黑客入侵智能家居 物联网安全问题引人担忧

“物联网”是近年来最火也最接地气的新兴科技概念之一,能联网的智能家电已经开始走向大众消费市场。但是你可曾想过,万一有不法分子入侵了你家的智能家居系统、对你家的电器为所欲为,你该怎么办?彭博社日前撰文指出,越来越多的犯罪黑客会瞄准智能家电,安全问题将成为物联网不容忽视的一大问题。

[[114383]]

下午回家之后,发现电熨斗开着、衣服被烫焦?也许过不了多久,这种倒霉事儿就不是健忘的标志,而是表明你家被黑客入侵了。

在未来几年内,你的智能手机将会可以锁房门、开空调、检查牛奶有没有过期甚至预热电熨斗——这的确是好消息,但种种便利也会给犯罪分子以可乘之机,让他们神不知鬼不觉地打开你的家门、窥探你的生活或是偷走你的汽车。

“所有这些技术都变得越来越复杂,而这也带来了更加多种多样的问题。”冈特•奥尔曼(Gunter Ollmann)说道,他是位于美国西雅图的科技安全公司IOActive的首席技术官。在他看来,一个充斥着联网设备的世界有可能“让坏人拥有能潜入你家的永久入口”。

业内认为“物联网”将会催生下一波科技财富。市场研究机构Gartner预计:到2020年,全球联网设备的数量将从现在的30亿台增加至260亿台左右——这几乎是届时全球在用的智能手机、平板电脑和PC数量之和的4倍。

物联网的目标是让一切联网——从汽车到冰箱、台灯,甚至马桶——上完厕所忘记冲水了?没关系,有应用能帮你冲。

问题是,生产马桶、冰箱、婴儿监控器等设备的厂商通常并不特别关注数据安全问题。奥尔曼指出,这些设备上的安全漏洞可能会让坏人扰乱家庭生活、窃取重要个人数据甚至利用窃取的信息对受害者进行敲诈勒索。

入侵机器马桶

芝加哥企业数据安全公司Trustwave成功入侵了一台由日本建材和住宅设备巨头骊住(Lixil)生产的机器马桶,能通过蓝牙连接操纵马桶盖的开启和关闭,甚至能让马桶向用户下身喷射水流。

骊住声称,其生产的机器马桶其实很难被黑客操纵,因为这需要借助与马桶配套的专用遥控器让黑客的智能手机与厕所联网。

甚至一些科技公司也会生产出缺乏足够保护的设备也,奥尔曼的团队就入侵了由贝尔金(Belkin)生产的模块化智能家居遥控系统WeMo——该系统能让用户通过智能手机应用控制台灯、电扇、咖啡机等家用电器。

火灾隐患

IOActive发现了一种操纵上述电器开关的方法,从而能让它们大搞恶作剧,甚至可以开启加热装置和电熨斗——这样不但很费电,还有可能造成火灾。贝尔金声称,他们已经发现并修复了这些弱点,而IOActive是在一台旧版设备上发现它们的。

Trustwave的研究主管约翰•姚(John Yeo)指出:随着家居自动化技术的普及,家用电器厂商必须对购买者进行安全教育,包括强调更改设备出厂密码的重要性——如果不更改出厂密码,那么黑客无需水平很高也有可能入侵你的设备。

约翰•姚认为,物联网由于“在很多方面瞄准了消费者这一头的市场”而对安全性不是特别关注。

生产新一代智能家电的企业对于这个话题都谈论得不多。例如已经推出能用智能手机监控的洗衣机的韩国电子巨头三星在一封电子邮件中表示公司“非常重视产品的安全性”并且会对风险进行监控。但除此之外,三星拒绝对智能家电的安全性问题进一步置评。#p#

互动厨房台面

另一家韩国电子巨头LG的Smart ThinQ技术能让智能手机监控洗衣机、冰箱和烤箱并诊断它们出现的问题,需要购买者创建用户名和密码。LG拒绝对此发表评论。

瑞典家电巨头伊莱克斯正在开发一种互动厨房台面:白色表面下藏有烹饪食物所需的电热元件以及能对手机等设备进行无线充电的装置。这款台面甚至还配有一位虚拟“大厨”来引导你按照食谱进行操作。该公司拒绝派出管理人员回应本文。

