方式寻找各种漏洞,这些人可谓是高手中的高手。由于智能家居的系统尚未成熟,出现安全问题其实再平常不过。经过此次央视的曝光,消费者和企业必然会对这些问题更加的重视,未来产品的质量也能更好的把控。
事实上,此次央视将智能家居安全问题推上风口浪尖,更多的目的是为了让公众熟知身边的隐患,也间接的刺激了企业要对安全问题下更大的功夫。而安全公司也开始蠢蠢欲动,因为智能家居的安全防护目前还是空白,但智能家居的安全防护与PC不同。“PC防火墙主要是面向于C端用户,像金山、360等公司都有涉及。而智能家居的安全能偏向面对B端用户,这需要一些更专业的安全公司参与。”雷巧萍说。
智能家居的安全,任重而道远。
(来源:中国家电网 作者:郭远峰 封面图片来自网络)