|
来源：中国消费者报 武晓莉
随着人工智能和物联网技术的普及，智能门锁、智能马桶、扫地机器人、智能全屋温控、摄像头等智能家居设备逐渐普及。值得注意的是，智能家居产品的敏感数据若被不法分子利用，可能造成信息泄露，威胁个人信息和财产安全。
目前智能家居设备存在哪些安全隐患？其技术原理是什么？如何防范智能家居设备侵犯个人信息安全？4月27日，记者对此进行了调查。
便捷背后存安全隐患
2021年，某品牌智能音箱被曝存在漏洞，攻击者可利用蓝牙协议漏洞远程控制设备，即使在设备关闭的状态下仍能监听用户。
现实生活中发生的智能家居设备安全风险案例层出不穷，比如破解智能马桶的蓝牙通信链路，通过蓝牙发起连接，操纵马桶盖的开启和关闭，自动喷水；入侵智能插座可以远程开启加热装置和电熨斗；通过捕获蓝牙信号，可以破解智能门锁密码，通过远程恶意操作导致设备不可用；家庭摄像头可以成为黑客的直播窗口。
“智能家居设备主要存在3方面安全隐患。”大消费行业分析师杨怀玉对记者说，“一是许多智能家居设备本身可能存在安全漏洞，黑客通过漏洞远程控制设备，窃取用户个人信息、破坏家庭设备等，二是智能家居设备通常通过互联网进行通信，如果网络安全措施不到位，黑客可能利用网络攻击手段破坏设备通信功能，甚至控制整个智能家居系统，三是智能家居设备存储着用户的个人数据，如使用习惯、偏好设置等，若设备或云服务的安全防护不足，黑客可能通过安全漏洞窃取数据，导致用户隐私泄露和财产损失。”
白牌产品（通常指没有品牌标识或标识不明显的产品）接入非正规平台，是业内人士认为造成智能家居设备安全隐患的另一个主要原因。360智慧生活集团副总裁孙浩对记者说：“一些智能家居硬件由于嵌入式平台的性能限制，在网络通信、安全加密等方面不规范的情况下，加上一些小平台能力参差不齐，在硬件设备和云端通信、管理方面存在一定安全隐患。”
孙浩认为，目前智能摄像机、智能门锁等品类产品依然存在白牌产品横行的情况，这些产品因为带有摄像头，具备音视频记录、传输功能，对平台能力、运营成本要求较高。很多白牌产品接入非正规云平台，在平台稳定性、安全性方面存在较大安全隐患。
正规平台风险相对可控
“智能家居设备一般通过无线通信协议（如Wi-Fi、Zigbee、Bluetooth等）与家庭网络或其他设备连接，并通过云端处理数据实现远程控制。如果这些通信没有妥善加密或者存在软件漏洞，容易被黑客利用进行攻击。”杨怀玉说，“比如，智能音箱依赖麦克风阵列和语音唤醒技术实现交互，若设备被植入恶意程序，其语音监听功能可能被永久激活。攻击者可通过远程指令绕过‘唤醒词’限制，持续录制用户对话并将数据加密传输。” 共2页 [1] [2] 下一页
|
