智能家居连网之后会不会被入侵？怎么保障这个安全？
随着跟着智能家居小工具和设备，例如智能灯、智能家电、智能锁、智能安全摄像头等等走进普通家庭，这些连网的智能家居就容易受到一系列的 *** 攻击。
请点击输入图片描述
理论上来讲，所有的智能家居小工具和设备都容易受到各种攻击。所有“独立”智能设备(例如灯、电器和锁)都会带来大量的 *** 安全风险。最近，黑客通过受感染的设备与幼儿进行了对话等等。
针对智能家居设备的一些 *** 安全威胁和攻击包括：
中间人攻击：攻击者破坏、中断或欺骗两个系统之间的通信。
数据和身份盗窃：智能设备收集的数据为 *** 攻击者提供了大量敏感信息，可以通过利用这些信息进行虚假交易并识别盗窃行为。
设备劫持：攻击者劫持并有效地控制了设备。
分布式拒绝服务(DDoS)：拒绝服务攻击(DoS攻击)试图通过暂时或无限期地中断连接到互联网的主机的服务，使机器或 *** 资源对其预期用户不可用。
永久拒绝服务(PDoS)：永久拒绝服务攻击(PDoS)，也称为启动攻击，是一种严重损坏设备的攻击。
那么，我们该如何保护智能家居设备安全?
连接的智能家居设备应受到一套全面的安全解决方案的保护，或者应注意以下事项：
1. 启用两步身份验证
现在，所有网站和智能设备都允许用户选择两步身份验证。在允许访问帐户之前，此过程分为两步，用于验证有关电子邮件和 *** S的信息。没错，你可能是唯一尝试登录帐户的人，但是这样做很有帮助，因为如果有人尝试入侵或获取你的信息，系统会通知你。
2. 禁用未使用的功能
很少有智能手机和智能家居技术的小工具会主动录制用户不知情的对话。这使得无条件信任这些设备会带来一些风险。检查录音设置，如果发现录音，则将其删除。你也可以随时关闭这些设备上的语音控制功能。
3. 管理密码
大多数智能手机和智能家居设备都附带默认密码，而大多数公司要求你在使用默认密码之前先进行更改。更改默认密码是不被黑客攻击的最基础 *** 。很多 *** 欺诈者可能具有所有电子产品的默认密码，总会有人没有进行更改。
以下是一些密码提示：
密码长于八个字符
创建与你的个人生活无关的密码，例如孩子生日或其他明显的组合
使用大写字母、特殊字符和数字组合
不要所有的设备都使用相同的密码
每三个月更改一次密码
或者，可以使用密码生成器来创建随机密码
为密码柜设置双重身份验证
4. 固件升级到较新的版本
如果你是在很早以前购买的小工具，则可能发生软件更新与操作系统不再兼容的情况，现在应该进行升级了。
升级后的技术将始终具有新功能，更少的故障和更先进的 *** 来保护设备，而旧型号可能无法提供。
5. 软件更新
保持软件更新不仅可以使您免遭黑客的攻击，还可以使用许多新功能。
还应养成使软件保持最新状态的习惯。强烈建议养成在自动更新模式下使用智能手机和智能家居小工具的习惯，以便在定期的软件更新和发行版中解决许多安全问题和错误修复。
6. 使用虚拟专用网
如果担心ISP的Wi-Fi安全系统，则可以使用虚拟专用网(VPN)。虚拟专用网可以创建一个封闭的系统。
VPN对其他人隐藏了你的Internet协议(IP)地址。这样可以防止黑客知道你的位置，并使你的互联网活动不可见。不过需要注意的是，通过启用VPN，你可能无法体验或使用其他一些部分功能。
7. 智能家居设备的使用情况
只有一种 *** 可以确保你在家中的隐私和安全，即避免使用任何连接到互联网的设备。因此，更好的 *** 就是考虑哪些设备是工作、休闲和便利所必需的，并精简启用智能的设备。地球上没有任何设备可以声称100%安全或没有 *** 安全风险。为了更好地使用智能家居技术，我们需要对如何使用以及何时使用有所了解。
物联网黑客：如何再次打破智能家居
随着科技的发展，越来越多的用户开始使用物联网设备了，而且用户在购买这些设备时，往往会选择功能更先进且更丰富的产品。但是从安全社区的角度来看，我们并没有对这些逐渐“渗透”进我们生活的设备给予足够的“关怀”。