倡导计算机安全与隐私的德国黑客俱乐部Chaos Computer Club的成员塞巴斯蒂安•齐默尔曼(Sebastian Zimmerman)指出:如今瞄准此类设备的犯罪黑客还不是很多,但是一旦犯罪黑客发现了能通过入侵智能家居设备获利的可靠方式,情况就会发生变化。

婴儿监控器

齐默尔曼表示,犯罪分子以前通常会忽略手机,直到移动银行应用提供了一种获取账户信息的方式,从而让手机成为更加有利可图的目标。

也有一些搞恶作剧的人并不是为了谋利。今年4月,俄亥俄州的一对夫妇告诉Fox19电视台:他们有一天半夜醒来,听到了10个月大的女儿的联网婴儿监控器里传出了一个奇怪的男声,该名男子发出猥琐的尖叫并试图唤醒宝宝。

相关婴儿监控器厂商Foscam已经向用户发布了紧急通知,提醒他们更改设备默认的用户名和密码并下载新版软件。该公司表示,其产品进行正确设置之后,就不存在不已知漏洞了。

尽管如此,安全软件公司卡巴斯基实验室的研究人员大卫•埃姆(David Emm)表示:越来越多的黑客热衷于通过盗取信息牟取违法利益,从而让智能家居设备成了诱人的攻击目标。

埃姆表示,犯罪分子通过操纵手机和电脑获利“是一种水很深的黑色经济”,而我们生活中越来越多的其他方方面面正在卷入其中。(悠拉)

文章来源网络,作者:运维,如若转载,请注明出处:https://shuyeidc.com/wp/144002.html<

(0)
运维的头像运维
上一篇2025-03-09 23:19
下一篇 2025-03-09 23:21

相关推荐

  • 个人主题怎么制作?

    制作个人主题是一个将个人风格、兴趣或专业领域转化为视觉化或结构化内容的过程,无论是用于个人博客、作品集、社交媒体账号还是品牌形象,核心都是围绕“个人特色”展开,以下从定位、内容规划、视觉设计、技术实现四个维度,详细拆解制作个人主题的完整流程,明确主题定位:找到个人特色的核心主题定位是所有工作的起点,需要先回答……

    2025-11-20
    0
  • 社群营销管理关键是什么?

    社群营销的核心在于通过建立有温度、有价值、有归属感的社群,实现用户留存、转化和品牌传播,其管理需贯穿“目标定位-内容运营-用户互动-数据驱动-风险控制”全流程,以下从五个维度展开详细说明:明确社群定位与目标社群管理的首要任务是精准定位,需明确社群的核心价值(如行业交流、产品使用指导、兴趣分享等)、目标用户画像……

    2025-11-20
    0
  • 香港公司网站备案需要什么材料?

    香港公司进行网站备案是一个涉及多部门协调、流程相对严谨的过程,尤其需兼顾中国内地与香港两地的监管要求,由于香港公司注册地与中国内地不同,其网站若主要服务内地用户或使用内地服务器,需根据服务器位置、网站内容性质等,选择对应的备案路径(如工信部ICP备案或公安备案),以下从备案主体资格、流程步骤、材料准备、注意事项……

    2025-11-20
    0
  • 如何企业上云推广

    企业上云已成为数字化转型的核心战略,但推广过程中需结合行业特性、企业痛点与市场需求,构建系统性、多维度的推广体系,以下从市场定位、策略设计、执行落地及效果优化四个维度,详细拆解企业上云推广的实践路径,精准定位:明确目标企业与核心价值企业上云并非“一刀切”的方案,需先锁定目标客户群体,提炼差异化价值主张,客户分层……

    2025-11-20
    0
  • PS设计搜索框的实用技巧有哪些?

    在PS中设计一个美观且功能性的搜索框需要结合创意构思、视觉设计和用户体验考量,以下从设计思路、制作步骤、细节优化及交互预览等方面详细说明,帮助打造符合需求的搜索框,设计前的规划明确使用场景:根据网站或APP的整体风格确定搜索框的调性,例如极简风适合细线条和纯色,科技感适合渐变和发光效果,电商类则可能需要突出搜索……

    2025-11-20
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注