<%@ /0080/e/0080ep_includecss_1301.vm %>
网易首页 > 网易家居 > 正文

智能家居设备隐患多多 黑客轻松侵入

0
分享至

我们的生活已经被各种智能设备所包围。无论是亚马逊的蓝牙音箱Amazon Echo,三星的智能电视,智能管家Wink Relay,还是内置于你iPhone上的Siri语言助手,你只需轻轻发送一条语言指令,它们就能按你的想法去工作。

但是如果我们现在告诉你,你的设备并不安全,远在地球另一边的某个神秘人正在窃听你的生活,你或做何感想呢?

智能家居设备隐患多多 黑客轻松侵入
亚马逊蓝牙音箱Amazon Echo

这件事乍听之下,或许会让你以为这是什么狗血的好莱坞大片。但事实上,它就发生在我们的身边。根据国外企业安全供应商Veracode在周二时发布的一份报告显示,许多“物联网”设备缺少最基础的安全保护,它们可以被黑客远程操控,甚至被用来窃听你在卧室里的谈话。

去年十二月份的时候,Veracode的研究员购买、测试、逆向入侵了六个常见的物联网设备:智能管家SmartThings Hub、Wink Hub、Wink Relay,智能车库控制器Chamberlain’s MyQ Garage controller,Internet Gateway和语音控制器Ubi。

他们的测试结果如下:据报告显示,通过窃取Ubi上的数据,歹徒可以知道你什么时候不在家。Chamberlain设备内的安全漏洞则可以让小偷知道你的车库大门是开是关,并且他们还可以对Garage controller进行远程操控。Wink Relay和Ubi上的安全隐患可以让网络罪犯“打开麦克风,在设备的监听范围内窃听你的谈话,从而引发勒索敲诈或是商业机密的泄漏。”

唯一幸免设备是SmartThings Hub智能管家,除了被黑客黑入到它调试界面这个缺点之外,它在其它方面都表现良好。

无论你用的是什么

这份报告也在去年测试了其他几款物联网设备,并且指出了它们存在的安全漏洞。但是那些缺陷目前还并未对大部分用户造成什么实质的影响。

最重要的是, 那些被Veracode测试过的智能管家,它们的市场还不是很大。事实上,除了三星的SmartThing,你很少能在家庭中看到其它智能管家设备。这份报告也没涉及那些,你可能之前听过的设备,像恒温器Nest,远程监控摄像头Dropcam和智能远程电源控制器WeMo。

Veracode的安全工程师Brandon Creighton表示,我们已经有充分证据显示,一些能操控监控摄像头的设备,它们的防御体系是很脆弱的。

“我们想要看看这些新兴技术的安全性,揭露那些人们没有从未想过的安全隐患。”他说道。

智能家居设备隐患多多 黑客轻松侵入
图为Wink Relay智能家居控制器

另一个值得人们警醒的问题是,对于大多数成功入侵的行为来说,黑客需要先进入受害人的家庭网络。坦白说,如果他们真得侵入了你的网络,你的麻烦就大了,他们可以查看你的个人消费记录或是网银的账号密码。

报告中详述的其它潜在危险,来自设备制造商的官方网站。当你在申请购买设备时,你所提交的个人信息会被网站自动记录下来。但Veracode在此次的调查测试中,并没有尝试黑入任何上述设备的官网,来收集客户的个人信息。

Creighton继续说道,许多安全漏洞往往出现在那些配置了点对点加密技术,或是需要加强密码强度的设备上。

小心

再来看看Ubi和Wink relays,这两款设备都是基于Android系统的,Veracode通过一个标准安卓设备调试工具(在产品下线前来测试用的),成功黑入了它们的语音系统。

智能家居设备隐患多多 黑客轻松侵入
图为语音控制器Ubi

UCIC(Unified Computer Intelligence Corporation)的CEO,开发了基于安卓系统的Ubi语音控制器的Leor Grebler表示,公司方面已经不再将Ubi定位为一个大众电子消费产品了,但是它作为一个语音工具,仍将帮助开发者们实现他们产品的语音交互功能。

“我们在几个月前做了这个决定,开放Ubi的一些权限,让开发者们来在Ubi的基础上去创造,”Grebler说道。“在我们的官方论坛上,有如何进入控制设置系统的说明。通过这个方法,即便你是个网络小白,也可以侵入到我们的网络来录音,但是为了避免坏事发生,你必须先同意一些协议。对我们开发的安卓设备来说,这点是有点冒风险的。”

Wink的首席安全官Brian Knopf承认,所有的物联网产品制造商需要在安全和个人隐私保护方面做得更好,并且呼吁全行业来为物联网产品制定一个等级体系。他透露Wink公司方面近期已经开展了一个有奖找bug的活动。

“这份调查报告指出,如果物联网产品想变得更普遍的话,必须首先解决它在安全和个人隐私保护方面的问题,”Knopf说道。

(来源:网易科技)

相关推荐
热点推荐
世界首富筹建新党挑战白宫,特朗普考虑驱逐,前总统竟出山反击?

世界首富筹建新党挑战白宫,特朗普考虑驱逐,前总统竟出山反击?

星辰夜语
2025-07-04 11:46:10
印度这次比1962年惨多了!

印度这次比1962年惨多了!

