無論是個(gè)人電腦、手機(jī)還是汽車，都有一個(gè)不可改變的事實(shí)：如果可以使用遠(yuǎn)程控制，早晚有一天會被破解。此類事件中最有趣的案例要數(shù)日本Satis智能馬桶了，其藍(lán)牙連接系統(tǒng)被破解后，黑客就可以對馬桶使用者進(jìn)行各種惡作劇了，想象一下如果有一天我們被智能馬桶弄得全身濕透的樣子吧，下面就來說下智能家居技術(shù)的幾項(xiàng)缺陷。
事實(shí)證明，那些有能力破解智能產(chǎn)品的黑客，大多都是那些幫助我們得到更好產(chǎn)品體驗(yàn)的技術(shù)人員，他們尋找設(shè)備漏洞，在圖謀不軌的人對智能設(shè)備下手之前將其封堵，他們就是保護(hù)智能家居安全的黑客。
黑客攻擊已經(jīng)存在
你可能覺得現(xiàn)在不應(yīng)該擔(dān)心這一問題的，但是破解智能家居設(shè)備絕不是未來的問題。早在2013年，Trustwave安全公司就發(fā)現(xiàn)了MIOS網(wǎng)管遙控器Insteon智能家居集線器設(shè)備存在漏洞，黑客可通過該漏洞對用戶進(jìn)行秘密監(jiān)視、打開門鎖，并可能嚴(yán)重危害到家庭居住者的安全。也是這一年，Black Hat（黒帽技術(shù)大會）的黑客展示其可以成功破解智能家居門鎖、智能電源插座、智能家居控制中心以及其它一些智能家居設(shè)備。
破解物聯(lián)網(wǎng)系統(tǒng)已經(jīng)是黑客攻擊事件中司空見慣的事情了，在Defcon 2015黑客大會上就發(fā)布了25個(gè)物聯(lián)網(wǎng)設(shè)備以前未知的漏洞，涉及設(shè)備包括智能體重秤、智能冰箱、監(jiān)控?cái)z像頭、恒溫控制器、嬰兒監(jiān)視器等智能設(shè)備等，均存在被入侵的安全隱患。
2014年Nest溫控器在15秒內(nèi)被黑客破解，可隨意設(shè)定溫度，并且還打開了一個(gè)可以進(jìn)入家庭網(wǎng)絡(luò)的后門。安全技術(shù)公司Sophos高級技術(shù)專家Paul Ducklin指出：“智能家居的確給大家?guī)砹烁鞣N便利，但是設(shè)備本身的安全性更為重要，尤其是對于一些網(wǎng)絡(luò)攝像頭、嬰兒監(jiān)控器或是汽車追蹤器等設(shè)備更為重要，這些還遠(yuǎn)遠(yuǎn)不能涵蓋所有風(fēng)險(xiǎn)。只要是連接到網(wǎng)絡(luò)上的智能家居設(shè)備就會存在隱患，比如iKettle智能燒水壺遭到破解和不僅僅是燒水壺不能正常工作，還相當(dāng)于Wifi密碼被人竊取，與其連接的整個(gè)家庭網(wǎng)絡(luò)都會淪陷。”之后會強(qiáng)制連接到使用該網(wǎng)絡(luò)的智能手機(jī)，并安裝App軟件，從手機(jī)中提取相關(guān)數(shù)據(jù)。那么，是否有黑客會通過設(shè)備網(wǎng)站來進(jìn)入智能家居系統(tǒng)或是個(gè)人數(shù)據(jù)庫呢？答案是肯定的。
如何破解智能家居
Ollie Whitehouse是網(wǎng)絡(luò)安全專家NCC集團(tuán)的技術(shù)總監(jiān)，他對記者說：“由于家里的設(shè)備越來越高度關(guān)聯(lián)，這些智能產(chǎn)品也變得越來越不安全。攻擊者可以禁用警報(bào)系統(tǒng)，可以將智能電視變成偷窺設(shè)備，或者輕松的使用智能設(shè)備進(jìn)入家庭網(wǎng)絡(luò)中的其它設(shè)備。可能剛開始覺得這只是有點(diǎn)好玩，或是搞搞惡作劇，但逐漸就會演變成家庭的不安全因素。”
正如Whitehouse所說，大多數(shù)智能家居設(shè)備都會連接到設(shè)備的門戶網(wǎng)站云服務(wù)上，這會給破解帶來一定的困難，但是本地的家庭網(wǎng)絡(luò)往往更容易被破解。
惡意軟件通過傳統(tǒng)的方式傳播，比如電子郵件、網(wǎng)絡(luò)釣魚、虛假網(wǎng)站等方式，這樣就比較容易破解本地網(wǎng)絡(luò)了。這樣那些技術(shù)嫻熟的黑客們就能輕松的進(jìn)入家庭網(wǎng)絡(luò)，并連接相關(guān)設(shè)備了。
智能防盜電子設(shè)備用于檢查家里的門窗是否被鎖好，黑客們可以利用這種設(shè)備來檢測家里的無線網(wǎng)絡(luò)。Whitehouse解釋道：“Wifi是家庭網(wǎng)絡(luò)的第一道防線，如果黑客攻陷了Wifi，那么他們將可以攻擊所有設(shè)備，至少是連接到家庭無線網(wǎng)絡(luò)上的所有設(shè)備。”
