现在的位置: 首页资讯>正文
小心!自家监控器监控的不是贼,而是自己!
2017年07月03日 作者: 暂无评论 149+ 0

随着智能家居概念的普及,以往只有在公共场所才能看到的智能摄像头,开始进入普通家庭,使人们对家居实时远程监控变为可能,给人们的日常生活工作带来了极大的便利,然而,由此产生的隐私泄露等安全风险如影相随。

5

通过智能镜子对身体健康进行评测,提供合理的妆扮建议;通过云数据同步,喷淋系统可根据室温及用户身体状况自动调节水温……善于造梦的科学家,正在构想出一系列智能化家居装备。但如果对智能家居产品存在的安全隐患没有足够的防范意识,智能家居产品的普及,可能会带来一场灾难。

“引狼入室”的摄像头

目前在国内上市销售的智能摄像头品牌多达107个,市场上销售的无品牌的山寨产品更是不计其数,然而由于参与智能摄像头设计生产和推广的相关企业繁杂,品牌众多,其中很多产品都缺乏完善的安全相关设计,很容易被黑客控制。

360攻防实验室发布的智能家庭摄像头安全状况评估报告显示,该企业在对国内市场上销售的近百个品牌的家庭智能摄像头进行的安全评估测试发现,近八成产品存在用户信息泄露、数据传输未加密、App未安全加固、代码逻辑存在缺陷、硬件存在调试接口、可横向控制等安全漏洞。

安全专家介绍,这些安全缺陷的存在,让接入网络的智能摄像头可以轻易被不法分子控制,随时获取摄像头的图像和语音信息,对安装摄像头的家庭或公司进行监控、甚至网上直播。

近日,某市警方就接到一位市民的报警求助。

报警者吴女士称,为了拍摄家中宠物猫的日常动态,她在客厅、餐厅等区域安装了监控探头,画面可以实时传输到自己的手机上。

可最近,吴女士偶然在某萌宠网站上,居然看到了自家宠物猫的视频,“我肯定没有上传过任何影像资料到这家网站,也没有发给朋友看过,视频怎么会流到网上去呢?”

据警方初步推断,吴女士的摄像头是24小时联网状态,而且品牌比较小众,防火墙做得并不牢靠,可能在中了木马病毒后,相关视频被不法之徒截获后上传,然后被不明真相的网站发布。

国家信息中心专家委员会主任宁家骏认为,智能摄像头是一种普及率颇高而且发展很快的家庭智能设备。然而,由于设计生产的相关企业繁杂,目前国内市场上销售的智能摄像头鱼龙混杂,危害不容小觑。

专家就智能摄像头的购买和使用给出了安全建议:首先,在购买的时候要对所选品牌的摄像头进行一些调查,用户口碑如何。

其次,要选择有一定品牌知名度、价格合适的摄像头。开始使用之前,第一步要做的就是设置一定强度的密码。与此同时,用户还应该经常登录摄像头进行查看。

智能家居产品“请神容易送神难”

不仅仅是摄像头存在安全隐患,智能家居在给我们日常生活带来方便的同时,新的安全问题也是如影随形。

目前来看,智能家居产品最大、最直接的安全问题,是更大范围的个人信息收集及隐私泄露风险,不管是善意还是恶意。

以目前国外已相当普及的智能电表为例,生厂商可以通过分析家庭的用电情况了解用户家中配置了何种电器、一家人的作息习惯,如果电表和智能冰箱联网,甚至还能看到这家人何时打开电冰箱、还有多少食物等极度私密的信息……而这一切,仅仅是一款智能电表带出的隐私信息而已。

此前,国内有媒体曾爆出某些品牌智能电视收集用户信息的问题。

据相关媒体报道,有部分细心的某品牌智能电视操作系统Web OS用户反映,他们即便不换台、不使用互联网应用,电视机依然会向后台发送数据包,由此怀疑其违规收集用户个人信息。

用户对此投诉后,厂方表示,之所以启动这一功能,是为了向其他智能电视用户提供收看建议。公司从来都不会存储用户个人数据,未来将开发一种新的固件更新,以确保数据收集设置完全由用户控制。

同样据媒体报道,某品牌智能电视配置的语音识别功能,能够在未经用户许可的情况下捕捉用户的会话,还会将其传输给第三方。

事实上,不仅仅是智能电视,我们身边所有接入互联网、配置语音操控功能的智能家电设备,都存在隐私泄露的可能。比如,Xbox游戏机、互联网电视盒,甚至是智能恒温器,都存在数据收集带来的安全风险。

