“3.15”曝光智能硬件隐患 祸福难料

　　【中国智能制造网  智能快讯】“3.15”晚会上，黑客现场演示了怎样攻克人们日常生活中遇到的智能设备，不难想象如今风头正劲的智能硬件企业正面临着极大的安全挑战。


　　继去年央视爆出儿童智能手表存在严重安全漏洞问题的负面消息之后，今年“3.15”晚会上，黑客又现场演示了怎样攻克人们日常生活中遇到的方方面面的智能设备，不亚于一部“黑科技”大片。总共涉及6类产品存在的技术漏洞，包括无人机、智能楼宇、智能家居类产品、安防摄像头、刷卡POS机以及智能汽车，不难想象如今风头正劲的智能硬件企业正面临着极大的安全挑战。
　　
　　这次曝光也算是给行业大小企业敲了个警钟，来自国内的信息安全研究团队的专家王琦也就此问题发表了看法：“无人机、家用智能设备洗衣机、智能烤箱、摄像头等都可被完全控制……如果真的被不法分子操纵利用，后果将不堪设想。”
　　
　　智能硬件的诸多隐患究其根源，并不仅仅是企业的错，或是技术问题，而是多方面综合原因：
　　
　　，智能硬件的安全问题客观来说跟整个行业现状脱离不了干系：
　　
　　1.行业标准尚未统一，各大厂家乱用协议、各自为阵，给智能硬件安全问题留下了隐患。
　　
　　2.很多厂家由于缺乏安全意识，对产品安全加密等技术缺乏，导致产品安全漏洞百出，这些都是造成如今智能硬件普遍缺少安全机制的原因。
　　
　　第二，智能硬件本身也存在着多方面的安全隐患：
　　
　　1.信息误导：身份认证机制薄弱，导致黑客可以通过控制智能门锁进入室内行盗，而不被主人发现。或者黑客人贩更改儿童智能手表的GPS信息，让家长以为孩子是安全的。
　　
　　2.物理伤害：黑客入侵智能微波炉、智能厨灶等家用设备，更改产品数据造成火灾以及爆炸等直接伤害。
　　
　　3.隐私泄露：黑客通过入侵智能摄像头偷看用户的日常生活，并在网络上散播不雅视频等造成人身伤害。
　　
　　出现问题，追究责任是一方面，但更为重要的是如何避免二次伤害，防患于未然。所以，解决智能硬件的安全问题刻不容缓。
　　
　　此次曝光事件后，业内一位资深人士关于智能硬件企业该如何规避风险，给出自己的两点建议：
　　
　　一、通过对数据传输进行加密。产品内置的软件，几乎所有的指令从产品端到手机端都是要经过网络到达服务器实现数据传输的，然而大部分公司的产品指令都是没有经过加密的。这给黑客有机可乘。
　　
　　二、使用硬件/芯片加密。简单的来说，硬件加密技术一般指采用AES128位或256位硬件数据加密技术对产品硬件进行加密，具备防止暴力破解、密码猜测、数据恢复等功能，实现方式有键盘式加密、刷卡式加密，指纹式加密等，能充分保护数据安全。
　　
　　中国智能制造网结语：综合来看，央视"3.15"的曝光对于智能硬件行业实在福祸难料，智能硬件行业正处于增长爆发期的早期，此次事件虽说有碍企业形象与产品口碑，但却为智能硬件企业发出了警戒，同时也替智能硬件产品安全站岗把关，敦促行业良性发展。也希望有更多专业人士能够关注智能硬件行业，多多提出有利行业发展的意见建议。
　　
　　【延伸阅读】
　　
　　由于很多网络用户都是平常人，难以自行提高物联网设备的安全性，这是因为大多数设备不提供安全的操作模式。对此，用户不妨采纳以下建议，确保降低其受到攻击的风险。
　　
　　一、在设备账户和Wi-Fi网络上采用独特的强密码；（如减少手机漏洞危害，用户可以使用某些应用程序来加密其手机通话、短信和电子邮件内容，从而保护自己的安全。）
　　
　　二、更改默认密码；
　　
　　三、设置Wi-Fi网络时，使用安全性更高的加密方法，如WPA2；
　　
　　四、没有必要时，关闭或保护物联网设备的远程访问功能；
　　
　　五、如果可以，请使用有线连接，而不是无线连接；
　　
　　六、如果可以，将设备连接到独立的家庭网络中；
　　
　　七、购买二手物联网设备时要十分小心，这是因为这些设备可能已被篡改；
　　
　　八、研究供应商提供的设备安全保护措施；
　　
　　九、根据您的需要，修改设备的隐私和安全设置；
　　
　　十、禁用智能硬件多余的功能；
　　
　　十一、安装智能硬件新更新（“3.15”晚会后，大疆对于央视曝光做出了回应，表示可以通过固件升级解决漏洞问题）；
　　
　　十二、确保像干扰或网络故障等造成的停机不会导致不安全的安装状态；
　　
　　十三、确认是否要使用智能功能，或者普通设备是否能够满足要求。