如果鋼鐵俠的老賈被黑了

在酷炫的玄幻網(wǎng)絡(luò)小說(shuō)里經(jīng)常會(huì)出現(xiàn)這樣一幕：主角的法寶心隨意動(dòng)，只需手結(jié)法印或一個(gè)念頭，飛劍便可自行出鞘取惡人項(xiàng)上人頭，英雄救美的橋段本該如此。主角裝的輕松寫意，佳人看的春心萌動(dòng)，一切其樂(lè)融融。

這是對(duì)隔空取物的渴望，對(duì)意念控制的向往。

現(xiàn)如今，在萬(wàn)物互聯(lián)的時(shí)代，類似效果的“超能力”早已實(shí)現(xiàn)并進(jìn)入到日常家居生活當(dāng)中。

電燈開(kāi)關(guān)、洗衣機(jī)、電冰箱、空調(diào)、熱水器等等家用電器開(kāi)始聯(lián)網(wǎng)，手機(jī)下個(gè)App即可操縱各類電器，高端點(diǎn)兒還可利用WiFi信號(hào)對(duì)智能家居掃描，實(shí)現(xiàn)手勢(shì)操作，達(dá)到自動(dòng)化控制的效果。很科技，很智能。

智能家電并不是什么新鮮概念，很早之前就聽(tīng)說(shuō)比爾蓋茨的豪宅“世外桃源2.0”實(shí)現(xiàn)了家庭自動(dòng)化和智能化，據(jù)說(shuō)能跟著比爾進(jìn)家門的客人會(huì)拿到一個(gè)智能設(shè)備，它可以根據(jù)自己的喜好來(lái)設(shè)置光線和室內(nèi)溫度。無(wú)論你走到哪個(gè)房間，音樂(lè)都會(huì)跟隨著你，因?yàn)閴埍澈蟮陌惭b了隱形的揚(yáng)聲器。

▲ 蓋茨老大哥得意的笑

發(fā)展到如今，智能家電也自此走下凡塵，更接地氣，不再是富豪大鱷們的專屬享受。從谷歌旗下智能家居品牌Nest開(kāi)始，對(duì)家庭設(shè)備自動(dòng)控制，包括節(jié)能等各方面自動(dòng)化工作就開(kāi)始面向普通消費(fèi)者。而智能家電也確實(shí)給我們帶來(lái)了實(shí)打?qū)嵉暮锰帯?/p>

比如：對(duì)于智能家庭，房主不在家也可以遠(yuǎn)程對(duì)家里的設(shè)備進(jìn)行控制。如急著出門忘關(guān)家里熱水器，可用手機(jī)遠(yuǎn)程關(guān)閉，不僅省去了一場(chǎng)改裝游泳池的裝修費(fèi)還省電；

當(dāng)我們?cè)趶N房里面做一頓可口飯菜時(shí)，打開(kāi)智能冰箱的多媒體娛樂(lè)功能，炒著小菜聽(tīng)著歌，在刀光中來(lái)一段懷舊Disco盡顯銷魂；

智能烤箱可自動(dòng)下載暗黑料理食譜，嘗試草莓燉冬筍，荔枝炒辣椒的幻奇體驗(yàn)，去追求味蕾極限盡頭的道與禪……

▲ 魚表示也很無(wú)奈

玩笑歸玩笑，智能家居系統(tǒng)確實(shí)可以給我們的生活帶來(lái)極強(qiáng)幸福感。然而萬(wàn)物互聯(lián)終究有一個(gè)及其重要的介質(zhì)——互聯(lián)網(wǎng)，有網(wǎng)絡(luò)的地方會(huì)有黑客出沒(méi)，智能家居系統(tǒng)的安全性靠譜嗎？

其實(shí)智能家居系統(tǒng)的安全性早有Nest試過(guò)水，當(dāng)時(shí)黑門大會(huì)上Nest被爆出一個(gè)漏洞：它可以被裝入惡意程序，被攻擊者所控制。

而Nest是智能家居系統(tǒng)的中心控制器，相當(dāng)于一個(gè)控制著一個(gè)家庭所有電器的智能管家大腦，一旦被控制，家里的所有家電設(shè)備的運(yùn)行就由黑客說(shuō)了算。

嚴(yán)重程度好比鋼鐵俠的“老賈”叛變、蝙蝠俠的“阿福”倒戈。

▲ “老賈，屏幕看不清！”“我故意的，你想咋地？”

 ▲ “阿福，我戶頭上怎么少了幾個(gè)零？”“不知道啊……”

不光是Nest的漏洞，物聯(lián)網(wǎng)的安全問(wèn)題一直存在。

從GeekPWN、HackPWN大會(huì)上不斷爆出冰箱、洗衣機(jī)、空調(diào)等智能設(shè)備的安全漏洞，到去年3·15晚會(huì)上的智能燈、烤箱、攝像頭等設(shè)備可被黑客控制的震撼體驗(yàn)，無(wú)不訴說(shuō)著智能家居設(shè)備被黑客攻陷后的駭人后果。

此前雷鋒網(wǎng)也提到過(guò)三星智能電視變身竊聽(tīng)器，可竊取家里語(yǔ)音信息。（《三星電視被爆可監(jiān)聽(tīng)，來(lái)自維基解密的大手筆》）從技術(shù)層面告訴所有人“舉頭三尺有神明”所言非虛，只不過(guò)“神明”有可能會(huì)變成網(wǎng)線另一端的“摳腳大叔”。