考虑到这些设备的平台都十分容易被黑客攻破,这些用户数据显然不仅仅是被用于分析数据、进行营销那么简单,更有可能被传播或贩卖至商业公司。

如果说智能家居设备生产商按惯例读取信息、用户尚能承受的话,那么黑客通过网络入侵终端App,借助智能家居产品获得家中控制权,则已经不仅仅是电影中的恐怖场景,而是活生生的现实……

通过盗取用户智能家居App的账号和密码,登录用户家的网关,黑客可轻松“接管”整个智能家居系统,实现门窗、电视、空调、灯具等各种设备的开关,换句话说,你的远程控制权已移交至黑客的手中。更让人防不胜防的是,黑客通过窃取的用户隐私数据,可轻松获得用户的家庭住址,并通过智能家居App打开用户家的智能锁……对比之下,之前用户的智能摄像头被黑,只能说是小菜一碟。

先学会走路再想怎么“飞起来”

先学会走路再想怎么“飞起来”

从市场发展趋势来看,智能家居很有希望成为下一个大“风口”。

如果对智能家居产业链进行梳理,可以发现智能家居是一个整合性的行业,参与方众多。有提供软硬件技术支持的厂家,比如谷歌、百度、阿里等;有智能家居产品厂商,有家电企业、照明安防企业等;有平台企业,如苹果、华为、阿里、京东、微软、亚马逊等巨头。

此外还有提供整体智能家居解决方案的集成商等。

这些企业及其在智能家居领域的探索,构成了智能家居近千亿级的市场。

所有人都在等待智能家居这一“风口”到来,但如果对智能家居产品存在的安全隐患没有足够的防范意识,智能家居产品的普及,可能会带来一场灾难。

“便利”向来是把双刃剑,在互联网以及正在快速普及的物联网上,你传输的数据越多,信息暴露的可能性就越大,存在的安全隐患也因此而剧增。

以目前的技术,对于物联网设备,可以采取的安全措施大概可以分为四类。

一是前端,即用户的设备端,通过增加设备本身的可靠性来降低风险,比如提高生物识别模块的准确度;

二是网络,即防范数据传输过程中可能出现的安全风险;

三是系统和数据库,即防范操作系统、通用应用平台系统方面存在的风险以及威胁到信息数据库的安全风险;

四是应用、管理、终端,即防范实现业务应用自身及应用交互过程中的安全风险,防范网络和系统管理不善产生的风险,防范控制终端及其操作系统面临的风险。

不过,放眼整个智能家居行业,很少有企业能在上述四个环节都做到万无一失,毕竟这其中涉及的领域太广泛了。

这一行业当中一些最基本的环节,恰恰是最不堪一击的,比如统一的安全标准、用户个人数据的所有权归属、用户隐私保护政策、一旦隐私泄露责任归谁,诸如此类,都有待行业巨头配合管理机构一一落实。

在互联网时代,智能家居是大势所趋。不过,想借“风口”起飞之前,还是请先把路走稳。

原文链接: http://www.eeboard.com/news/zhineng-4/

搜索爱板网加关注,每日最新的开发板、智能硬件、开源硬件、活动等信息可以让你一手全掌握。推荐关注!

【微信扫描下图可直接关注】

4


  

相关文章

华硕ZenFone AR拒绝同质化 新功能是亮点
asus2

在手机严重同质化的今天,卖点成为了各家手机厂商追逐的目标。近日,华硕在旧金山举行了一场新闻发布会,共同体验试产版本的ZenFone AR,作为第二款Tango手机的华硕ZenFone AR可谓是赚足了眼...

蓝牙又有了新标准,现在能让智能灯和门锁相互说话了
TIM截图20170724104146

蓝牙技术联盟(Bluetooth Special Interest Group)正式宣布了新的蓝牙连接标准支持网状网络协议(Mesh)。这种新的网络结构适合拥有大量蓝牙设备的智能楼宇、体育馆或者智能家居。网状网络...

小米温湿度传感器拆解——小巧精致,内有乾坤
米家温湿度计-1

前不久,小米上线了又一种智能硬件产品——小米温湿度传感器,这算是小米布局智能家居生态链中的又一个节点。 从外观来看,小米温湿度传感器秉承良品的风格,精致小巧,造型讨喜,具有简单...

谷歌要抛弃安卓,竟是因为这个!
Android002

 据The Verge报道,这些开发者此前主要负责Next智能家居平台的开发,他们现在要和Android系统的负责人——Hiroshi Lockheimer一起工作,去帮助谷歌实现占领客厅的目标。

小身材大能量 智能锁处在起跑引爆初期阶段
1

随着共享单车的大力推广投放,智能锁也被越来越多的人所熟知,家居智能锁也被越来越多的人所接受、赞赏,无形中推动了整个家居智能门锁领域的发展。目前,不仅是罗曼斯、耶鲁等高端品牌在智...

给我留言

您必须 [ 登录 ] 才能发表留言!