智能家居更安全 如何让你的智能家居系统变得更聪明、更安全

本文由腾讯数码独家发布

“聪明但不安全”听起来像是你在谈论一个需要治疗的高成就者。

你可以。但在网络世界里，它适用于半动画的物体，美国家庭中数以亿计的设备，在某种程度上是智能的。

他们从恒温器等电器微波炉和冰箱,电视机,孩子们的玩具、真空吸尘器、扬声器、灯泡、安全摄像头,婴儿监视器、门窗锁、插头和开关、烟雾探测器,当然,你的虚拟助手,所有可控通过你的声音或者是的,其他聪明的东西——你的手机或其他计算设备。

它们提供了几乎不可思议的便利，响应远程命令，在出现问题或出错时警告你，或者只是让你知道什么时候牛奶不够用。

但是，大多数人都是出了名的不安全，容易受到黑客攻击，他们需要自己的治疗，在这种情况下，软件不会充斥着漏洞，而这些漏洞通常都是无法修补的。

所以,鉴于我们的安全意识,要开始在家里,你应该意识到问题的严重性,认识到它是不会很快固定由政府或私营部门,并意识到你可以而且应该做什么,以确保你不牺牲安全方便。

这个问题既大又普遍。许多研究证实了所谓的“可怕”现实，即几乎所有智能家居设备，包括像婴儿监视器这样的超敏感设备，以及控制多种设备的“枢纽”，都很容易被黑客攻击。

最近的一份报告来自本-古里安大学的一个团队，该团队在今年早些时候演示了他们中的大多数可能在不到30分钟内被攻破，仅仅是通过谷歌搜索该品牌并追踪默认的工厂设置密码。

该报告的一名研究人员约西奥伦说：“一个罪犯、窥淫者或有童心的人能轻而易举地接管这些设备，真是令人恐惧。”

可悲的是，这也不是什么新鲜事。

几乎是五年前,物联网会议之后(物联网)由联邦贸易委员会(FTC)主办,克雷格?凯西脆弱性研究员战术网络解决方案,在小组会议,说这样一个缺乏安全的最大原因是,因为“人不做出采购决策基于产品的安全性。他们根据产品的特点、外观和价格来做这件事。为什么在这个世界上，一家公司会把时间和金钱花在那些用户不关心、永远不会看到的东西上呢？”

显然，这仍然是事实。很明显，一个黑客控制了你的门锁，你的车库门或者你的安全摄像头会让你和你的家人面临身体上的风险，这个问题比需要得到一张新的信用卡要糟糕得多。

这种情况也可能会持续一段时间。尽管有各种立法努力，并呼吁强制执行软件安全标准，但该行业仍然基本上不受监管。

这些努力包括一年前由民主党参议员艾德马基共同发起的一项法案。以及加州民主党众议员泰德。该项目名为“2017年网络屏蔽法案”，将启动“一个识别和推广联网产品的项目，这些产品符合行业领先的网络安全和数据安全标准、指导方针、最佳实践、方法、程序和流程。”

但这是自愿的。到目前为止，虽然在今年4月有一次关于它的听证会，但它甚至还没有从商业、科学和交通委员会中出来，更别提在任何一个议院的地板上了。

所有这些都意味着，如果你不想让你的智能家居把你的隐私和人身安全置于危险之中，那么你就应该采取一些措施，让你不像在安全行业所说的那样，“低垂的果实”。

你可以而且应该做一些事情。你也不需要成为一名技术人员——你只需要投入一些时间，也许还需要一些钱。这些都是基本的安全基础。感谢首席顾问Larry Trowell和Synopsys的产品营销总监奥弗马斯，以及该公司董事总经理Craig Spiezle，这里有一份简短的清单，这些措施仍然是自愿的，但可能不应该是：

不要使用默认密码。除此之外，使用唯一的密码和用户名。“答案不再是，或者更神秘的密码，”Spiezle说。“问题在于重用。每个密码不应该用于其他任何东西。不要让你的用户名很明显，比如你的名字，或者你的第一个姓和名。”

使用下一代防火墙。不，它们不是防弹的，但你家里的锁也不是，它仍然有相当大的价值来阻止，或者至少是慢下来，一个敌对的人试图进入。

为你的智能设备创建第二个客户网络。Trowell注意到，许多路由器提供了这个选项。

Maor说，考虑到大多数家庭网络将会以某种方式被攻破——如果不是来自目标攻击，然后是自动化的，这是限制对家里所有东西的访问的最好方法。

“我在多个网络上运行我的家，”他说。“有我的办公室网络，有笔记本电脑、NAS和我家里所有重要的敏感部分。”

“有我的“家庭物联网”网络，它拥有大部分的物联网设备。

他说：“这限制了一个漏洞，如果我的一个物联网设备遭到黑客攻击，黑客可能会将其传播到其他物联网设备上，但无法触及我的笔记本电脑或敏感数据。”

更新路由器固件更新。大多数路由器都是众所周知的不安全，但即使是更好的路由器也可能被攻破。正如Trowell所指出的，“从统计数据来看，路由器更有可能成为入口点。”

更新并不像产品召回那样广为人知，但它们也同样重要。养成定期检查的习惯，看看是否有可用的习惯，这是一件好事。

同样值得检查的是，您的供应商是否发布了一个新的、更安全的模型。“康卡斯特没有告诉你，除非你问，他们有一个新的路由器，”Spiezle说。

保持一个库存。特别是当房主每次只添加一个设备时，很容易就会失去一个或多个设备。正如安全专家多年来一直在说的，你不能保证你甚至不知道你拥有的东西。而且，增量地添加设备似乎是渐进的，但它可以成倍地增加复杂性。

考虑设备管理服务。“他们就像一个密码管理器，”Spiezle说。“它们提供了一个带有API的指示板，它可以连接到你家里的所有设备。”

考虑一个UTM设备。它们可能非常昂贵，但大多数都包括反病毒、反间谍软件、反垃圾邮件、网络防火墙、入侵检测和预防、内容过滤和防止泄漏等功能。有些还提供VPN支持。

是的，这都需要时间，在某些情况下，还需要钱。但是，如果你能负担得起这些设备，你能负担得起不去保护它们吗？通过这样做，你是在保护自己。

安全始于意识。