近期，知名泄密網(wǎng)站“維基解密”放出猛料，曝光了美國(guó)中央情報(bào)局(CIA)的8771份機(jī)密文件。其中有文件提及，中情局和英國(guó)軍情五處(MI5)合作開(kāi)發(fā)出針對(duì)韓國(guó)品牌智能電視的程式，可使該批電視進(jìn)入“假裝關(guān)機(jī)”模式，即使電視已經(jīng)關(guān)機(jī)，但鏡頭仍在錄影、麥克風(fēng)仍在錄音，待電視重新開(kāi)機(jī)并連接互聯(lián)網(wǎng)時(shí)，便會(huì)將錄像等資料傳送至中情局的服務(wù)器。

事實(shí)上，不久之前剛剛出現(xiàn)過(guò)類似令人不安的問(wèn)題。美國(guó)聯(lián)邦貿(mào)易委員會(huì)和新澤西總檢察長(zhǎng)辦公室之前指控稱，美國(guó)電視生產(chǎn)商Vizio涉嫌非法搜集用戶收視數(shù)據(jù)。Vizio在其智能電視上安裝軟件，在用戶毫不知情的前提下，收集了1100萬(wàn)臺(tái)電視的觀看數(shù)據(jù)，并與第三方共享。

?

智能家居是把雙刃劍，一方面在提高生活質(zhì)量上潛力巨大，給用戶提供了多樣、便捷的互動(dòng)方式。另一方面，也給網(wǎng)絡(luò)犯罪和黑客提供了機(jī)會(huì)。

智能家居面臨四大安全威脅

2016年的“3·15”晚會(huì)上，智能設(shè)備遭“劫持”的問(wèn)題已被曝光。此后，陸續(xù)出現(xiàn)了黑客攻擊電網(wǎng)設(shè)施，多個(gè)國(guó)家和地區(qū)大規(guī)模停電的事件。相關(guān)機(jī)構(gòu)統(tǒng)計(jì)數(shù)據(jù)顯示，超過(guò)70%的智能設(shè)備曾遭遇過(guò)安全問(wèn)題。

中國(guó)家電網(wǎng)記者通過(guò)采訪梳理發(fā)現(xiàn)，智能家居領(lǐng)域主要面臨著四大方面的安全威脅：利用漏洞或者自動(dòng)安裝軟件等隱秘行為竊取用戶文件、數(shù)據(jù);通過(guò)互聯(lián)網(wǎng)攻擊行為干擾特定企業(yè)或者個(gè)人的正?；顒?dòng);攻擊互聯(lián)互通的物聯(lián)網(wǎng)平臺(tái)使影響范圍擴(kuò)大化;傳播僵尸程序把智能設(shè)備變成被劫持利用的工具。

“隨著聯(lián)網(wǎng)設(shè)備越來(lái)越多，社會(huì)信息安全問(wèn)題也越來(lái)越嚴(yán)重”，美的智慧家居戰(zhàn)略總監(jiān)劉復(fù)鑫告訴記者，在互聯(lián)互通的情況下，黑客可以通過(guò)手機(jī)、家電等入口進(jìn)行各種間諜活動(dòng)，包括竊取企業(yè)內(nèi)部信息、攻擊云平臺(tái)致使其服務(wù)癱瘓等。

據(jù)市場(chǎng)研究機(jī)構(gòu)Gartner預(yù)測(cè)，至2020年，將有逾200億臺(tái)家電、電視機(jī)及其他設(shè)備連接到互聯(lián)網(wǎng)。在愈加嚴(yán)峻的安全形勢(shì)下，許多智能家電企業(yè)也在通過(guò)各式各樣的措施不斷加固防御長(zhǎng)城。

安全防御戰(zhàn)不僅僅是技術(shù)問(wèn)題

物聯(lián)網(wǎng)安全事件頻頻爆發(fā)，智能家電企業(yè)的安全意識(shí)和防護(hù)方案也在不斷的進(jìn)化當(dāng)中。美的智慧家居在去年已經(jīng)推出物聯(lián)網(wǎng)安全WI-FI模塊和軟、硬件解決方案，該方案已經(jīng)通過(guò)中國(guó)信息安全測(cè)評(píng)中心的評(píng)測(cè)。

記者發(fā)現(xiàn)，美的M-Smart安全體系主要從設(shè)備防偽安全機(jī)制、APP防破解、廣域網(wǎng)加密傳輸和局域網(wǎng)權(quán)限管理等四個(gè)方面來(lái)提升智能家居體系的安全性。與美的M-Smart全面的技術(shù)型防護(hù)相比，博西家電家居互聯(lián) (Home Connect) 平臺(tái)制定安全機(jī)制和規(guī)則的痕跡更加明顯。

比如，Home Connect平臺(tái)對(duì)其所在網(wǎng)絡(luò)和互聯(lián)方式有嚴(yán)格的安全要求，僅在安全加密的無(wú)線局域網(wǎng)(WLAN)中工作，無(wú)法在不加密的網(wǎng)絡(luò)中注冊(cè)、使用。另外，在密碼設(shè)定方面，需要在限定時(shí)段后(90天)重新輸入等等。

劉復(fù)鑫表示，智能家居安全體系并不是純粹的技術(shù)問(wèn)題，安全機(jī)制和企業(yè)活動(dòng)層面的建設(shè)同樣重要。美的智慧家居今年舉辦“M-Smart智能家電安全挑戰(zhàn)賽”，就是讓智能家電產(chǎn)品直面行業(yè)精英的“攻擊”檢驗(yàn)產(chǎn)品的安全性，通過(guò)安全機(jī)制的完善推動(dòng)智能家居產(chǎn)品的優(yōu)化發(fā)展。

