脆弱的云端是智能家居被黑的关键

刘宗孺

智能家居是以住宅为平台，利用综合布线、网络通信、安全防范、自动控制和音视频技术将家居设施集成并构建起高效的生活管理系统。智能家居的安全和隐私保护，不是一家公司可以完成的，需要整个产业链一起努力。

安全和隐私一直是计算机行业最重要和发展最快的课题，新的攻击方法和防御方式层出不穷。在智能家居领域，目前最大的威胁是产品的计算资源有限，先進的安全策略很难在这些硬件上运行。用户对产品的体验和成本要求很高，也迫使厂商在安全上作了部分妥协。特别针对Wi-Fi类硬件产品，由于其使用严重依赖Wi-Fi网络和局域网，如果黑客攻击进入了家庭局域网，此类家电产品很难进行防御。此外，目前智能硬件都需要通过手机App来完成操作，手机本身的安全漏洞对于智能家居就是天然隐患。

从供应端看，大多数智能硬件依赖云服务支持，而厂商的云服务目前基本都运行在公有云上，如果公有云等互联网基础设施出现安全问题，运行其上的产品就很容易被攻击。所以，产业链中的云服务商、路由器商和手机商必须联合起来，共同提高智能家居的安全水平。

现在所曝出的安全隐患还相对有限，主要是通过攻破局域网获得用户的账户信息、支付密码等，还不是远端控制。但是未来，如果黑客把云端攻破了，通过云端进行批量的模拟攻击，就可以轻易实现远端控制你的家电，这种攻击是未来最大的隐患。

黑客无处不在，攻击无时无刻不在发生。我们需要在智能家居产品的设计之初就把安全思想贯穿其中，从硬件到软件构建一体化的安全防护体系，同时建立合理规范的安全章程和安全响应流程，时刻保持警惕。