<%@ /0080/e/0080ep_includecss_1301.vm %>
网易首页 > 网易家居 > 正文

智能家居有什么网络安全问题?

0
分享至

一般认为家庭网络没有任何值得黑客攻击的目标,但2016年发生的Mirai僵尸病毒攻击事件,大大地改变了所有人对智慧居家的安全认知。

以Mirai为例,病毒通过不断扫描家用物联网设备,例如无线路由器或摄像机等,第一代病毒只是利用连网设备默认的账号密码尝试登录,就可顺利地感染了数以百万计的家用设备,并且利用这些被感染的设备,成功对电信运营商发起大型分布式阻断服务攻击(DDoS攻击)。过去的DDoS攻击,通常黑客只能使用数千至数万台僵尸服务器来攻击,只要运营商逐一将IP隔离,便可顺利阻挡;但Mirai却可轻易地发动数百万台设备,发起超过1TB流量的攻击,以致许多运营商束手无策。

有鉴于此,各国开始重视物联网设备的安全,从美国前总统奥巴马提出的“国家网络安全行动计划(Cybersecurity National Action Plan)”,所衍生出的UL2900安全标准,到OWASP的IoT安全十大漏洞,而台湾工业局跟资策会汇集产业界意见后推出的《视频监控系统网络摄像机网络安全标准》也在今年正式上路。另一方面,网络摄像机被植入后门以及家用路由器中毒等安全事件层出不穷,智慧居家安全逐渐上升为国土安全议题,如2017年初D-Link跟华硕的路由器便曾遭美国联邦贸易委员会(FTC)控告,后来虽达成和解,但美政府重视智慧居家安全的程度可见一斑。

智能家居有什么网络安全问题?

IoT设备将成黑客主要攻击目标

连网设备使威胁无所不在,为何黑客开始以IoT设备作为目标呢?原因有以下几点:

1.同构型设备数量众多,且遍布全球,例如:一旦破解某品牌摄像机,其他摄像机骇入方法大同小异,可快速扩散病毒。

2.IoT设备永远连网,所以易攻击,也是担任跳板的绝佳目标。

3.IoT设备运算资源少,因此无法安装传统防毒或安全防护软件。

4.IoT设备大多没有自动更新软件的功能,旧款软件上的漏洞容易被渗透。

5.多数IoT设备支持云端及App联机,造成黑客更易从App去逆向破解或云端渗透。

读者接下来可能要问,为什么这么多网络安全公司,却无法提供适当的安全防护呢?事实上,目前绝大多数的网络安全防护技术,仍建立在非常古老的特征码扫瞄基础下,原理是将已捕捉到的病毒样本行为特征萃取出来成为病毒数据库,再比对进来的网络流量及封包。举例来说,就像是进出机场海关时,海关人员比对通缉犯照片,如果长相跟通缉犯神似,就会被拦下;但若尚未被登录在通缉犯名单中,或是经过整形易容,便可以顺利通关。

特征码扫描也遇到相同的问题,以现今病毒攻击手法变化及散播之快,防毒公司往往来不及公布新的病毒特征,或者病毒特征不断变形,还未拿到病毒样本就已扫遍全球,此即为零时差攻击。再加上物联网装置里面的CPU及内存为了节省成本,大多配备仅足够应付设备使用的最低硬件规格,难以再容纳一个庞大的安全防护软件嵌入,更遑论有储存庞大病毒数据库的空间。虽然目前有安全厂商宣称采用云端病毒数据库,扫描引擎只需送上云端比对即可,但这种做法一方面增加了流量的延迟时间,再来增加使用者对自身隐私是否也被上传云端的疑虑,且仍然无法解决零时差攻击的问题。

智慧居家的安全防护建议

究竟黑客是如何骇入这些成千上万的设备?通常他们会采购一些目标设备来测试漏洞,这些设备大多为保护机制较弱且有开放外网连入,例如路由器或是网络摄像机。一旦找到攻击方法,几乎同类型又保护不全的设备皆会列入攻击名单中,黑客即可开发出可自动扫描此类IoT装置的爬虫程序,然后在网络上四处扫描该装置的外网漏洞;如果顺利入侵家中路由器或摄像机,这些程序则会再透过内网扫描来入侵其他设备,简直防不胜防。

