去年3月，一位Wifi自動調溫器的用戶在亞馬遜購物網站上留下了一條產品評論，揭示了智能家居令人意外的功效--報復。堪稱打開了新世界的大門啊。

[[131582]]

這位對產品十分滿意的評論者寫道，他老婆離開了他，并讓新情人搬進了他們曾經一起生活過的屋子。不過，慘遭拋棄的前老公依然能通過裝在他智能手機里的手機應用控制調溫器。于是，他用這玩意兒讓那對新伴侶的生活從此以后都沒那么舒服了：

“因為俄亥俄州剛剛過去的這個冬天非常寒冷，我就在這對新情侶睡覺的時候搞亂房間的溫度。大家不都喜歡早上7點的時候在4攝氏度的房間里醒來嗎?在他們周末出游的時候，我把溫度調到27度，在他們回來前再降到4度。我只能想象他們的電費單是個啥樣兒了。這讓我享受到報復的快感。我知道這事兒干不長，但每次登錄進去發現這招依然能用我都忍不住會心一笑。簡直等不及到夏天讓這對新鮮出爐的愛情小鳥感受27度醒來的感覺了。畢竟，誰不想在6月中旬在27度的房間中醒來呢?

過去一年里，看過這條評論的8490位亞馬遜用戶中的8200位認為這條評論“有用”。

科爾比·摩爾是安全公司Synack的安全研究工程師，負責測試智能家居產品漏洞的。他說有些智能家居產品依然存在如那條亞馬遜評論中描述的那種固有漏洞。甚至那些支持重置用戶或憑證的設備對普通用戶而言，其操作也太過復雜了。

“主要產品中，你可以重置用戶，重置憑證或者其他什么類似的東西。但問題在于，有些東西開始變得有點過于技術化，我覺得這就是很多此類漏洞植根的土壤，至少目前是吧。制造商們沒能把產品設計得很安全，把維護安全的責任推到了終端用戶身上。”

比如，很多用戶甚至沒想過智能家居設備還要改密碼，因為他們就不知道這些技術產品也是可以像電腦一樣被人黑的。這也是11月份超過7.3萬接入互聯網的攝像頭被發現影像數據流出到網上的原因。用戶從不更改默認密碼。這些默認密碼就是些基礎產品信息，網上隨便找找就能找到。于是，購買攝像頭的初衷是為了鞏固安全感，結果卻是不經意間讓黑客盜取了他們的私密影像。

摩爾說，物聯網和智能家居市場上，很多公司已經開始認真對待安全問題。尤其是Nest公司的產品，像是聯網的調溫器和Dropcam無線網絡視頻監控攝像頭之類的，在實驗環境之外是很難攻破的。

但是，太多低端智能家居產品令智能家居市場遍布漏洞。比如福斯康姆網絡攝像頭，市場上最便宜的，也是摩爾口中“超流行的”。

“目錄遍歷漏洞太常見，你可以用它讀取內核內存，轉儲密碼之類的東西。這話基本上就是說，你可以在網上找到別人的網絡攝像頭，無需任何憑證就能遠程訪問它。”

另一個案例里，Synack研究員們測試了一套在“自助家居賣場”里出售的典型智能家居安防系統。他們成功禁用了這一安防系統，進到了房間里，又在出來之后再次激活了系統。

“警報根本不會響，而且用戶回來時看起來好像什么都沒發生過一樣。”

摩爾稱，黑客針對智能家居產品發起攻擊并將封裝的攻擊代碼包大范圍傳播的可能性是存在的。盡管他還沒在市場上看到過此類東西，但攻擊者在黑市出售預封裝的攻擊代碼是“非常合理的”，就像電腦惡意軟件的售賣模式一樣，讓沒什么技術含量的犯罪分子也可以利用智能家居的網絡安全漏洞。

“我看到或聽說過的一件事是：有人掃描附近IP空間找到人們裝在家里、車庫或屋子外面的網絡攝像頭，并想法子得以監視居住者的生活起居，推測出他們的生活習慣——一旦你知道了某人的生活模式你就知道他們何時不會在家。這樣就可以利用這些攝像頭和所獲取的情報，非常聰明地實施入戶盜竊。因此，我當然可以想到有人會打包一份很好用的實用工具包，尋找你附近的眾多攝像頭，把它當作一個搶劫工具干上一票。”

另一種可能的散播方式是自行改造這些產品。如果攻擊者能在發售之前接觸到這些設備——通過篡改存貨或者甚至買個攝像頭弄上預裝的惡意軟件再退回商店，他們就能在用戶安裝上這些產品的同時控制住這些小玩意兒。

為測試這一方式，Synack研究人員購買了幾種流行的網絡攝像頭，修改了其硬件，再用eBay上買的熱收縮包裝機重新包裝好。當他們請辦公室里的同事分辨原裝新貨和他們改動過又重新包裝好的偽新貨時，沒人能看出任何區別。

“所以我覺得這真的是聰明的黑客會干的事兒，尤其是在目標可能存在的富人區。”

摩爾說，高端智能家居產品已經開始在設計上將安全考慮進去了，隨著市場的成熟，他希望其他產品最終也能跟進。然而，物聯網安全標準仍在制訂中，所以目前來講，消費者依然要面對這些漏洞的威脅。

“前幾天有個同事跟我說：‘我們有安全氣囊的技術，于是我們的車里被強制裝上了安全氣囊’。”摩爾說，“我們有不錯的物聯網產品安全技術，卻沒人要求使用或強制應用它們。所以，制造商們，只要他們想，他們是可以做出正確的選擇的。技術就在那里，他們只是沒在用而已。”

原文地址：http://www.aqniu.com/news/7287.html