攻擊者在智能家居中制造混亂的幾種方法

　　賽億科技的研究表明，在普通家庭中發(fā)現一些設備比其他設備更容易受到網(wǎng)絡(luò )攻擊，而且攻擊者有很多方法制造混亂。

　　根據賽億科技的“物聯(lián)網(wǎng)設備安全：鎖定智能家居的風(fēng)險和威脅”報告顯示，預計到2023年，全球智能家居設備的數量每年將增加近17%。

　　隨著(zhù)家庭的連接越來(lái)越緊密，了解這些連接可能帶來(lái)的威脅以及如何防止它們發(fā)生是有意義的。

　　但是，為什么攻擊者要瞄準智能家居設備?該研究表明，諸如盜竊、網(wǎng)絡(luò )跟蹤、僵尸網(wǎng)絡(luò )創(chuàng )建、加密貨幣挖掘中心、盜竊個(gè)人信息或財務(wù)信息等動(dòng)機非常廣泛，而且幾乎數不勝數。
 

　　以下是這項研究的五個(gè)發(fā)現：

　　1、智能鎖可以解鎖房門(mén)，讓入侵者輕松進(jìn)入;鎖定用戶(hù)或居民，并遠程鎖定房門(mén)，或遠程更改智能鎖密碼。

　　2、可以從智能手表中欺騙用戶(hù)的智能手機，竊取用戶(hù)的健康數據，并從智能手表發(fā)送假文本消息。

　　3、智能玩具會(huì )記錄玩家的聲音，并在線(xiàn)泄漏記錄，或使用玩具訪(fǎng)問(wèn)家庭網(wǎng)絡(luò )。

　　4、智能吸塵器可遠程跟蹤家居布局或監控房間活動(dòng)，從而規劃進(jìn)一步的活動(dòng)和行動(dòng)。

　　5、家庭網(wǎng)關(guān)可以連接到假冒或惡意網(wǎng)站下載惡意軟件、竊取個(gè)人信息或遠程控制連網(wǎng)設備。

　　報告稱(chēng)，“上述許多攻擊可能會(huì )被許多用戶(hù)視為無(wú)害，然而，一旦一個(gè)設備或系統遭到破壞，黑客就可以制定策略并制定一系列行動(dòng)來(lái)升級他們的攻擊，以期帶來(lái)更嚴重的后果”。
 

　　那么用戶(hù)該怎么防范呢?報告建議采取以下行動(dòng)：

　　1、修補漏洞。及時(shí)的補丁和固件更新是用戶(hù)可以采取的兩個(gè)初始操作，因為更新通常與安全問(wèn)題有關(guān)。用戶(hù)可以在備上啟用自動(dòng)更新功能，以確保更新一旦可用就立即開(kāi)啟。

　　2、更改默認設置和密碼。當用戶(hù)逐個(gè)查看設備的設置時(shí)，他們可以借此機會(huì )進(jìn)行必要的修改，以使設備更安全。他們應該立即更改默認或容易猜測的密碼，并為多個(gè)帳戶(hù)使用唯一的強密碼。在設置設備時(shí)，用戶(hù)應避免使用個(gè)人身份信息，尤其是設置路由器時(shí)。

　　3、隔離設備。用戶(hù)還應考慮對某些設備實(shí)施網(wǎng)絡(luò )分段，并將它們與整個(gè)家庭網(wǎng)絡(luò )隔開(kāi)。對于無(wú)法修補，并且用戶(hù)無(wú)法替換或移除的易受攻擊設備，尤其需要這樣做。