Press "Enter" to skip to content

通过咖啡机入侵——你应该了解的6个智能家居安全威胁

照片来源:Sebastian Scholz(Nuki)

您是否考虑过为家庭安全选择无钥匙智能锁?也许您应该再考虑一下…

智能家居和物联网(IoT)设备简化了许多日常流程,从拉开窗帘到煮咖啡。然而,物联网设备给您的前门带来了许多安全威胁。@media(min-width:0px){#div-gpt-ad-aitimejournal_com-medrectangle-3-0-asloaded{max-width:580px!important;max-height:400px!important;}}

方便的背后需要付出什么代价?让我们一起探讨您需要注意的6种智能家居安全威胁。

#1. 数据泄露

智能家居和设备面临的主要威胁是经典的数据泄露。它不仅可能引发一系列网络威胁,还会暴露关于您的真实信息。

在数据泄露中,入侵者寻找个人识别信息(PII)。PII的例子包括:

  • 社会安全号码和护照号码;
  • 信用卡和银行数据;
  • 您的地址或实时位置;
  • 电子邮件、登录、密码等。

使用VPN扩展程序保护您和您的家人的PII。VPN通过加密浏览数据,使您的智能家居的真实位置保持隐藏。@media(min-width:0px){#div-gpt-ad-aitimejournal_com-medrectangle-4-0-asloaded{max-width:300px!important;max-height:250px!important;}}

#2. 身份盗用

数据泄露或黑客攻击后的主要威胁是身份盗用。骗子利用您的个人信息进行在线购物,申请贷款等等,全都以您的名义进行。

更糟糕的是,您的身份可以从任何设备上被盗用。Avast前首席执行官Vince Steckler警告说智能咖啡机存在风险。像这样的物联网设备并不专注于安全性,因此它们是黑客的理想入口。@media(min-width:0px){#div-gpt-ad-aitimejournal_com-box-4-0-asloaded{max-width:300px!important;max-height:250px!important;}}

许多智能家居设备将便利性置于安全性之上。当我们允许这些设备连接到我们的网络和账户时,它们威胁到我们在线生活的整体安全。

#3. 各种网络攻击

到目前为止,我们只讨论了与数据相关的攻击,那么大型而恶意的网络攻击呢?事实证明,智能家居设备并不免于网络攻击和病毒攻击。

智能家居设备仍然可能受到多种网络攻击:

  • 网络的DoS和DDoS攻击;
  • 网络钓鱼和针对性网络钓鱼活动;
  • 中间人攻击(MITM攻击);
  • 各种形式的破坏性恶意软件。

使用高级防病毒和防火墙软件保护您拥有的每个物联网设备,以帮助识别可疑行为。

#4. 设备劫持

有什么比黑客通过咖啡机窃取您的身份更可怕?那么,有人劫持您的整个房屋,只是为了捉弄您,会是什么感觉?

@media(min-width:0px){#div-gpt-ad-aitimejournal_com-banner-1-0-asloaded{max-width:728px!important;max-height:400px!important;}}

这正是2019年一对美国夫妇遭遇的情况,他们的家被黑客入侵。入侵者劫持了他们的恒温器,将温度调高到华氏90度。之后,他开始通过他们客厅的安全摄像头与他们对话并播放粗俗音乐。

当常见的密码被破解(如此例)与智能设备结合时,黑客可以轻易侵入您最私密的空间。

照片来源:Dan LeFebvre

#5. 物理安全漏洞

我知道这听起来像是一场噩梦,但这只是因为确实如此。没错 — 如果你安装了智能锁,黑客可能会直接走进你的家!不幸的是,一旦将家庭安全连接到互联网上,这种威胁就变得非常真实。

@media(min-width:0px){#div-gpt-ad-aitimejournal_com-large-leaderboard-2-0-asloaded{max-width:728px!important;max-height:400px!important;}}

现在,事情并没有你想象的那么简单。黑客首先必须通过一个不安全的物联网设备侵入你的系统。在找到你的位置并入侵你的智能锁之后,黑客可能只需要一部手机就可以走进你的家。

当然,智能锁制造商确保了高安全标准,高端型号不太可能被黑客攻击。然而,即使是最安全的智能设备也可能因为一个被入侵的密码而受到破坏。

#6. Phlashing 攻击

通常称为 PDoS(永久拒绝服务),”phlashing” 攻击通常是如此严重,以至于每个受影响的设备都需要被替换。虽然它是一种 DoS 攻击的形式,但 phlashing 特别针对网络设备。

与大多数攻击不同,phlashing 攻击的目的不是窃取数据,而是完全销毁数据。phlashing 攻击通常从恶意软件开始,并在同一网络上的一个设备跳到另一个设备。

反病毒软件和密码安全再次在保护你的网络免受 phlashing 攻击方面起着关键作用。在它传播之前发现并隔离损害,你可能能够限制损害。

如何确保你的智能家居不会被黑客攻击

网络卫生

你可能已经听说过了,但网络卫生在个人网络安全中起着最重要的作用。网络卫生实践包括:

  • 独特且定期更换的密码;
  • 始终保持软件的最新状态;
  • 使用多因素身份验证和访问控制;
  • 定期进行全面的数据备份。

将互联网视为一个沼泽,你会光着脚还是宁愿穿双靴子呢?

@media(min-width:0px){#div-gpt-ad-aitimejournal_com-leader-1-0-asloaded{max-width:728px!important;max-height:400px!important;}}

强大的网络安全程序

接下来,每个互联网用户都应该有三种基本的网络安全程序:

  • VPN:加密你的浏览数据;
  • 反病毒软件:在恶意软件造成严重破坏之前就提前意识到它;
  • 防火墙:所有设备都有一个,但并非所有设备都能正常工作。

事件响应计划

即使是个人也可以从一个灵活的事件响应计划(IRP)中受益。即使只是更改你的密码,IRP也是你在遭受攻击后将要采取的措施。在网络攻击发生之前、期间和之后,建立一个IRP是至关重要的。

Leave a Reply

Your email address will not be published. Required fields are marked *