作者：新思科技軟件質量與安全部門資深策略策劃師Taylor Armerding

依托于物聯網技術，近年來智能家居市場越來越火熱。智能家居給生活帶來了極大的便利，但也成為了黑客進行網絡攻擊的對象，如入侵智能攝像頭系統，竊取信息，甚至是將用戶的生活放在網上進行直播。

“智能但是不大安全”，這聽起來并不靠譜。

在網絡的世界里，這種不靠譜也會發生在一些“有智慧”的物體上。在現代家庭中，很多設備在某種程度上來講都是智能的。

這些設備包括從恒溫器、烤箱和冰箱等電器，到電視、兒童玩具、吸塵器、揚聲器、燈泡、安保攝像頭、嬰兒監視器、門窗鎖和開關、煙霧探測器，當然還有一些虛擬的助手，所有的這些都可以通過你的聲音進行控制，或者借助其它智能設備控制，比如手機或計算機設備等。

這些設備出奇地方便，可以響應遠程命令，當出 現問題或者即將出錯時，會向你發出警告，或者只是提醒你牛奶快喝完了。

但是，大多數設備因為不安全而遭人詬病。它們容易遭到黑客的攻擊，往往也需要特定的對策。這種情況下，軟件漏洞甚至無法修補。

智能家居不安全

因此，你應該意識到智能家居安全的重要性，如果出現漏洞或遭受攻擊后果嚴重。而且你也需要知道這些問題不是短時間內就可以解決的。所以，你必須清楚知道要采取哪些預防措施以確保不會為了獲得便利而犧牲安全。

這個問題很嚴重，且普遍。大量研究證實了一個的“可怕的”現實：幾乎所有的智能家居，包括嬰兒監視器和控制多個設備的“集線器”，都容易被黑客入侵。

如何保證智能家居的安全？

如果你想避免智能家居將隱私和人身安全置于危險之中，那么你必須采取措施來防止成為 “易攻擊目標”。

以下是一些你可以做也應該做的事情。你不需要是一名技術人員，你只需要投入一些時間或者是資金。這些是非常基本的安全基礎。新思科技首席顧問Larry Trowell和產品市場總監Ofer Maor以及Agelight咨詢集團董事總經理Craig Spiezle給大家建議了一些相關預防措施：

不要使用默認密碼

不要使用默認密碼，使用唯一的密碼和用戶名。

Craig Spiezle指出：“并不是說越長或者越神秘的密碼就更好。重點是這個密碼是不是被反復使用。每個密碼不該重復用在其它地方，而且用戶名不能太顯而易見，比如你的名，名字的首字母或姓氏。”

使用下一代防火墻

當然，下一代防火墻不是萬能的。但我們家里的鎖也不是。即便如此，它們仍然起到保護的作用，至少可以拖延攻擊者的時間。

為你的智能設備創建第二個訪客網絡

Larry Trowell指出許多路由器都提供這種選擇。

Ofer Maor說，大多數家庭網絡都可能遭受到某種形式的破壞，比如有針對性的目標攻擊或者自動攻擊，這是限制訪問家庭中所有設備的最佳方式。

Ofer Maor補充道：“ 我在多個網段運行不同設備。我的辦公室網絡配備有筆記本電腦、NAS網絡附屬存儲，以及存儲重要、敏感信息的設備。我的’Home IoT’網絡連接大部分物聯網設備。這樣就會限制違規行為。如果其中一個物聯網設備被攻擊，黑客可能進而攻擊其它物聯網設備，但是無法訪問我的筆記本電腦或敏感數據。”

更新路由器固件

大多數路由器是不安全的，就算是很高級的路由器也可能被攻擊。正如Larry Trowell指出的那樣： “根據統計，路由器更有可能成為接入點。”

養成定期檢查是否有可用更新是一個好習慣。

檢查你的供應商是否發布了一個新的、更加安全的版本也是非常必要的。

Craig Spiezle說：“如果你不主動問，供應商并不會告訴你，他們有新版本的路由器。”

列出設備清單

特別是房主一次只添加一個設備的時候，很容易丟失其中一個或者多個設備的記錄。正如安全專家多年來強調的那樣，你無法保證甚至不知道自己擁有哪些設備。逐步添加設備可能看起來是漸進的，但它可能會以指數方式增加復雜性。

考慮設備管理服務

Craig Spiezle 說：“它們就像是密碼管理員，提供了一個帶有API（應用程序編程接口）的界面，可與家中的所有設備連接。”

考慮使用UTM（統一威脅管理）設備

這個通常比較昂貴，但大多數都包含防病毒、反間諜軟件、反垃圾郵件、網絡防火墻、入侵檢測和防御、內容過濾和泄露防護等功能，有些還提供VPN（虛擬專用網絡）支持。

請記住：安全始于意識到它的重要性。