针对智能居家使用者的自我防护,笔者建议如下:

1.尽量使用欧美品牌或台湾品牌有外销美国实绩,有经过认证更佳,通常这些厂商不会建置后门,而且对于出现新的安全漏洞时,也较快释出更新的软件或韧体。

2.更改家中所有设备的默认密码成为强密码,如能定期更新密码会更加安全。

3.定期更新软件。

4.家中笔记本电脑及手机应尽量安装封闭式的操作系统,避免使用开放系统。

5.务必将不必要的云服务以及在外远程透过App连回家中设备的服务关闭,因为这些服务极可能成为黑客程序渗透的漏洞。

6.勿随便开启及回复不明电子邮件,尤其要确认寄件人的邮件地址,因寄件人名称可以被伪冒,一定要在寄件人字段上按鼠标右键确认寄件人地址,笔者就常收到伪装成微软或苹果公司寄来,要求输入密码确认的钓鱼邮件。

智能家居有啥网络安全问题?

除把握上述要点之外,现在也有许多新创网络公司在研究新的物联网防护技术。以美国新创公司Forceshield发明的动态变形网页(Dynamic Transformation)技术为例,当使用者用浏览器浏览经由Forceshield网关软件保护的网页,所看到的网页原始页为乱码,而且每次皆不同 (如图一),因此将它利用在物联网设备的管理页面时,黑客的病毒程序无法读懂网页原始码内容(如图二),只能放弃攻击。此种技术不但轻薄短小( 小于2MB),可轻松嵌入IoT设备、不须更新特征码,相同技术可运用在App及云端运用上,能挡住大多数僵尸病毒的自动化攻击,已获得许多大型网站及IoT设备使用。

随着IoT装置持续增加,强化智能装置的连网安全已经刻不容缓,期望未来有愈来愈多的新创公司投入IoT安全防护,以满足用户安心使用智能居家设备的需求。

(来源:安防知识网)

相关推荐
热点推荐
央视主持人朱迅:生命终将结束,为什么不大胆一些?

央视主持人朱迅:生命终将结束,为什么不大胆一些?

七公子娱乐
2025-07-02 09:57:51
印度现在为何急于和东大进行永久性的边界谈判?

印度现在为何急于和东大进行永久性的边界谈判?

小企鹅侃世界
2025-07-04 22:07:41
父亲痴呆25年,突然念叨北京有300平四合院,儿女赶过去后愣住

父亲痴呆25年,突然念叨北京有300平四合院,儿女赶过去后愣住

会一帆风顺的
2025-06-17 16:27:37
一部代表作都没有,却高高在上当评委,连谢霆锋、刀郎都难逃魔掌

一部代表作都没有,却高高在上当评委,连谢霆锋、刀郎都难逃魔掌

明月聊史
2025-06-03 16:20:03
甘肃天水幼儿血铅异常19人跨省住院:有家长与孩子同步检查数据相差11倍,去年已有幼儿出现症状

甘肃天水幼儿血铅异常19人跨省住院:有家长与孩子同步检查数据相差11倍,去年已有幼儿出现症状

极目新闻
2025-07-03 23:51:47
震惊!网传成都某广场发提醒卡片,要警惕同性恋,提倡要子孙满堂

震惊!网传成都某广场发提醒卡片,要警惕同性恋,提倡要子孙满堂

明月杂谈
2025-07-03 13:00:09
《爱回家》小花离巢后放飞自我!狂换泳衣晒fit爆身形

《爱回家》小花离巢后放飞自我!狂换泳衣晒fit爆身形

粤睇先生
2025-07-05 01:45:31
大S儿女到陈建州范玮琪家玩,马筱梅下令不准再去,S帮出面反击

大S儿女到陈建州范玮琪家玩,马筱梅下令不准再去,S帮出面反击

萱小蕾o
2025-07-03 20:52:22
1976年毛主席逝世,记者当即采访加拿大的张国焘,他究竟说了什么

1976年毛主席逝世,记者当即采访加拿大的张国焘,他究竟说了什么

猫眼观史
2024-05-16 17:23:17
太过分!老汉赤裸上身被女子搂抱自拍,这尺度谁能接受?

