近日舉行的黑帽安全大會上，有黑客輕而易舉地入侵了谷歌Nest智能恒溫控制器。
眾所周知，Nest恒溫器可謂是谷歌在智能家居市場的先頭兵。可以調節用戶的室內燈光，控制家里室溫，它更可以在“物聯網”的大環境下通過聯網與其它設備相連。然而，這種與生活更息息相關、這種面對黑客時的更加脆弱，卻在一時間，讓以Nest為代表的智能家居引發了人們的沉思。
“黑掉智能設備是今年 （黑帽安全大會）的主題”，中弗羅里達大學參會研究人員DanielBuentelo表示：“這 （智能家居）是一個非常脆弱的領域，用戶不能像在電腦里安裝殺毒軟件一樣保護自己。”
據了解，這家由谷歌斥資32億美元收購的智能家居品牌，可以通過家中安裝的傳感器辨別用戶是否在家，同時自動調節最佳室溫，保證室內的溫度適宜；當人們都不在家的時候，Nest則會自動將空調或電暖氣調至低能耗檔位，從而保證家里全部電器處于一個節能狀態。然而，由于以上這種家居生態需要連網才能實現，因而這也成為黑客盯上智能家居設備的主要原因。
除此之外，Nest也支持 WiFi聯網—正是借助這一功能，Nest才能實現從不同傳感器接收數據、實時更新并反饋能耗數據，其存儲空間大小最大可達2G。與此同時，它還配備了兩個專門的傳感器，以便能夠感測室內的人員活動，并以此作為“家里是否有人”的判斷依據。
“如果我是個壞人，我先會盜用你家的網絡流量，然后搜索像信用卡這類重要的信息”，Buentelo指出，之所以智能家居比電腦更危險，是因為電腦被黑了你起碼知道去殺毒，也能拿出重裝，但是這些家居設備呢？如果沒有黑客主動來 “挑釁”你，作為戶主的你，也許永遠都不會知道，你的家被入侵了。
在大會上，Buentelo向我們展示了被黑的全過程：通過USB設備的接入，用戶將上傳自己的所有消費密碼到這款USB設備上，黑客只需要知道正確的引導腳碼，就能隨意加載自己的軟件，而在整個過程之中，卻沒有任何“認證鏈”安全措施出現來認證。
“這讓它們 （智能家居）成為最新鮮的獵物”研究人員表示，這就好比你自己上交了每次更新的密碼，無論有什么舉動，黑客這邊都會得到相應的 “同步”。與此同時，盡管移植病毒需要跟Nest直接接觸，但對于黑客而言，在商品出貨之前預裝這種軟件并非什么難事。
被黑客入侵的智能家居設備，其后果嚴重不堪設想。它將比手機更清楚、全面地展示你的生活，“它跟普通的恒溫器不同，它與你的網絡、你的手機相連，通過這一扇門，（黑客）能攻入你所有其他的設備”，更有甚者，有部分黑客表示，只要想，他們可以隨時讓這些設備癱瘓、崩潰。
對此，谷歌方面并未給出回應，但正如智能家居問世之初引發的爭論那樣，當智能沒有那么智能，我們是不是以智能的名義，給自己埋下多潛在的危機呢？
京公網安備 11010502049343號