全球都襲來了一股智能家居熱潮，從蘋果、亞馬遜，到華為、小米，所有領先的科技公司都在下注這一領域。可以預見的事，科技感越來越強的智能家居生活腳步已近，但基于信息安全方面的考慮還有很多問題需要解決。

　　本文發(fā)于物聯(lián)之家，作者Sukesh Mudrakola;經(jīng)億歐編輯，供行業(yè)人士參考。

　　智能家居越來越受歡迎。物聯(lián)網(wǎng)設備的迅速普及改變了我們與周圍世界的互動方式，并導致智能設備的爆炸式增長。這些智能設備可以通過無線網(wǎng)絡從智能手機、智能音箱或平板電腦上操作、監(jiān)控、配置和使用。但智能設備現(xiàn)在不僅局限于傳統(tǒng)的智能手機、筆記本電腦或平板電腦，甚至像電視、空調、家庭報警系統(tǒng)和攝像頭這樣的家用電器也被認為是智能設備，并為智能家居做出貢獻。

　　智能家居是物聯(lián)網(wǎng)的一個創(chuàng)新領域，有望在提高效率和生產(chǎn)力的同時，更好地控制家庭安全。2017年是智能家居大規(guī)模應用的開始，因為這項技術呈指數(shù)級增長，而在2018年，智能家居應用再次大幅增長。隨著谷歌、亞馬遜和三星等市場巨頭推出他們的智能設備，智能家居的概念變得更加復雜。

　　以下是智能家居技術的一些趨勢：

　　★智能家居設備的更廣泛集成

　　★人工智能的作用越來越大

　　★更加注重監(jiān)控和安全

　　★家庭數(shù)據(jù)共享

　　★更好的效率和控制

　　★更深層次的定制

　　★智能空間

　　★智能廚房

　　★語音設備的集成

　　現(xiàn)在我們已經(jīng)知曉了智能家居的趨勢和光明一面，那么讓我們深入研究這些智能家居可能存在的缺點及其影響。由于智能家居依賴于通過無線網(wǎng)絡連接的智能設備，而這些設備通常容易出現(xiàn)若干問題，它們可能會因各種問題而癱瘓，包括網(wǎng)絡中斷、服務提供商中斷、網(wǎng)絡攻擊、網(wǎng)絡篡改、盜竊和勒索。

　　智能家居并不適合所有人

　　精通計算機或對計算機和網(wǎng)絡有很好了解的人將在智能家居中茁壯成長，但是其他沒有足夠技術知識的人將無法獨自管理這些系統(tǒng)。使用智能家居需要極其小心謹慎，因為即使是微小的粗心大意或疏忽也會讓業(yè)主付出代價，并可能導致災難性的問題。

　　費用

　　智能家居技術是革命性的，因為它使用了各種先進的計算技術，如人工智能、物聯(lián)網(wǎng)、基于語音的輸入等。在我們家中安裝最先進的自動功能，并將所有家用設備與智能傳感器集成在一起，使它們相互連接，最終會產(chǎn)生較高的使用費用。目前，智能家居的安裝成本和維護成本也比較高。

　　視頻監(jiān)控

　　更好的安全和遏制犯罪是智能家居的最佳優(yōu)勢之一。然而，當技術落入不法之徒手中時，同樣會造成嚴重的隱私威脅。例如，安全攝像頭，以及嵌入在門上和入口處的傳感器使用無線信號可以通知房主任何意外活動。但是，如果用于向業(yè)主或房屋中央監(jiān)控單元傳輸監(jiān)控視頻的網(wǎng)絡被黑客入侵或篡改，則業(yè)主的所有活動和安全反饋都可以被黑客監(jiān)控。

　　可靠性

　　此外，智能家居還沒有達到100%可靠性，因為幾乎所有的設備及其功能都依賴于網(wǎng)絡連接。如果網(wǎng)絡連接中斷，那么您的大多數(shù)智能設備可能會失去控制，甚至無法工作。

　　安全

　　近幾年來，我們已經(jīng)看到了眾多針對物聯(lián)網(wǎng)的安全攻擊。這些問題也延伸到了物聯(lián)網(wǎng)的配套技術，包括移動應用和云解決方案，也可能使智能家居變得脆弱并易受攻擊。大多數(shù)傳感器、連網(wǎng)的家用電器和其他智能設備通常由移動應用程序控制。

　　安全公司Rapid7最近的研究證實，人們用來控制其Wink Hub和Insteon Hub智能設備的Android應用程序在配置文件中以明文形式存儲用戶敏感信息，如憑據(jù)。這些智能設備和傳感器的可靠性和安全性讓人質疑，因為在保存用戶敏感信息之前，應該對其進行加密，如果此數(shù)據(jù)未受保護，則可能導致嚴重的安全隱患。

　　使用移動應用程序控制智能家居的房主必須保護他們的設備并對其進行加密。為了保證安全，所有的應用程序都必須更新到最新版本——但是我們知道最終用戶在更新他們的應用程序和設備時有時會松懈。

　　以下是保護智能家居和智能設備需要仔細考慮的兩個主要方面：

　　過度的權限

　　用于控制這些智能設備的所有應用程序都需要一些權限來執(zhí)行其些功能。這類似于手機的移動應用，請求允許訪問智能手機的一些內部數(shù)據(jù)或攝像頭，以確保其正常工作。但是這些權限是智能家居安全的一個主要問題。例如，如果智能設備或傳感器允許您無線鎖門，它通常會要求更多權限，而不僅僅只是鎖門。用戶在授予智能設備權限時需要特別小心。

　　內部通信系統(tǒng)不安全

　　智能應用程序使用消息系統(tǒng)與智能設備通信。所有命令、警報和通知都通過消息系統(tǒng)傳送到物理設備。

　　通常，智能家居中的所有應用程序都擁有執(zhí)行其些功能的權限和特權。但是最近的一項研究發(fā)現(xiàn)，擁有最基本特權和權限的智能應用程序也可以訪問物理設備生成的所有消息。簡而言之，用于監(jiān)控門鎖電池和信號狀態(tài)的應用程序也可以接收包含PIN或安全代碼的信息來解鎖門鎖。

　　如果這些應用程序成為攻擊者的受害者，那么許多敏感信息可能會被泄露，導致潛在的損害，如盜竊或欺詐。

　　智能家居是一項偉大的創(chuàng)新，可以給房主帶來巨大好處。智能家居旨在提高生活質量，同時更好地控制和方便使用，但是，如果它們也存在安全漏洞，那么我們就需要更加謹慎。這項技術仍在蓬勃發(fā)展，要達到一個更安全狀態(tài)還有很長的路要走。

　　*本文已標注來源和出處，版權歸原作者所有，如有侵權，請聯(lián)系我們。