谈芯说科技
2025-05-14 08:27:31
90万彩礼打水漂!男方端锅躺女方家讨钱,村民:正常彩礼 118 万

90万彩礼打水漂!男方端锅躺女方家讨钱,村民:正常彩礼 118 万

何慕白
2025-06-24 09:29:51
S家与汪小菲矛盾升级!围绕看孩子问题各执一词,S家彻底塌房

S家与汪小菲矛盾升级!围绕看孩子问题各执一词,S家彻底塌房

牛油果生活观
2025-07-04 20:27:18
三峡大坝还能撑多久?美国专家分析后,得出的结论竟让人难以置信

三峡大坝还能撑多久?美国专家分析后,得出的结论竟让人难以置信

策略述
2025-07-04 18:55:54
要收台,先穷台!马英九和赖清德抛“橄榄枝”,大陆自有最佳方案

要收台,先穷台!马英九和赖清德抛“橄榄枝”,大陆自有最佳方案

老嘪科普
2025-07-03 18:41:16
1253亿背后:上海迪士尼1天烧光15000元,中产也玩不起了

1253亿背后:上海迪士尼1天烧光15000元,中产也玩不起了

艾米手工作品
2025-06-29 03:09:35
三星新机S26 Ultra突然曝光,新外观把我看懵了!

三星新机S26 Ultra突然曝光,新外观把我看懵了!

明美无限
2025-07-03 17:47:33
行程开始,王毅抵达德国,70岁默克尔重返江湖,白宫有3个没想到

行程开始,王毅抵达德国,70岁默克尔重返江湖,白宫有3个没想到

吴欣纯Deborah
2025-07-04 17:44:21
8月1日起:农民可自愿永久退出土地,每亩补偿7万?需满足3个条件,合村并镇不会“一刀切”

8月1日起:农民可自愿永久退出土地,每亩补偿7万?需满足3个条件,合村并镇不会“一刀切”

禾木报告
2025-07-03 12:50:18
红蓝之心!尼科与毕巴续约之后,奥尔莫社媒晒身穿巴萨球衣照片

红蓝之心!尼科与毕巴续约之后,奥尔莫社媒晒身穿巴萨球衣照片

直播吧
2025-07-04 19:33:44
伊能静法国吃大餐被偷拍,素颜面相变了认不出,和秦昊都太爱粉色

伊能静法国吃大餐被偷拍,素颜面相变了认不出,和秦昊都太爱粉色

郑丁嘉话
2025-07-03 09:33:30
从台湾回来颠覆了认知:别被网络上说法误导,实际情况并非如此!

从台湾回来颠覆了认知:别被网络上说法误导,实际情况并非如此!

涂霸天下
2025-07-02 10:42:11
“世纪悍匪”张子强老照片:图6是和成龙合影,图9是他的漂亮妻子

“世纪悍匪”张子强老照片:图6是和成龙合影,图9是他的漂亮妻子

万物知识圈
2025-07-03 16:03:23
湖记:艾顿2021年在太阳取得的成就是东契奇想联手他的原因之一

湖记:艾顿2021年在太阳取得的成就是东契奇想联手他的原因之一

直播吧
2025-07-04 20:26:09
德国刚拿到中国稀土出口通行证,德国就要求应用商店下架DeepSeek

德国刚拿到中国稀土出口通行证,德国就要求应用商店下架DeepSeek

南权先生
2025-07-04 18:01:01
洪森唯独算漏的一点,就是佩通坦的决绝,泰国对柬埔寨反将一军

洪森唯独算漏的一点,就是佩通坦的决绝,泰国对柬埔寨反将一军

观星赏月
2025-06-26 11:47:40
蔡澜曾把叶子楣推下水,只为哈哈一笑,这种老头早就该死

蔡澜曾把叶子楣推下水,只为哈哈一笑,这种老头早就该死

老土历史
2025-06-30 00:05:03
捂不住了?伊朗导弹贯穿以色列地下指挥所,50人至今被埋

捂不住了?伊朗导弹贯穿以色列地下指挥所,50人至今被埋

亚哥谈古论今
2025-07-02 17:26:51
做好准备了,A股行情很反常,下周将迎来大级别的行情?

做好准备了,A股行情很反常,下周将迎来大级别的行情?

明心
2025-07-04 14:50:32
2025-07-04 22:08:49

家居

合理布局 三口之家的温馨空间

头条要闻

有报道称中方不愿看到俄在俄乌冲突中失利 外交部回应

头条要闻

有报道称中方不愿看到俄在俄乌冲突中失利 外交部回应

财经要闻

茅台从3300跌到1700 泡沫破了酒才真香

体育要闻

体坛最爽打工人:37岁被裁,工资领到72岁

娱乐要闻

李宇春身上的标签哪个才是真的?

科技要闻

被雷军"震惊"后,何小鹏"藏起"G7的战报

汽车要闻

重生之拿回销量 领克10 EM-P抢鲜实拍

态度原创

亲子
数码
艺术
游戏
本地

亲子要闻

幼儿园铅中毒,孩子到底吃了什么?

数码要闻

高性价比PCIe 5.0之选 雷克沙ARES PRO战神2TB SSD评测

艺术要闻

故宫珍藏的墨迹《十七帖》,比拓本更精良,这才是地道的魏晋写法

是谁还没买“三男一狗”?R星游戏夏促折扣汇总

本地新闻

建筑地标如何成为城市人才汇聚的 “强磁场”?

无障碍浏览 进入关怀版