你的家里有多少聯(lián)網(wǎng)設(shè)備？ TrendMicro的新報告表示，如果你家里的聯(lián)網(wǎng)設(shè)備超過10個的話，那么你可能會因此面臨一定的復雜性問題，這會給你帶來負擔，而不是讓你的生活更輕松。如今，對于在家中擁有大量智能互聯(lián)設(shè)備的人來說，這不是新鮮事，但它反映了一個大家很少關(guān)注的問題，而且這個問題將影響智能家居市場擴展的范圍，以及這些產(chǎn)品的安全性。

接下來，我們深入了解一下。

該報告主要關(guān)注智能家居，TrendMicro將其分為兩類。第一類是針對那些專門設(shè)計建設(shè)智能家居環(huán)境的，它們采用專用的，有時是專有的協(xié)議，直接連接到房子，這種情況下，可能需要連接每個房間和家中服務(wù)器機柜，從而管理所有設(shè)備；另一類是我們最常見的， TrendMicro稱之為“螺栓式”智能家居，拿來即用的智能產(chǎn)品。

為了研究復雜的智能家居環(huán)境，TrendMicro分別建設(shè)一個智能家居樣板，并使用兩種不同的智能家居平臺對其進行控制。在德國，TrendMicro使用開源家庭自動化服務(wù)器FHEM和EnOcean等協(xié)議來管理70多個設(shè)備，作為專用智能家居樣板。在美國，他們增加了大約30個連接設(shè)，例如Ecobee恒溫器和Hue燈泡，以創(chuàng)建一個螺栓固定的智能家居。并使用Home Assistant管理，Home Assistant是一個在專用計算機上運行的家庭自動化服務(wù)器，如Raspberry Pi。

智能家居擁有大量的設(shè)備，而且這些設(shè)備主要通過集中式網(wǎng)關(guān)連接到互聯(lián)網(wǎng)，因此容易被發(fā)現(xiàn)并遭受到各種攻擊，這些攻擊就像找到一個暴露的自動化系統(tǒng)一樣簡單，并使用傳感器和攝像頭監(jiān)控家中的人；而更復雜的攻擊，包括創(chuàng)建虛擬設(shè)備并將其插入網(wǎng)絡(luò)以欺騙系統(tǒng)。

令人不安的是，用戶那些連接在一起以創(chuàng)建例程或場景聯(lián)動的設(shè)備越多，系統(tǒng)就越有可能出現(xiàn)故障或陷入某種類型的攻擊。例如，如果我們使用藍牙或其它傳感器在家中啟用某種類型的狀態(tài)檢測，然后將其綁定到我的智能門鎖，那么攻擊者可能只需在我們的在線服務(wù)器中創(chuàng)建一個“看起來”像“我”的虛擬傳感器，就可以輕松打開我們的門鎖。

也許今天這聽起來似乎有點牽強？但TrendMicro還發(fā)現(xiàn)很多這些智能設(shè)備都處于在線狀態(tài)，而且只要愿意，誰都可以通過搜索引擎查看到，其中一些設(shè)備甚至還可以遠程控制。更令人震驚的是，當TrendMicro查看這些服務(wù)器時，他們發(fā)現(xiàn)了一些設(shè)備來自開源組織，但也有來自商業(yè)供應(yīng)商。

這意味著很多購買商用系統(tǒng)的小企業(yè)和消費者也可能面臨風險。

通過網(wǎng)絡(luò)攝像機，我們已經(jīng)可以隨時隨地了解家里發(fā)生的一切。可以知道家人什么時候離開，什么時候回家，什么時候吃飯，什么時候洗澡、上床睡覺等等。老實說，這有點令人毛骨悚然，盡管家人知道我有這種訪問權(quán)限。設(shè)想一下，如果換成其它人，他們能夠自由的看到這一切，而你卻不知道，將會有多可怕。

那么，有什么方法可以阻止這些行為呢？ TrendMicro推薦分享了一些傳統(tǒng)的安全措施，例如避免使用簡單或初始密碼，定期更改密碼以及限制網(wǎng)絡(luò)上的設(shè)備數(shù)量。然而，TrendMicro公司還建議了一些我們希望智能家居行業(yè)更加積極相應(yīng)的方案，例如確保每種設(shè)備類型都被分類并為網(wǎng)絡(luò)所知。這種可見性有助于讓消費者了解其網(wǎng)絡(luò)上的內(nèi)容，也有助于企業(yè)創(chuàng)建自動控制中心，并為特定設(shè)備類型創(chuàng)建相應(yīng)的安全邏輯規(guī)則。

例如，智能燈泡和恒溫器基本上是沒有必要進行相互通信，智能烤箱和智能鎖也一樣。同時，某些設(shè)備可能需要一些規(guī)則來阻止它們與其制造商未運行的外部Web服務(wù)器連接通信。從本質(zhì)上講，隨著網(wǎng)絡(luò)環(huán)境變得越來越復雜，各種連接設(shè)備在提升家庭安全性和舒適性中扮演著越來越重要的角色，企業(yè)需要考慮為普通消費者設(shè)計企業(yè)級網(wǎng)絡(luò)安全產(chǎn)品。