虽然近些年来已经有很多安全研究人员对联网设备进行了安全分析，但是安全威胁仍然一直存在，而这些东西肯定会让用户处于安全风险之下。今天，我们将选择一款智能集线器进行分析，这种设备具备多种用途，比如说控制家庭环境中的传感器和设备、用于能源或水利管理、安全监控或用于安全系统之中。
这种小型设备可以从所有与之相连的设备中获取信息，如果当前环境中出现了意外情况，它将会通过手机短信或电子邮件来提醒用户。有趣的是，它还可以连接到本地紧急服务，并根据情况向用户发送警告信息。所以说，如果某人能够入侵这种智能家庭系统并接管家庭控制器的话，这不仅对用户来说是可怕的噩梦，而且还会影响紧急服务的功能。
在我们的分析过程中，我们发现其中存在多个逻辑漏洞，而这些漏洞将成为攻击者可以使用的攻击向量。
物理访问
首先，我们需要检测攻击者从 *** 外部所能利用的漏洞。我们很容易便从网上找到了这款集线器的固件，而且还可以直接下载。所以说，任何人都可以直接对固件文件进行分析，甚至修改固件内容。
我们还发现，其中root帐号的密码存储在一个隐藏文件中，并且使用了DES算法进行加密。可能有些同学知道，DES加密算法并不安全，而且很容易破解。因此，攻击者可以通过暴力破解的方式获取到密码哈希，并破解出‘root’帐号的密码。
为了使用root权限访问设备并修改文件，或者执行恶意命令，物理访问是必须的。
我们拆开了设备的外壳，但这并不是所有攻击者都能够做到的。不过我们的进一步分析表明，我们还有其他的 *** 来获取到设备的远程访问权。
远程访问
在对集线器进行个性配置并检查所有连接设备时，用户可以选择使用移动端App，或通过Web页面来完成。当用户设置完成之后，所有的设置信息都会封装到config.jar文件中，而集线器将会下载并执行这些配置。
但是我们可以看到，config.jar文件是通过HTTP发送的，而设备识别符使用的是设备的序列号。所以，攻击者可以使用任意序列号来发送相同的请求，并下载配置文件。可能有的同学会觉得序列号是唯一的，但是开发人员表示：序列号并没有受到很好的安全保护，而且可以通过暴力破解的形式获取到。为了获取序列号，远程攻击者可以发送特制的伪造请求，并根据服务器端的响应信息来判断当前序列号是否已在系统中注册。
除此之外，我们的初始研究也表明，很多用户会在网上论坛中讨论他们的设备问题，或在社交网站上发布集线器的照片，这些都有可能暴露设备的序列号，就算攻击者无法破解出序列号，他们也可以通过社工技术来尝试一下。
在分析config.jar文件时，我们发现其中包含了设备的登录名和密码，而这些信息足够攻击者通过Web接口来访问用户帐号了。虽然文件中的密码经过了加密处理，但是现在有很多开源工具或开源密码数据库可以帮助攻击者进行哈希解密。最重要的是，用户在设置密码时，设备并不会要求用户输入复杂密码（没有长度和英文数字混合的要求），这从一定程度上就降低了密码破解的难度。
在我们的实验过程中，我们成功访问了目标用户的智能家庭系统，我们不仅获取到了所有的配置（包括IP地址）以及传感器信息，而且还可以修改这些数据。除此之外，jar文件中还包含了用户的隐私信息，因为用户需要上传自己的手机号来接收警告和通知。
因此，攻击者只需要生成并向服务器发送一些伪造请求，他们就有可能远程访问目标用户的智能家庭系统，而这些系统并没有采用任何的双因素身份验证。这样一来，攻击者就可以控制目标用户的“整个家”，比如说开灯关灯、打开水龙头、甚至是打开家门等等。这样看来，智能家庭生活很有可能会成为你的一个噩梦。
注：我们已经将漏洞的详细信息上报给了相关厂商，不过这些漏洞现在还没有被修复。
阳光总在风雨后
除了智能集线器之外，我们还对一款智能灯泡进行了分析。虽然这种产品没有非常严重的安全漏洞，但还是有不少安全问题让我们感到非常惊讶。
智能灯泡可以连接WiFi，随后用户便能够通过移动App来控制它了。因此，用户需要下载移动App（Android或iOS），打开灯泡，连接到灯泡所创建WiFi热点，并给灯泡提供本地WiFi *** 的SSID和密码。