這種讓普通人都為之戰(zhàn)栗的竊聽(tīng)手段若被用于竊取黨政機(jī)關(guān)的機(jī)密文件，則安全級(jí)別又會(huì)上升一個(gè)檔次。

 ▲ 電視的那頭可能是默默關(guān)注著你的如花

不僅如此，有些家電設(shè)備是和我們的人身安全直接相關(guān)的，比如：黑客通過(guò)遠(yuǎn)程控制智能微波爐的溫度，可能會(huì)引起家庭火災(zāi)。這種遠(yuǎn)程殺人又防火的勾當(dāng)想想就覺(jué)得毛骨悚然。

海爾安全標(biāo)準(zhǔn)負(fù)責(zé)人茹昭表示，智能家電領(lǐng)域當(dāng)前面臨著三個(gè)問(wèn)題：

1.安全漏洞多

2.容易被遠(yuǎn)程控制

3.設(shè)備上面攜帶的信息可能泄露

雷鋒網(wǎng)宅客頻道編輯認(rèn)為從本質(zhì)上來(lái)說(shuō)這三個(gè)問(wèn)題是一個(gè)問(wèn)題。海爾認(rèn)為：

開(kāi)放的平臺(tái)可能面臨著被攻擊的風(fēng)險(xiǎn)，網(wǎng)絡(luò)包括我們終端包括手機(jī)的應(yīng)用，包括設(shè)備本身都有可能被攻擊和仿冒，這時(shí)候可以說(shuō)是處處都有安全的風(fēng)險(xiǎn)。

對(duì)于現(xiàn)在智能家電的行業(yè)現(xiàn)狀是，對(duì)安全這塊的建設(shè)還不是很到位。

畢竟智能家電產(chǎn)業(yè)剛興起，相關(guān)的廠商基本上都在完善各自的功能，包括系統(tǒng)架構(gòu)的建設(shè)、設(shè)備互聯(lián)互通的建設(shè)。

對(duì)安全方面還沒(méi)有引起足夠的重視。現(xiàn)狀就是有些廠家使用了安全的機(jī)制，還有部分還停留在明文傳輸，設(shè)備端與云端都存在著大大小小的漏洞的階段，水平參差不齊。

如此行業(yè)現(xiàn)狀也其客觀原因，究竟是不是由時(shí)間來(lái)背鍋，相信隨著智能家電產(chǎn)業(yè)的的成熟自會(huì)有答案。不過(guò)要說(shuō)它們毫無(wú)作為也不免有些過(guò)于主觀，許多智能家電廠商也在逐步建立自己的安全防御體系，其中海爾采取的措施是：

• 建立用戶與平臺(tái)間的雙向身份認(rèn)證，防止偽造終端混入正規(guī)平臺(tái)。

• 加密通信信息內(nèi)容，包括對(duì)用戶設(shè)備本身代碼的保護(hù)與平臺(tái)云端的數(shù)據(jù)保護(hù)。

• 與專業(yè)的安全團(tuán)隊(duì)進(jìn)行合作，采納專業(yè)的安全建議。

• 針對(duì)不同設(shè)備類型，有針對(duì)性的采用一個(gè)等級(jí)化安全策略，簡(jiǎn)言之就是對(duì)于一些資源較少的智能設(shè)備如：智能電燈，采用輕量化的安全防護(hù)技術(shù)。而對(duì)用電、用熱、用水相關(guān)的智能設(shè)備采用嚴(yán)格一些的安全技術(shù)手段。

物聯(lián)網(wǎng)智慧家電發(fā)展到如今，已經(jīng)形成了智慧生活的平臺(tái)以及相應(yīng)的生態(tài)體系。在不斷向智能化產(chǎn)品模式邁進(jìn)的過(guò)程中涌現(xiàn)的是智慧家庭的安全問(wèn)題。

鋼鐵俠的智能管家“賈維斯”在今天已經(jīng)實(shí)現(xiàn)，在帶來(lái)生活便利的同時(shí)也帶來(lái)了對(duì)于智慧生活的安全隱憂。好在智能家電廠商意識(shí)到了這個(gè)問(wèn)題，相信在不久的將來(lái)，“老賈”會(huì)很難被黑。

而萬(wàn)物互聯(lián)很像一場(chǎng)叫人欲罷不能的科技魔術(shù)秀。但事實(shí)告訴我們，操縱萬(wàn)物的途徑不是只有科技，只要心態(tài)夠自由，在哪里都可以放飛自我。不就是意念控制嗎？其實(shí)并不難……

雷鋒網(wǎng)宅客頻道注：本文部分資料來(lái)源于海爾安全標(biāo)準(zhǔn)負(fù)責(zé)人茹昭在中國(guó)網(wǎng)絡(luò)安全大會(huì)(NSC2017)“終端安全與威脅情報(bào)論壇”上的演講，演講主題為“從智能家電到智慧生活”。本屆中國(guó)網(wǎng)絡(luò)安全大會(huì)由賽可達(dá)實(shí)驗(yàn)室、國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心、國(guó)家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心、首都創(chuàng)新大聯(lián)盟共同舉辦。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。