【警惕】智能家居物联网有风险，摄像头最不安全

发布时间：2015-02-13 阅读量：1111 来源: 我爱方案网作者:

【导读】智能家居自2014年底以来被炒得很火热，各大科技公司纷纷推出类似“家庭卫士”“猫眼”之类的智能监控产品方案，可是智能家居物联网的安全风险却没有引起相应的重视。其实智能家居物联网是最可怕的，使用智能家居物联网有可能监控自己家的不仅仅是你的家人，还有可能是恶意盗取信息的网络黑客...

安全专家早就警告过物联网存在的风险。当涉及到智能家居的时候，这些风险就变得更为可怕了。据 Gigaom 的一篇报道，企业安全研究公司 Synack 对 16 个常见的物联网设备进行了测试，从 SmartThings 的设备，到 Nest 和 Lyric 恒温器等。结果发现，它们都存在不同程度的安全问题，其中，联网摄像头是最不安全的。

“如今，物联网的安全就像是 90 年代的计算机安全一样，一切都是新的，没有任何安全标准或者进行安全监控的方法。” 该公司的安全研究分析师 Colby Moore 说。

Synack 检查的设备分为四类：摄像头、恒温器、智能集线器和烟雾探测器。其中，摄像头的安全漏洞是最多的，不过，Dropcam 的产品最安全。在恒温器中，最安全的是 Nest 的产品。

在此次的安全报告中，还提到了另一种攻击方式。有人可以截获物联网设备，然后更换其中的配件。这看起来似乎很麻烦，不过 Moore 指出，将来此类攻击会不断增加。另外，在返还的或二手的设备中，用户也会面临这样的安全风险。

除了设备本身的问题之外，云端安全也需要注意。当不同设备连接到一起，通过云端分享数据，新的安全隐患又会产生。因此，Moore 认为，智能家居目前的安全状况是“糟糕透了”。他对物联网设备的建议是：

    * 尽量使用有线连接。当设备是无线连接的时候，确保它们掉线时会通知到用户。
    * 固件更新应该是自动进行的，特别是涉及到安全漏洞和缺陷时。不要等待用户手动升级。
    * 使用强密码。密码要使用数字、特殊符号和字母的组合，而且要多于 12 个字符。
    * 向云端发送数据的时候，使用安全的连接。不要在设备上存储数据，以免被黑掉。
    * 如果使用 SSL，检查两端（服务器和客户端）的证书。有些设备显然没有那么做。

推荐阅读：

【盘点】各种无线充电原理和方案的对比

能和智能家电“对话”的音效回馈芯片方案

扫地技术哪家高？三大扫地机器人比比看

相关资讯

美光启动2000亿美元本土投资计划加速美国半导体制造布局

全球存储芯片巨头美光科技（Micron）正式公布其2000亿美元美国投资计划的详细路线图。该战略包含1500亿美元制造设施扩建及500亿美元研发投入，预计创造近9万个直接与间接就业岗位，旨在重塑美国在先进存储芯片领域的全球竞争力。

Nexperia推出全球首款48V汽车通信ESD保护方案，填补技术空白

随着电动汽车(EV)和混合动力汽车(HEV)对能效要求的不断提升，48V 电气系统凭借其显著优势，正迅速取代传统的 12V/24V 架构，成为新一代汽车电能管理的核心。在这一趋势下，为 CAN、CAN-FD、LIN 及 FlexRay 等关键车载数据通信网络提供稳定可靠的静电放电(ESD)保护变得至关重要。然而，长期以来，市场缺乏专为 48V 板网设计的成熟 ESD 保护方案，迫使工程师采用增加 12V 电源轨或并联多个低电压(36V)二极管的替代方案，显著增加了系统复杂性和成本。Nexperia 精准捕捉这一行业痛点，推出了专为 48V 汽车数据通信网络优化的 ESD 保护二极管产品组合，填补了市场空白。

三星半导体策略重大转向：暂停1.4nm研发，深耕2nm制程优化

根据韩国ZDNet Korea最新报道，三星电子近日调整其Exynos移动处理器开发战略，决定暂缓原定2027年量产的1.4纳米（SF1.4）制程节点计划。这一决策标志着三星在尖端制程竞赛中首次放缓技术迭代速度，转而聚焦现有2纳米技术成熟度的提升。

突破性进展！TDK全新电感器实现电流提升16%+电阻降低31%

随着电动汽车（xEV）和高级驾驶辅助系统（ADAS）的快速发展，车载电源电路对核心元器件的性能要求持续攀升。高效能、小型化、耐高温的电感器成为提升系统效率的关键突破点。TDK株式会社凭借其薄膜电感技术的最新突破，推出TFM201612BLEA系列升级产品，为下一代汽车电子系统提供强有力的技术支撑。

OpenAI澄清谷歌AI芯片使用传闻，强调自研芯片进展

7月伊始，关于人工智能领导者OpenAI将大规模采用谷歌自研AI芯片（TPU）的传闻被官方正式澄清。此前《路透社》曾援引消息称，OpenAI已与Google Cloud签约，将租赁谷歌TPU以满足其ChatGPT等产品日益增长的计算需求。然而，OpenAI发言人近日向媒体明确表示，公司目前没有计划使用谷歌的TPU芯片来驱动其产品。