智能家居暴露安全漏洞 黑客可轻易“入侵”控制

今年3·15晚会上,一部“黑客帝国”的大片在上演。与人生活最紧密的智能家居正在被黑客无孔不入。一时间,潜在的信息安全漏洞被彻底“暴晒”在阳光下,成为全社会的热门话题。

信息安全漏洞已经成为众多行业的主流问题。而大部分与民生息息相关的家电智能产品,只是增加了一个网络控制功能,反而为黑客入侵提供了便利,安全防范、产品安全设计被企业大大忽略。

智能家电大量“虚标”

在今年的“3·15晚会”上,包括洗衣机、烤箱在内的数款智能硬件被现场“入侵”,被不同程度地破解。这不禁让人们对这些与民生关联最为紧密的智能产品安全性疑虑重重。

一位善于发掘漏洞并补充漏洞的技术人员表示,黑客可利用安全漏洞入侵智能家居系统,目前人们生活中所有的智能家电和家居都可以被掌控。智能插座自动断电、洗衣机高速运转、烤箱长期运作爆炸……要完成这些,对于一名黑客而言,并不需要很高的技术门槛。

在一家家电维修站,了解到这里每天被送来维修的家电产品中,智能家电占了六成。而其中很多产品只是被商家升级了控制面板,却在出售时被标榜为智能家电。

一位专业维修人员透露:“目前市场上真正可以称作‘智能家电’的产品并不多,大部分智能产品都是商家的噱头,仅仅是增加了一个网络控制功能,懂些技术的人员就可以随意‘入侵’控制,产品没有配置安全加密,厂家缺乏安全漏洞监控。其实增加安全管控的成本并不高,但需要人工成本,并且会增加产品出厂时间,所以常常被厂家忽视。”

厂商缺乏安全设计

近年来,家电企业也陆续提出智能化战略,大规模布局智能家居领域,并与互联网巨头结盟欲构建整个智能生态。一时间,智能家居在市场快速兴起,但在这背后,安全隐患已大量存在。在智能家居体系中,由第三方云的智能家居平台控制的智能家电,如果存在漏洞并被不法分子利用,将会引发种种恶劣的安全事故。

在中国电子商务研究中心互联网金融部助理分析师陈莉看来,智能家居技术壁垒给其本身带来安全问题。“智能硬件产品的技术不成熟使得产品容易被切入接口,产品软件防守难度大幅增加。另外智能化技术越高,产品硬件所包含技术也会更复杂,其自身携带的安全隐患也越大。”

中投顾问家电行业研究员任敏琪认为:“智能产品的安全漏洞问题,现在彻底解决难度较大。智能产品牵涉的方面较多,如物联网、云计算、大数据宽带网络等。而当前我国智能产品发展尚处于萌芽阶段,技术水平相对较低,安全漏洞多难以避免。此外智能产品生产企业大部分属于初创型企业,资金量相对较少,很少有企业愿意在解决安全漏洞方面投入大量精力。”

奥维云网(AVC)分析师胡雪冬则表示,智能硬件尚属新生事物,然而监管上潜在的缺位叠加部分厂商在快速发展中对合作伙伴、用户利益的忽视,将影响我国智能硬件产业的持续健康发展。

以噱头促销量不能成为智能产业发展的常态。“企业需要增强系统防范,而不要为了产品而产品,为了智能而智能,忽视安全漏洞监控。”陈莉认为。