<%@ /0080/e/0080ep_includecss_1301.vm %>
网易首页 > 网易家居 > 正文

智能家居设备隐患多多 黑客轻松侵入

0
分享至

我们的生活已经被各种智能设备所包围。无论是亚马逊的蓝牙音箱Amazon Echo,三星的智能电视,智能管家Wink Relay,还是内置于你iPhone上的Siri语言助手,你只需轻轻发送一条语言指令,它们就能按你的想法去工作。

但是如果我们现在告诉你,你的设备并不安全,远在地球另一边的某个神秘人正在窃听你的生活,你或做何感想呢?

智能家居设备隐患多多 黑客轻松侵入
亚马逊蓝牙音箱Amazon Echo

这件事乍听之下,或许会让你以为这是什么狗血的好莱坞大片。但事实上,它就发生在我们的身边。根据国外企业安全供应商Veracode在周二时发布的一份报告显示,许多“物联网”设备缺少最基础的安全保护,它们可以被黑客远程操控,甚至被用来窃听你在卧室里的谈话。

去年十二月份的时候,Veracode的研究员购买、测试、逆向入侵了六个常见的物联网设备:智能管家SmartThings Hub、Wink Hub、Wink Relay,智能车库控制器Chamberlain’s MyQ Garage controller,Internet Gateway和语音控制器Ubi。

他们的测试结果如下:据报告显示,通过窃取Ubi上的数据,歹徒可以知道你什么时候不在家。Chamberlain设备内的安全漏洞则可以让小偷知道你的车库大门是开是关,并且他们还可以对Garage controller进行远程操控。Wink Relay和Ubi上的安全隐患可以让网络罪犯“打开麦克风,在设备的监听范围内窃听你的谈话,从而引发勒索敲诈或是商业机密的泄漏。”

唯一幸免设备是SmartThings Hub智能管家,除了被黑客黑入到它调试界面这个缺点之外,它在其它方面都表现良好。

无论你用的是什么

这份报告也在去年测试了其他几款物联网设备,并且指出了它们存在的安全漏洞。但是那些缺陷目前还并未对大部分用户造成什么实质的影响。

最重要的是, 那些被Veracode测试过的智能管家,它们的市场还不是很大。事实上,除了三星的SmartThing,你很少能在家庭中看到其它智能管家设备。这份报告也没涉及那些,你可能之前听过的设备,像恒温器Nest,远程监控摄像头Dropcam和智能远程电源控制器WeMo。

Veracode的安全工程师Brandon Creighton表示,我们已经有充分证据显示,一些能操控监控摄像头的设备,它们的防御体系是很脆弱的。

“我们想要看看这些新兴技术的安全性,揭露那些人们没有从未想过的安全隐患。”他说道。

智能家居设备隐患多多 黑客轻松侵入
图为Wink Relay智能家居控制器

另一个值得人们警醒的问题是,对于大多数成功入侵的行为来说,黑客需要先进入受害人的家庭网络。坦白说,如果他们真得侵入了你的网络,你的麻烦就大了,他们可以查看你的个人消费记录或是网银的账号密码。

报告中详述的其它潜在危险,来自设备制造商的官方网站。当你在申请购买设备时,你所提交的个人信息会被网站自动记录下来。但Veracode在此次的调查测试中,并没有尝试黑入任何上述设备的官网,来收集客户的个人信息。

Creighton继续说道,许多安全漏洞往往出现在那些配置了点对点加密技术,或是需要加强密码强度的设备上。

小心

再来看看Ubi和Wink relays,这两款设备都是基于Android系统的,Veracode通过一个标准安卓设备调试工具(在产品下线前来测试用的),成功黑入了它们的语音系统。

智能家居设备隐患多多 黑客轻松侵入
图为语音控制器Ubi

UCIC(Unified Computer Intelligence Corporation)的CEO,开发了基于安卓系统的Ubi语音控制器的Leor Grebler表示,公司方面已经不再将Ubi定位为一个大众电子消费产品了,但是它作为一个语音工具,仍将帮助开发者们实现他们产品的语音交互功能。

“我们在几个月前做了这个决定,开放Ubi的一些权限,让开发者们来在Ubi的基础上去创造,”Grebler说道。“在我们的官方论坛上,有如何进入控制设置系统的说明。通过这个方法,即便你是个网络小白,也可以侵入到我们的网络来录音,但是为了避免坏事发生,你必须先同意一些协议。对我们开发的安卓设备来说,这点是有点冒风险的。”

Wink的首席安全官Brian Knopf承认,所有的物联网产品制造商需要在安全和个人隐私保护方面做得更好,并且呼吁全行业来为物联网产品制定一个等级体系。他透露Wink公司方面近期已经开展了一个有奖找bug的活动。

“这份调查报告指出,如果物联网产品想变得更普遍的话,必须首先解决它在安全和个人隐私保护方面的问题,”Knopf说道。

(来源:网易科技)

相关推荐
热点推荐
京媒:李铁案庭审已进行了一个半小时,预计会持续到下午

京媒:李铁案庭审已进行了一个半小时,预计会持续到下午

直播吧
2024-03-28 10:14:17
曝李铁已被剃光头,刘海也没了,媒体人:他出庭时戴的应该是假发

曝李铁已被剃光头,刘海也没了,媒体人:他出庭时戴的应该是假发

体坛扒客
2024-03-29 00:24:07
小米汽车的三个杀手锏

小米汽车的三个杀手锏

袁国庆
2024-03-28 23:27:54
这下好了,胡萝卜也出来骗人了!这样带泥土的胡萝卜,你敢吃吗?

