智能家居面臨黑客入侵風(fēng)險

　　據國外媒體報道，《華爾街日報》網(wǎng)絡(luò )版周三發(fā)表文章稱(chēng)，越來(lái)越多的家居設備連接到互聯(lián)網(wǎng)，在給人們帶來(lái)方便、舒適的同時(shí)，也帶來(lái)了黑客入侵的風(fēng)險，甚至可能給消費者帶來(lái)身體傷害或財務(wù)損失。文章全文如下：

　　丹尼爾-克勞利(Daniel Crowley)沒(méi)有看到門(mén)，但能打開(kāi)鎖好的門(mén)鎖。

　　克勞利還可以通過(guò)他的電腦，解除一個(gè)家庭的安全系統，打開(kāi)車(chē)庫門(mén)，或關(guān)掉電燈。他只需要這些設備連接到互聯(lián)網(wǎng)上——而消費者正將越來(lái)越多的家居設備與互聯(lián)網(wǎng)相連接，以能方便地使用智能手機和平板電腦來(lái)控制生活的方方面面。

　　今年27歲的克勞利來(lái)自美國德州奧斯汀市(Austin, Texas)，留著(zhù)短發(fā)，并不像一個(gè)竊賊。相反，他是美國安全咨詢(xún)公司Trustwave的一位安全專(zhuān)家，也是成千上萬(wàn)被稱(chēng)為“黑客”的計算機研究人員之 一。本周，克勞利將參加在拉斯維加斯舉行的黑帽(Black Hat)安全大會(huì )，與其他黑客一起展示如何利用最新技術(shù)做一些可怕的事情。

　　現在，黑客入侵的目標已不僅限于電腦和智能手機。最近，中國的黑客襲擊了位于華盛頓特區的美國商會(huì )，檢查后發(fā)現，該商會(huì )一幢建筑上安裝的一個(gè)智能恒溫器正將數據傳回中國。

　　隨著(zhù)加熱器、燈泡甚至馬桶(馬桶裝修效果圖)等越來(lái)越多家居設備連接到互聯(lián)網(wǎng)上，為黑客實(shí)施破壞提供了新的渠道。在黑帽安全大會(huì )上，兩名黑客將分別 展示他們如何讓三星生產(chǎn)的最新電視機(配置了攝像頭)監視用戶(hù)。其中一名研究員將證明，即使用戶(hù)認為電視機已關(guān)閉，他也能做到這點(diǎn)。

　　三星通過(guò)書(shū)面聲明回應稱(chēng)：“三星非常重視消費者的隱私和信息安全方面的問(wèn)題。”該公司建議，除了其它解決方案，用戶(hù)可以調整攝像頭的位置，讓它被覆蓋;或當電視機在線(xiàn)功能不使用時(shí)，將電視機與網(wǎng)絡(luò )斷開(kāi)。

　　為了好玩，克勞利最近還入侵了一個(gè)日本Lixil Corp公司生產(chǎn)的智能馬桶。通過(guò)遠程控制，他可以讓該馬桶沖水或播放音樂(lè )(該公司廣告宣傳的功能之一)。Lixil Corp對此沒(méi)有置評。

　　從更嚴肅的角度來(lái)看，所謂智能家居設備帶來(lái)的安全威脅遠遠超過(guò)易被入侵的計算機。一方面，它們可能帶來(lái)某種形式的身體傷害，而電子郵件泄露不會(huì )帶來(lái)這樣的傷害。更嚴重的是，智能家居設備不像手機和筆記本電腦一樣，有密碼保護和通過(guò)安全測試。

　　來(lái)自美國安全咨詢(xún)公司iSec Partners 的安全研究人員艾倫-格拉塔菲奧里(Aaron Grattafiori)指出：“當我們提高各種家居設備的智能化程度時(shí)，這就意味著(zhù)我們面臨的攻擊面越來(lái)越多。”格拉塔菲奧里是前面提到的計劃展示入侵 三星電視機的兩名黑客之一。