在云智易物聯(lián)網(wǎng)平臺(tái)首席技術(shù)官陳恩看來(lái)，物聯(lián)網(wǎng)設(shè)備安全問(wèn)題不僅僅來(lái)源于外部，內(nèi)部相關(guān)人員在平臺(tái)架構(gòu)中的角色和權(quán)限設(shè)置也非常重要。比如說(shuō)企業(yè)各部門調(diào)用數(shù)據(jù)的權(quán)限，經(jīng)銷商、消費(fèi)者在整個(gè)體系中的角色限定等。

此外，建設(shè)智能家居安全體系需要耗費(fèi)大量的人力、財(cái)力和時(shí)間，一般的中小企業(yè)幾乎無(wú)力承受。Gartner安全問(wèn)題研究主管埃里克?阿爾姆(Eric Ahlm)在一次采訪中表示，這些制造商缺乏在安全方面投入時(shí)間或金錢的激勵(lì)。他說(shuō)：“這更多是一個(gè)經(jīng)濟(jì)學(xué)問(wèn)題，而不是安全問(wèn)題。消費(fèi)者購(gòu)買智能電視時(shí)，多半會(huì)選擇功能相同，但價(jià)格更低的商品。對(duì)智能設(shè)備制造商來(lái)說(shuō)，付出額外的精力幾乎無(wú)異于掏一筆罰金。”

安全體系建設(shè)與消費(fèi)體驗(yàn)之間的平衡木

AWE?2017期間，中國(guó)首個(gè)智能家電互聯(lián)互通團(tuán)體標(biāo)準(zhǔn)正式發(fā)布。在中國(guó)家用電器協(xié)會(huì)牽頭組織下，項(xiàng)目組成員共同制訂了“云云互聯(lián)”協(xié)會(huì)團(tuán)體標(biāo)準(zhǔn)。標(biāo)準(zhǔn)涵蓋用戶接入、設(shè)備接入、服務(wù)接口、設(shè)備功能模型、信息安全等多項(xiàng)要求。通過(guò)統(tǒng)一的轉(zhuǎn)換協(xié)議，各企業(yè)開(kāi)放云端接口，實(shí)現(xiàn)不同品牌智能家電的互聯(lián)互通。

“云云互聯(lián)”標(biāo)準(zhǔn)發(fā)布后，家電企業(yè)和社會(huì)各界人士對(duì)標(biāo)準(zhǔn)的后續(xù)工作方向都比較關(guān)注。中國(guó)家用電器協(xié)會(huì)標(biāo)準(zhǔn)法規(guī)部主任萬(wàn)春暉告訴記者，“云云互聯(lián)”標(biāo)準(zhǔn)的后續(xù)工作將分為四大塊：一是在使用體驗(yàn)的基礎(chǔ)上，對(duì)用戶接入、設(shè)備接入、服務(wù)接口、設(shè)備功能模型等進(jìn)行定義和標(biāo)準(zhǔn)的完善優(yōu)化;二是細(xì)化并落實(shí)信息安全工作;三是擴(kuò)大“云云互聯(lián)”所涉及的品牌，推動(dòng)智能家電產(chǎn)品不斷普及;四是逐步向第三方平臺(tái)開(kāi)放標(biāo)準(zhǔn)。

業(yè)內(nèi)人士坦言，各個(gè)企業(yè)的云平臺(tái)都有自己的體系和安全機(jī)制，要保護(hù)“云云互聯(lián)”各平臺(tái)之間的安全勢(shì)必要在平臺(tái)接口處加入一層防護(hù)措施，而層級(jí)的增加可會(huì)影響到操作反應(yīng)速度，在安全性和使用體驗(yàn)之間尋找一個(gè)平衡點(diǎn)就成了行業(yè)需要深思的問(wèn)題。

“智能家居安全防護(hù)和使用體驗(yàn)本身就是一個(gè)相互作用的矛盾體”，海爾優(yōu)家智能科技(北京)有限公司標(biāo)準(zhǔn)專利部負(fù)責(zé)人王淼認(rèn)為，“云云互聯(lián)”是各企業(yè)云平臺(tái)之間的連接，安全防護(hù)思路應(yīng)參考“木桶原理”，首先是需要各企業(yè)平臺(tái)補(bǔ)足短板，然后在項(xiàng)目工作組層面，從管理機(jī)制、標(biāo)準(zhǔn)設(shè)置、商業(yè)引導(dǎo)、數(shù)據(jù)共享等面來(lái)制定游戲規(guī)則。

總結(jié)

一般用戶根本發(fā)現(xiàn)不了他們的設(shè)備被污染了，還在正常使用。而攻擊者那里，早已經(jīng)將用戶的個(gè)人資料，甚至隱私看的一清二楚。甚至，攻擊者可以通過(guò)惡意軟件，修改無(wú)線路由器的防火墻設(shè)置，重新設(shè)置用戶的無(wú)線路由器。打開(kāi)無(wú)線路由器的遠(yuǎn)程控制端口，讓攻擊者可以從外部訪問(wèn)用戶家中的無(wú)線路由器。暴露在互聯(lián)網(wǎng)中的無(wú)線路由器，無(wú)疑是家庭智能設(shè)備的一大安全隱患。