你不用擔(dān)心有人會到房間里對家里的無線路由器做手腳，因?yàn)楹诳屯ǔＪ褂每蛇h(yuǎn)程遙控的信號干擾器、秘鑰或是應(yīng)用程序，來阻斷正常的連接，是正常的設(shè)備無法工作，讓智能家居設(shè)備連接到仿冒的網(wǎng)絡(luò)上來，這一技術(shù)原理已被偷車賊們使用了多年。
NCC集團(tuán)已經(jīng)嘗試破解了各種各樣的設(shè)備，包括路由器、交換機(jī)、智能電視、和網(wǎng)絡(luò)藍(lán)光播放器等等，通常這都非常容易辦到。Whitehouse說：“采用的方法和針對企業(yè)使用的很相似，黑客通過掃描無線信號來尋找防護(hù)較差的無線網(wǎng)絡(luò)，也可以通過釣魚的方法讓用戶登錄到仿冒的路由界面，從而騙取登錄信息。”一旦黑客進(jìn)入了無線網(wǎng)絡(luò)，他就能夠掌握所有智能家居設(shè)備的無線密碼，使設(shè)備無法正常工作甚至損壞設(shè)備。
這些技術(shù)并不需要專業(yè)的黑客，目前已經(jīng)有一些針對智能家居破解編寫的軟件可供使用，業(yè)余人士也可使用這些軟件進(jìn)行破解，Paul Ducklin稱，有一款名為“Shodan”的工具軟件，至今仍在被一些研究人員使用。
目前，外界對智能家居設(shè)備的批判主要是制造商對設(shè)備的安全性重視程度不夠，使用不安全平臺的制造商往往會引起消費(fèi)者的共鳴。
一些破解工具比如“EZ-Wave”，可以破解Z-Wave網(wǎng)絡(luò)進(jìn)入智能家居系統(tǒng)，Z-Wave可以為智能家居設(shè)備提供低功耗的無線連接，比如智能燈泡，EZ-Wave 軟件可以控制智能燈泡不斷重復(fù)開關(guān)，直到燈泡損壞為止。該軟件的開發(fā)者Joseph Hall和Ben Ramsey也提醒到它也能夠是門窗警報(bào)系統(tǒng)失效，還能在冬天關(guān)閉家中的智能溫控器，造成水管凍裂。
其實(shí)他們開發(fā)這款軟件的初衷并不在此，EZ-Wave軟件本身是一個(gè)掃描工具，但是它卻能夠在未獲得使用權(quán)限的情況下進(jìn)入Z-Wave網(wǎng)絡(luò)中的設(shè)備。而Z-Wave網(wǎng)絡(luò)本身擁有加密功能，這一功能可以使EZ-Wave 軟件失效，不幸的是，有些廠商并沒有使用這一功能。在2016年1月舉辦的SchmooCon安全大會上，Ramsey和Hall說：“目前已將加密程序設(shè)置成默認(rèn)選項(xiàng)，這樣就能夠確保設(shè)備不會被入侵。”
Z-Wave Alliance執(zhí)行董事Mitchell Klein在一份聲明中表示：“雖然該公司為所有產(chǎn)品提供了AES加密，但是很多廠商僅在連接設(shè)備、網(wǎng)關(guān)和交換機(jī)上設(shè)置了加密方式，而家庭中使用的其它設(shè)備確沒有加密。展望未來，Z-Wave公司表示將盡全力是智能家居設(shè)備更安全。”
Whitehouse說：“開發(fā)安全的產(chǎn)品需要更大的投入，而各廠商都在削減成本。”他舉了一個(gè)智能門鎖的例子，由于廠商削減了一些該設(shè)備的安全功能，NCC很快將其破解，并輕松開鎖，這些產(chǎn)品的消費(fèi)者對此并不知情，也不會對所購買的設(shè)備進(jìn)行安全評估。
黑客既然已經(jīng)存在，Z-Wave想要?jiǎng)?chuàng)建一個(gè)真正的黑客平臺，雇傭黑客在其S2安全框架下測試安全措施。這一平臺將于2016年夏天建立，主要針對現(xiàn)有的Z-Wave設(shè)備。
Raoul Wijgergangs是Z-Wave母公司Sigma Designs的副總裁，他說：“我們組織黑客和外部安全專家來測試產(chǎn)品的安全性，從而確保智能家居設(shè)備更加安全。”Z-Wave還將在今年晚些時(shí)候舉辦“黑客馬拉松”，讓黑客們嘗試突破設(shè)備的安全防護(hù)。
不過并不是所有的人都贊同雇傭黑客的做法，就像支持“最好的消防員年輕時(shí)一定是縱火犯”的觀點(diǎn)一樣。但這是一個(gè)實(shí)事，黑客們往往能夠找到其它專家難以找到的系統(tǒng)漏洞。
管好你的路由器
如果使用一臺裝有Windows系統(tǒng)的電腦，你可能不會將它加入不進(jìn)行加密的無線網(wǎng)絡(luò)中，但是許多人在使用電燈開關(guān)時(shí)卻不會考慮到這一點(diǎn)。正如Ollie Whitehouse所說：“消費(fèi)者會因?yàn)樵O(shè)備帶來的優(yōu)勢和性能而購買，但通常并不會考慮其安全性能。一些OEM廠商設(shè)備的安全性能相對更好一些。”
京公網(wǎng)安備 11010502049343號