物聯網設備都是弱雞：空調能竊聽插座能放火

日前，美國兩家網路供應商遭遇網路攻擊，諸多知名網站一時間無法登陸，號稱半個美國互聯網被弄癱。後經調查顯示，這是黑客利用病毒感染物聯網設備，進而利用這些設備發起網路攻擊。

互聯網安全人士表示，此次感染病毒的物聯網設備數以十萬計，包括網路攝像頭等。主要原因還是這些接入互聯網的設備存在大量漏洞，有些漏洞屬於系統通用性漏洞，容易被控制，然後成為攻擊互聯網的「馬仔」。

「現在的物聯網設備基本都是在『裸奔』。」專註物聯網安全投資的永洲創投創始合伙人陸一舟直言不諱地告訴記者。

他向記者舉了一個例子，有家廠商為了檢測一款空調的噪音以改進產品，就在空調里安裝了收集聲音的裝備，這些設備可以回傳眾多空調的分貝數。但就是這麼一個裝備，很快被外部的安全專家發現了漏洞，只需要略施小計，就可以將其變成「竊聽器」。當每台空調都可能變成一隻竊聽器時，想一想這有多可怕？

這可不是一家之言的危言聳聽，安天實驗室首席技術架構師肖新光也告訴記者，現在很多人家裡都買了掃地機器人，這個機器人都有麥克、攝像頭等裝置，也需連接網路，這就相當於是一台潛在的監控設備。一旦遭到攻擊，家庭隱私也就無處可藏。

至於現在很多人都在用的智能插座，更是有可能成為安全隱患。專家表示，現在的智能插座的安全漏洞是比較多的，如果被黑客攻破利用，輕則可製造一批用戶無故斷電，重則可以讓插座過載發熱，成為放火的「兇器」。

至於現在風頭正勁的新能源車特斯拉，儘管其安全團隊已經足夠強大，但仍被攻破過。可以設想，如果黑客能遠程遙控一輛智能汽車，對於車主將是件多麼可怕的事情。

「PC和移動端的設備漏洞，最多也就是謀財。但是物聯網的漏洞，真是可能害命的。」陸一舟告訴記者，「但是，現在很多向物聯網轉型的企業，多數都是白色家電企業出身。他們的安全能力嚴重不足，固有思維是追求硬體的標準化，而黑客就是喜歡標準化的硬體。」

對此，網路安全專家、安在創始人張耀疆告訴記者，當前的物聯網設備廠商，很少真正關注並引入安全控制，物聯網設備的用戶也普遍缺乏安全意識，其安全狀況的慘淡就可想而知了。

那麼，作為消費者，我們該如何應對這些可能「裸奔」的智能設備呢？多位業內人士告訴記者，對於物聯網安全，消費者能做的不多。肖新光告訴記者，「不像電腦、手機等設備具有諸如下載殺毒軟體等成熟的安全措施，智能硬體無法形成交互。」

為此，對於那些可能出現的安全問題，物聯網設備廠商「責無旁貸」。多位安全專家提出，需要通過改變規則、制定法律等辦法來明確智能硬體廠商的安全責任，尤其對於隱私、數據的合理採集、合法使用及妥善保管等方面。這也是推動廠商投入安全成本，防範其可能產生的關聯風險的有效辦法。

TAG:我們愛科學 |

※隨便插！雙排插座會魔法，沙發縫隙也能塞插頭！
※智能感測器插座，輕鬆讓舊家電變智能
※一款帶尾巴的智能插座 頂極牛智能插頭
※智能還能多方便？連插座都開始科幻化了！
※萬能插座轉換器是什麼 如何選擇安全插座轉換器
※開個燈就能給手機「無線充電」，沒錯，插座、充電線可以解放了！
※給9V電池插上電池插座，沒有打火機也能升起火焰
※創意設計：互聯網＋插座 引領智能家居，讓生活不再麻煩！
※沒到家就能開空調，出門後還能關空調？加個插座就行
※「恐怖」！你使用的智能插座插排真的安全嗎？
※可擴展魔方插座：讓每一個插孔都能物盡其用
※空調插座怎麼接 空調插座哪種好 0
※電池插座上焊接電源線，沒有鑰匙也能隨意打開家門
※小小插座就能改變廚房，還有哪些黑科技值得體驗？
※用螺絲刀把電插座拆開，貴重物品放在裡面比放保險柜安全
※怎麼插都不爽：於是這款能「吃」的插座出現了！
※它是移動電源 還是插座 又是充電器
※可以直接插充電線的插座受好評，但網友都吐槽說沒用
※熱水器插座不接地線安全嗎？聽電工一說，下次再也不敢這樣裝了