太过分!老汉赤裸上身被女子搂抱自拍,这尺度谁能接受?

说点真嘞叭
2025-07-04 08:48:42
“胸垂到肚脐眼”的叶璇,为何不收敛一下绯闻!

“胸垂到肚脐眼”的叶璇,为何不收敛一下绯闻!

文刀万
2024-09-21 15:53:43
吃相太难看!从“第一主持”到“声名狼藉”,曹可凡不再被宽容

吃相太难看!从“第一主持”到“声名狼藉”,曹可凡不再被宽容

南南说娱
2025-07-04 15:02:28
状况不错!戴伟浚更新社媒,晒出自己进行冲刺跑的康复训练

状况不错!戴伟浚更新社媒,晒出自己进行冲刺跑的康复训练

直播吧
2025-07-04 20:16:08
52岁裴勇俊近照曝光,和老婆朴秀真现身日本,头发白了瘦了好多

52岁裴勇俊近照曝光,和老婆朴秀真现身日本,头发白了瘦了好多

大笑江湖史
2025-07-04 07:56:58
莫雷拉人双子星能荡平中超  帮助申花拿到冠军吗

莫雷拉人双子星能荡平中超 帮助申花拿到冠军吗

80后体育大蜀黍
2025-07-04 22:34:45
已知第三个!外星系不明物体造访太阳系

已知第三个!外星系不明物体造访太阳系

中国日报
2025-07-04 11:35:19
舔美、向大陆叫板,这一次,再多财和名都救不了飘了的郭台铭

舔美、向大陆叫板,这一次,再多财和名都救不了飘了的郭台铭

前沿天地
2025-07-04 07:31:06
英国教授:我始终想不明白,中国靠什么维系了数千年的文明大统一

英国教授:我始终想不明白,中国靠什么维系了数千年的文明大统一

诗词中国
2025-07-02 16:01:48
职业捞尸人的自述,20年捞尸400具,最怕遇到能听懂人话的尸体

职业捞尸人的自述,20年捞尸400具,最怕遇到能听懂人话的尸体

历史品鉴仓
2025-06-25 19:00:02
经济政策一线微观察|从生态岸线到经济热浪——看“亲水经济”如何激活一江水

经济政策一线微观察|从生态岸线到经济热浪——看“亲水经济”如何激活一江水

新华社
2025-07-03 18:50:21
2025-07-05 02:52:49

家居

合理布局 三口之家的温馨空间

头条要闻

美媒:特朗普的"大而美"法案让14亿中国人在笑话我们

头条要闻

美媒:特朗普的"大而美"法案让14亿中国人在笑话我们

财经要闻

茅台从3300跌到1700 泡沫破了酒才真香

体育要闻

体坛最爽打工人:37岁被裁,工资领到72岁

娱乐要闻

李宇春身上的标签哪个才是真的?

科技要闻

被雷军"震惊"后,何小鹏"藏起"G7的战报

汽车要闻

重生之拿回销量 领克10 EM-P抢鲜实拍

态度原创

房产
教育
数码
公开课
军事航空

房产要闻

重磅发布!海南楼市2025上半年Top10榜单出炉!

教育要闻

留学与国内升学:鱼和熊掌真的不可兼得吗?

数码要闻

TCL实业卢春水:彩电是一个朝阳行业,我们正在蓬勃发展

公开课

李玫瑾:为什么性格比能力更重要?

军事要闻

哈马斯处决12人 罪名包括与以军方合作

无障碍浏览 进入关怀版