这下好了,胡萝卜也出来骗人了!这样带泥土的胡萝卜,你敢吃吗?

王大健美食日常
2024-03-28 14:09:11
郑同学高调官宣与胡教授恋爱:两人是真爱,对其称呼太肉麻

郑同学高调官宣与胡教授恋爱:两人是真爱,对其称呼太肉麻

180°视角
2024-03-28 15:03:39
戴尔要跑路了!一万多人被裁,中国区被曝裁员非常多

戴尔要跑路了!一万多人被裁,中国区被曝裁员非常多

爆角追踪
2024-03-28 16:46:09
南通两部门,你们祖宗的棺材板按不住了

南通两部门,你们祖宗的棺材板按不住了

不主流讲话
2024-03-28 10:30:26
闹大了!云南37名游客被扣,不买床垫不让走,云南文旅介入调查

闹大了!云南37名游客被扣,不买床垫不让走,云南文旅介入调查

180°视角
2024-03-27 11:34:16
能活到80岁的老人,大部分都是在60岁时,不做这4件事

能活到80岁的老人,大部分都是在60岁时,不做这4件事

医学原创故事会
2024-03-28 20:05:05
“靖康之耻”有多虐心?皇帝生母每日接客超百人,公主肛裂而死

“靖康之耻”有多虐心?皇帝生母每日接客超百人,公主肛裂而死

阿胡
2024-03-28 15:30:23
雷军,耍了所有人

雷军,耍了所有人

商业人物
2024-03-29 00:09:42
无法理解:为何有人宁愿花50多万买丰田霸道,不30多万买坦克500

无法理解:为何有人宁愿花50多万买丰田霸道,不30多万买坦克500

杂谈哥闲谈
2024-03-27 23:28:55
银行女职员的出轨经历,老公出差不在家,上司赖在家里不肯走

银行女职员的出轨经历,老公出差不在家,上司赖在家里不肯走

马军情感故事
2024-03-27 11:24:58
售价终于公布,小米汽车到底在和谁竞争

售价终于公布,小米汽车到底在和谁竞争

贝克街探案官
2024-03-28 21:51:17
国内首款近视药开售!定价为298元一盒

国内首款近视药开售!定价为298元一盒

人民日报健康客户端
2024-03-28 13:48:04
浙商创投创始合伙人华晔宇被情人举报后续:情人一审被判敲诈勒索获刑3年

浙商创投创始合伙人华晔宇被情人举报后续:情人一审被判敲诈勒索获刑3年

经济观察报
2024-03-28 16:01:14
去会所按摩时,技师问你之前来过没有?其实是一种暗示你能听懂吗

去会所按摩时,技师问你之前来过没有?其实是一种暗示你能听懂吗

普陀动物世界
2024-03-28 22:17:13
12-1!亚洲第3爆发,下轮打平=出线!放水给国足拿1分:携手晋级

12-1!亚洲第3爆发,下轮打平=出线!放水给国足拿1分:携手晋级

侃球熊弟
2024-03-28 21:19:38
高铁9分钟不雅画面曝光,全网围观,网友:辣眼,脸都不要了?

高铁9分钟不雅画面曝光,全网围观,网友:辣眼,脸都不要了?

听风听你
2024-03-28 22:48:44
伊万评国足球员,5人被肯定,1人令他生气,1人成球盲过滤器

伊万评国足球员,5人被肯定,1人令他生气,1人成球盲过滤器

我就是一个说球的
2024-03-28 23:12:05
2024-03-29 05:30:44

家居

邂逅浪漫,注入柔性的法式基因

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

财经要闻

中国版QE要来?国内外机构观点罕见一致

体育要闻

邮报:加入争夺战,曼联也想要奥尔莫

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

科技要闻

李斌李想何小鹏喊你买小米汽车

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

旅游
游戏
艺术
房产
数码

旅游要闻

在广西不洗澡,是不是犯了天条啊?

开放世界游戏也能做出街机手感?10年前的《龙之信条》有多好玩

艺术要闻

艺术开卷|从闺阁、庭院到郊野,古画中的女性生活空间

房产要闻

炸裂!新政出台,这里安居房货量近100万㎡,均价最低到6000+!

数码要闻

联想:AMD MI300加速卡卖爆了!

无障碍浏览 进入关怀版