通过App，用户可以开灯或关灯，设置定时器，或修改灯光的亮度和颜色。而我们的研究目标是为了弄清楚攻击者如何利用智能灯泡中的漏洞来获取本地 *** 的访问权。进行了多次尝试之后，我们通过移动端应用获取到了灯泡的固件，而有趣的是，灯泡并不会直接跟移动端应用进行交互。实际上，灯泡和App都需要连接到一个云服务，并通过云服务来进行交互。
我们发现，灯泡会向服务器发送固件更新请求，并通过HTTP协议下载更新文件，这明显是不安全的。如果攻击者处于同一 *** ，中间人攻击就变得轻而易举了。
通过固件侦查以及闪存数据提取技术，我们不仅访问到了固件文件，而且还获取到了用户数据。不过进一步分析表明，设备或内部 *** 中并没有任何的敏感数据。不过，我们发现了目标灯泡之前所连接过的所有WiFi *** 的凭证，这些信息会永久存储在设备的闪存中，而且没有经过加密，即使按下了“reset”按钮也无法将其清除。
以上由物联传媒转载，如有侵权联系删除
智能家居有哪些利弊？你知道吗？
智能家居有哪些利弊？你知道吗？
1.好处：背景音乐是时尚家庭的必备装备。一边做家务，一边洗澡，一边听音乐，是一件多么悠闲的事情。智能家居背景音乐子系统可以实现随时随地对背景音乐的随意控制，为家庭营造温馨浪漫的氛围。家庭防盗是许多家庭关心的问题。智能家居防盗系统子系统具有室内防盗、防抢劫、防火、防燃气泄漏、应急救援等功能。而当你和家人一起旅行时，你可以设置一个虚拟场景，主人在家，一切都是智能家居帮你完成。
2.智能家居，字面意思是家庭生活可以被智能控制和调节的住所。当然，好处是省时省力。孩子的自我约束能力差。他们经常看电视和玩电脑，但是他们不想睡觉。有了智能家居体系，就不再是问题了。他们通过对电器的控制，在规定的时间强行关掉孩子卧室的电器，让孩子好好睡觉。宝宝晚上不睡觉不关灯，也可以用智能家居来约束。通过智能家居灯的控制，在婴儿不易察觉时，灯光慢慢变暗并关闭。这些控制也能有效约束成年人。
3.弊端：智能家居运营复杂，智能家居市场不够成熟，企业对系统的设计不够人性化，运营难度大。本来是想享受的，可惜更让人担心。很多家庭中的老人和小孩无法使用这些产品，成为智能家居市场遇冷的关键因素。市场标准不统一，升级维护麻烦。目前很多设备的智能家居还不规范，还缺乏监督机制。导致没有统一的市场标准。这样，如果你家智能家居需要维护或者升级，就麻烦了。智能家居都需要电和 *** ，不够安全。智能家居的系统也容易被黑客攻击，隐私容易泄露。
智能家居遭黑客入侵，摄像头突然说话，科技生活中有哪些让人细思极恐的事？
智能家居遭黑客入侵，摄像头突然说话？科学生活中有很多让人细思极恐的事。。其实很能够理解。。智能家居嘛。都是被电脑操控的。现在都有电脑机器人了，大家还奇怪摄像头会说话吗！？当大家都奇怪这个智能家居被黑客入侵的时候，我也遇到了被黑客入侵的例子！我家的WIFI密码居然被别人改了？！容我伤心五分钟。。。
现在的社会已经不是我们传统意义上的社会了，以前我们只要靠我们的双手就可以自给自足，但现在更多的是人们怎么样生活呢？？？那可是运筹帷幄决胜千里之外了哈。很多人靠着脑子在家里面就可以赚钱了，所以也衍生出了很多的新兴科技事物，那么就有一小部分人专门去黑别人，当黑客去牟取暴利，在敌人日渐强大的时候我们也要把自己变强大。得跟得上时社会的步伐，黑客厉害我们就要比他更厉害！
有的人说用苹果手机去拍就可以拍到鬼，我想说的是现在社会是人比鬼更可怕，就像广西那个准大学生去广西旅行结果失踪了的案件，又要知道他不是之一个失踪的了。之前就有一个女教师在同一个地方失踪了。我想这才是更高深莫测的科技吧！生不见人死不见尸凭空消失难道是小说福尔摩斯吗？
现在你只说智能家居招黑客入侵？那么生命遭黑客入侵是什么样的概念？？那是活生生的生命啊。我认为应该加强对生命对财产的重视和关注。这才是我们未来的发展之路。
。本来是想享受的，可惜更让人担心。很多家庭中的老人和小孩无法使用这些产品，成为智能家居市场遇冷的关键因素。市场标准不统一，升级维护麻烦。目前很多设备的智能家居还不规范，还缺乏监督机制。