智能家居的安全问题分析.docVIP

.. .. 智能家居的安全问题分析 摘要： 智能家居的出现给用户带来便利， 大大改善了人类的生活； 但智能家居的背后也 隐藏着不少的安全问题，如敏感数据被盗导致个人隐私泄漏、智能家居被非法入侵等情况。 如知名的厂商贝尔金由于产品中签名漏洞等问题导致旗下多款产品被黑客入侵， 典型的如儿 童监视器便被黑客入侵成为了窃听器。 云计算、大数据、移动计算等技术的发展，使得人类生活的每个方面都发生了变革，向 智慧化迈进。 智能家居成为行业的热点， 家电物联网也开始推进； 大数据为智能家居的核心， 智能家居带给我们一个又一个创建， 吸引了大众的目光。 然而智能家居的背后却存在着安全 隐患，例如智能家居收集了大量的私人数据， 这些会不会造成隐私泄露？大数据时代谁来确 保智能家居背后的数据安全？我们将对大数据时代的智能家居的安全问题进行探讨， 并提出 一些建议方案。 早于 1995 年，比尔· 盖茨在出版的《未来之路》一书中就用了相当多的篇幅形容了他 的豪宅——也就是今天的智能家居。 有些技术如利用气象情况感知器获得天气情况并协调室 内的温度和通风、 来宾佩戴小电子针协调所有的照明、 音乐、 温湿度以配合客人的需要任意 调节、 远程命令一些家电在主人回家前开启等， 在当时看来相当的前卫和不可思议， 但现在 都一一变成了现实 (并且费用大为降低已适合于商用 )，智能家居已蓬勃发展，成为人们关注 的热点。 智能家居规模有大有小， 用户可以选择向公司以订阅服务模式搭建， 或利用中控器搭建 控制平台， 也可以从单一的产品开始着手搭建， 甚至可以使用随身智能移动设备来搭建。 安 防监控、物业管理、讯息服务、医疗保健监护、家居远程管控是智能家居的主要功能。智能 家居是一个复杂的系统， 它使用计算机技术、 微电子技术、 通信技术将家庭智能化的所有功 能集成起来， 通过外部扩展模块实现与家电的互联。 智能家居通常是将多个智能家居子系统 集成起来， 并且综合使用多种技术， 向客户提供的一个整体的解决方案；总的来看，智能家 居的结构比较复杂，后期维护有一定的隐忧。 智能家居的出现给用户带来便利， 大大改善了人类的生活； 但智能家居的背后也隐藏着 不少的安全问题， 如敏感数据被盗导致个人隐私泄漏、 智能家居被非法入侵等情况。 如知名 的厂商贝尔金由于产品中签名漏洞等问题导致旗下多款产品被黑客入侵， 典型的如儿童监视 器便被黑客入侵成为了窃听器。 另外传统网络本身的安全问题也会对智能家居造成一定的威 胁。 影响智能家居安全的两大群体是智能家居制造商和用户。 他们或能显著的提升智能家居 的安全水平， 或能将智能家居拖入危险的沼泽中。 智能家居制造商的对安全方面可能的威胁 主要有 4 个：厂商自设协议、采用的技术，几乎是封闭体系，很难互联互通；大多厂商们对 安全知识的了解非常匮乏； 厂商通常并不特别关注数据安全问题； 硬件厂商在软件和升级方 面做的一般都比较差。 用户这边对安全的忽视也是相当大的， 对于一个新兴的信息化服务工 具，用户在安全方面的关注相对少， 即使是有网络安全背景的用户也会忽略如重新设置安全 密码这样基本的简单安全防范措施， 这样即使厂商提供了强大的安全保护产品， 黑客依旧可 以轻松入侵用户的智能家居。 智能家居中的安全问题可以分为三类：破坏产品功能、毁坏家居、 影响人类生活。 破坏 产品功能指的是黑客入侵攻击使得产品原有的功能失效， 如警报系统失效无法再监控警示等； 毁坏家居指的是黑客掌握控制权后命令产品不断运行以达到大大超过额定工作强度而导致 该产品被毁坏；影响人类生活指的是用户的隐私数据被盗用后造成的一系列生活困扰 (越来 越多的黑客热衷于通过盗取信息牟取违法利益， 从而让智能家居设备成了诱人的攻击目标 )， 以及黑客入侵后对用户的一系列恶作剧 (如在用户休息时突然操控音响和灯光等设备 )。另外 智能家居本身也会对网络造成一定的安全威胁， 如现已发现的针对家电产品的大规模发起的 网络攻击——“僵尸网络” 。黑客通过入侵家庭互联网，将主机感染僵尸程序病毒，对消费 者家中的各种智能设备形成控制，包括电视、冰箱、恒温器、智能水表和智能门锁等。研究 数据显示，网络黑客每天轻松入侵超过 10 台消费设备。随着越来越多的家居设备连接到互 联网， 以后这些安全事件将越来越频率； 智能家居在给人们带来使得的同时， 也增加了安全 风险，甚至可能给用户带来身体伤害、财务损失和生活困扰。 我们建议用户从治理域和运行域这两个方向来整体把握智能家居的安全。 治理域是以信 息安全管理体系为基础， 提供信息安全管理的整体框架， 包括合约和电子证据发现、 合规和 审计管理、 信息管理和数据安全。 运行域由业务系统所需的各类安全能力组成， 从底层的基 础架构管理到上层的端点安全保护