智能家居不設防？

午夜時分，年輕的夫婦睡夢正酣，突然，一陣刺耳的聲音將他們驚醒。

夫婦倆沖進隔壁房間，那里是異聲的來源，也是他們剛滿10個月孩子的睡房。此時，嬰兒床上方的攝像頭正左右搖擺窺探四周，嬰兒監(jiān)護器里則不斷傳出“小家伙快醒醒”的尖聲叫嚷，以及對年輕父母的咒罵。

這不是恐怖電影里的場景。2013年8月和2014年4月，美國已有兩對夫婦先后經(jīng)歷了這樣的驚魂時刻。在黑客控制下，平時讓父母通過手機遠程照看嬰兒的智能設備，已經(jīng)變成了他們的噩夢之源。

而這一切，還只是開始。

類似于嬰兒監(jiān)護器這樣的智能家居設備，如今正在快速普及，給人們的生活帶來更多便利，但也給了黑客們可乘之機。他們可以窺探你的私生活，給你的生活制造些“驚喜”，甚至在某個未知的時刻，神不知鬼不覺地打開你家的電子門。

“一個更大的威脅已經(jīng)被帶到我們面前?！敝袊嬎銠C學會安全專業(yè)委員會主任嚴明說，木馬和病毒曾讓無數(shù)的電腦和手機成為充斥“肉雞”與“僵尸”的網(wǎng)絡，而現(xiàn)在，同樣的風險正向智能家居設備蔓延。

畫餅與盜鈴

智能家居產(chǎn)業(yè)到底有多大規(guī)模，一直沒有定論，但智能設備全部接入網(wǎng)絡的風險，卻是真實存在且日益加劇的。

最讓人警惕的一個案例，是2013年的心臟起搏器入侵事件。

當時，著名白帽黑客巴納比·杰克宣布，將在2013年7月的黑客大會上展示一項驚人的“絕技”：在9米之外入侵植入式心臟起搏器，然后發(fā)出命令，讓它釋放出電壓高達830伏，足以讓人瞬間致命的電流。

杰克聲稱發(fā)現(xiàn)了多家廠商的心臟起搏器存在安全漏洞，通過向服務器上傳惡意軟件，能使心臟起搏器和心臟除顫器感染電腦病毒。

大會開幕之前，杰克在美國舊金山離奇死亡，案件至今沒有調(diào)查結(jié)果。盡管如此，杰克的想法，已經(jīng)讓一些安全業(yè)界人士意識到，設備聯(lián)網(wǎng)的安全風險可能比預料的更加嚴重。

然而，2014年1月智能家居在拉斯維加斯消費電子展上大出風頭后，業(yè)界對安全問題的擔憂被選擇性忽視了。谷歌32億美元巨資收購智能家居設備制造商Nest的消息，更是刺激了從業(yè)者的神經(jīng)。

在那之后，幾乎很少有智能家居行業(yè)人士愿意談及安全問題，更多被提及的，是“千億產(chǎn)值”、“廣闊前景”、“巨大商機”、“美好未來”等詞匯。

2014年6月的一項智能設備創(chuàng)客大賽中，當《財經(jīng)國家周刊》記者問及一家公司的參賽選手安全問題時，他顯然有些茫然，思考過后，他回答道，“產(chǎn)品安全我們肯定會保證，當前我們希望先把量做起來?！?/p>

“這其中的邏輯不難理解。”在深圳從事智能插座技術(shù)研發(fā)的劉闖說，“智能家居是一個正在快速膨脹的行業(yè)，如果你告訴你的用戶，它可能存在被別人控制的風險，誰還愿意買你的產(chǎn)品？”

脆弱的防線

劉闖是智能家居安全陣營的堅定支持者，他認為智能家居要真正走入尋常百姓家，產(chǎn)品就必須過安全關(guān)。

當然，最開始劉闖關(guān)注的安全，只是質(zhì)量安全，比如電路和元器件質(zhì)量是否過關(guān)。讓他開始關(guān)注起網(wǎng)絡安全的原因，是他從一些渠道獲知，某大牌廠商的智能插座，已經(jīng)被黑客“攻陷”，只等銷量過萬，就準備玩一次“大停電”。

劉闖的公司規(guī)模和產(chǎn)品銷量還不足以引起黑客的興趣，但他覺得，如果自己的產(chǎn)品主打安全牌，將是進入智能插座市場的核心競爭力。

公司的另一位創(chuàng)始人姜波卻不太贊同劉闖的觀點。在他看來，術(shù)業(yè)有專攻，網(wǎng)絡安全的事情，應該交給專業(yè)的人來做，比如專門的網(wǎng)絡安全公司。

但這種想法在安全業(yè)界看來卻有點不太現(xiàn)實。不僅在國內(nèi)，即使是全球，也還沒有安全公司專門針對智能家居設計安全攻防方案。

“不是大家不想做”，安天實驗室首席技術(shù)架構(gòu)師肖新光說，“道理和工業(yè)控制系統(tǒng)一樣，產(chǎn)品形態(tài)和技術(shù)標準的多樣性，導致智能家居很難做通用的安全攻防方案。攻防層面的安全一定程度上依賴開發(fā)過程，通用方案并不能包治百病?！?/p>

而且，即使有安全公司“不辭勞苦”做出了一套方案，就現(xiàn)在的智能家居產(chǎn)業(yè)環(huán)境來看，有意識、有能力、有資金采用的智能家居設備廠商，也是寥寥可數(shù)。

劉闖認為，這就導致現(xiàn)在所有的智能家居產(chǎn)品，所依賴的網(wǎng)絡安全防護措施，只剩下無線網(wǎng)絡技術(shù)本身自帶的加密技術(shù)。

矛與盾

無線傳輸協(xié)議加密技術(shù)的安全性如何？資深黑客“老Y”評價說：“在民用領(lǐng)域和高手眼里，它就是一層紙！”

然而，智能家居要實現(xiàn)智能化，就必須利用互聯(lián)網(wǎng)絡實現(xiàn)智能學習、分析、控制和反饋，否則，智能將無從談起。

老Y告訴記者，無線傳輸技術(shù)的加密手段有幾個不同的層級，除了以往人們在路由器上見得比較多的WPE、WPA、WPA2之外，還有AES加密等被一些人稱為高級加密的系統(tǒng)。

但這些加密手段中，大多數(shù)都已經(jīng)能被黑客快速攻陷，即使是少數(shù)高級加密系統(tǒng)，黑客也可以通過字典和撞庫等手段猜，很多用戶的密碼設置極其簡單，不是“1234”和“AABB”，就是自己的出生年月，很容易被破解。

“不要期望存在絕對的安全”，老Y說，“堅不可摧的盾，反而可能被利用，成為無堅不摧的矛?！?/p>

極路由技術(shù)副總裁康曉寧舉過一個例子，曾經(jīng)有廠商推出過智能燈泡，可通過網(wǎng)絡進行開關(guān)，但它的通信密鑰是寫死的，看似鐵板一塊，實際上只要黑客破解得到地址，不需要入侵進入局域網(wǎng)，就可以隨意地遠程控制它；而且因為寫死了，所以除非用戶換一個燈泡，否則根本沒有辦法阻止黑客的再次行動。

在智能家居大潮之下，矛與盾的兩面性會永遠存在。面對這些問題，沒必要因噎廢食，但如果要盡情享受智能化科技給人類帶來的便利，國家在行政和法律規(guī)范上跟進、廠商從技術(shù)和意識上的未雨綢繆，都已迫在眉睫。