智能家电易泄露隐私? 5招让智能家居免被黑客入侵
发布时间:
2017-12-14 15:22
来源:
例如,安全公司Synack测试了摄像头、恒温器、烟雾探测器和家庭自动化控制器,寻找安全漏洞。公司考虑了可能会影响消费者的四个情景:黑客在两分钟内入侵家里的设备,手机被偷走,偷听狂在咖啡馆通过网络监视受害者,以及更高级的黑客在受害者购买前成功修改智能家电设备。
每个设备都有安全缺陷。例如,消费者希望通过智能手机控制自己的家,这意味着失去设备可能会对家庭安全产生重大影响。此外,许多产品都不使用加密技术。
“我不得不说,我感到很震惊,而且是非常非常令人震惊的。”摩尔说。 对于那些踏上家庭自动化之旅的消费者来说,这里有一些最简单的步骤,可以尽可能地不让智能家电变偷窥狂。
锁定路由器 路由器是家庭的数字通道,而一个安全系数很低的路由器可以让网络攻击者很容易地访问你网络中的所有智能家电设备。例如,今年6月,杭州的胡女士发现她家的摄像头未经操作,自己在动。她登录手机客户端,发现只绑定了她一个用户的摄像头,竟有两个用户同时在线观看。今年8月初,重庆的黄女士在使用家中摄像头时,也发现装在天花板上的摄像头自行转动。她用电脑后台查看,发现除了自己的账号,另外有陌生用户在观看此摄像头。 用户应该在具有良好安全记录的路由器上投资,确保默认的管理密码已经更改,并且运行当前的固件。
防止篡改设备
根据安全公司Synack的研究,使用智能家电设备两分钟,并没有给攻击者足够的窗口来修改设备。不过,带有USB更新机制的设备很容易受到快速入侵的影响。
家庭用户应该把设备放在别人无法轻易访问的地方,特别强调有管理端口的设备。
使用云服务 云服务旨在帮助消费者管理家庭自动化设备,如Vivint、ADT或类似的服务提供商,通常需要花钱,如果没有得到妥善保护,就会导致隐私和安全问题。然而,在大多数情况下,服务提供者比家庭用户能够更好地保护服务。如果您不使用云服务,您将负责检查系统的安全性。
因此,消费者可以花一定的价钱,选择靠谱的云服务商,使他们的家庭自动化更方便、更安全。但是,用户确实需要选择复杂的密码,并且应该询问双重身份验证,这为访问帐户增加了另一层安全性。 更新设备 相对来说,许多为家庭自动化产品开发软件的开发人员在安全性方面都是新手。KasperskyLab的一名安全分析师DavidJacoby试图侵入他自己的家,就在他的家庭存储产品中发现了一些简单的漏洞。
“开发商有借口说他们不是安全人员。”他说,“但我们需要让供应商修补他们所了解的漏洞。”
他说,由于安全功能需要改进,应用更新是确保家庭自动化设备在最简单的攻击中保持安全的关键一步。
选择知名品牌
一家刚刚涉足智能家电的公司,将不会认真对待他们产品的安全问题。Synack的摩尔说,消费者应该关注那些致力于产品和产品安全的公司。
“你当然会比较希望站在身边的人,是一个有声誉的人。”他说,“至少他们会站在他们的产品后面,不断推出更新。”
相关新闻
世界上最美的风景,都不及回家的路 等假期,等回家,等见面 总有人四处漂泊,又偏爱回家 愿得一身人间烟火,家人闲坐 小安也给大家准备了一些假期美食,和家人共享, 国庆吃什么,看这篇就够了!