　　Trustwave公司高級安全顧問(wèn)大衛-布萊恩(David Bryan)指出：“許多時(shí)候，制造商擔心會(huì )錯過(guò)營(yíng)銷(xiāo)時(shí)機和無(wú)法及時(shí)上市，而沒(méi)有對產(chǎn)品做任何安全評估。”在Trustwave公司，布萊恩與克勞利一起負責一個(gè)家居設備安全項目。

　　在黑帽安全大會(huì )上，兩人將展示他們如何遠程控制各種家用網(wǎng)絡(luò )連接設備。消費者將這種設備作為無(wú)線(xiàn)集線(xiàn)器(Hub)，來(lái)控制各咱家居設備。

　　香港Mi Casa Verde公司生產(chǎn)的VeraLite家用網(wǎng)關(guān)控制器是其中一款設備，該設備利用被稱(chēng)為Z-Wave和Insteon的新技術(shù)與其它家居設備連接，并對兼 容的家居設備進(jìn)行控制，包括通用電氣公司授權生產(chǎn)一些電燈開(kāi)關(guān)和知名品牌Kwikset生產(chǎn)的智能門(mén)鎖。

　　有了VeraLite家用控制器，消費者可以通過(guò)電腦或手機，對與家庭Wi-Fi網(wǎng)絡(luò )實(shí)現連接的家居設備進(jìn)行控制。問(wèn)題是：家庭Wi-Fi網(wǎng)絡(luò )雖然設置了密碼，但使用的技術(shù)令其相當容易破解。

　　克勞利稱(chēng)，他已將他的研究成果通知Mi Casa Verde，但他們并沒(méi)有修正其產(chǎn)品的安全漏洞。

　　Mi Casa Verde堅稱(chēng)其產(chǎn)品是安全的。該公司發(fā)言人發(fā)布一份聲明稱(chēng)：“雖然作為一個(gè)產(chǎn)品類(lèi)別來(lái)說(shuō)，所有的網(wǎng)絡(luò )連接設備都存在安全漏洞，但我們相信，我們的家庭控制器與目前市場(chǎng)上的其它家庭自動(dòng)化產(chǎn)品一樣安全，或者更安全。

　　Kwikset沒(méi)有回應置評請求。

　　布萊恩發(fā)現，一家總部設在美國加州、名為Insteon 的制造商生產(chǎn)的另一款“智能家居”控制器，最初沒(méi)有設置任何密碼保護，意味著(zhù)黑客實(shí)際上不用破解密碼就可對其進(jìn)行遠程控制。布萊恩表示，自接到他的警告后，Insteon已為這款產(chǎn)品增加了基本的密碼保護功能。

　　Insteon 發(fā)言人表示：該公司“致力于確保消費者的安全”。

　　當記者問(wèn)來(lái)自韓國的黑客SeungJin Lee，消費者如何能才能阻止他入侵三星的智能電視機，他回答道：“只要拔掉插頭。”

　　SeungJin Lee是韓國首爾大學(xué)一名安全研究人員和博士生，他說(shuō)，他可以利用攜帶病毒的電子郵件或網(wǎng)站鏈接，遠程控制三星的智能電視機，讓電視機將其面前的圖像發(fā)送到另外一個(gè)地方的電腦上。即使電視機看起來(lái)好像已關(guān)掉，也不影響其被遠程控制。

　　SeungJin Lee稱(chēng)：“但我不在乎一些黑客能看到我，我在家里只穿內褲。”

　　克勞利和布萊恩表示，企業(yè)在打算向市場(chǎng)推出新的家居設備前，應確保產(chǎn)品的安全。

　　但常識也很重要?？藙诶赋觯?ldquo;另一方面，像門(mén)鎖這樣重要的設施或許不應該與網(wǎng)絡(luò )連接。”