没有安全的保证，智能家居不过一场乌托邦

前没有久的GeekPwn白客大赛上，来自世界各地的 极 客高手们都在此次比赛中各种炫技，破解的产品覆盖智能出行、智能家居、智妙手机、智妙手表等几乎智能生存的全部领域。其中，近来大火的共享单车、 小米 9号平衡车、果加智能门锁(被链家自如、万科、绿地、途家小猪、米途、蘑菇等国内多家公寓品牌使用)、小天才儿童手表纷纷被“白”。

智能门锁的破解者行使门锁通信协议毛病，成功在无需物理打仗、无需搭解门锁的情况下远程攻破果加智能门锁，获得全部开锁密码。智妙手表的破解者第一类攻击选手行使儿童手表的各种通讯协议毛病，成功在电脑端完全操控手表：比如修改手表内已存的接洽人号码，将父亲名字下的手机号更换成自己的手机号、完全伪造成孩子的手表和家少的APP举行语音互动、随便更改掉手表绑定的APP。第二类攻击是针对移动通讯GSM体系单向认证机制缺陷所提议的信号挟制：孩子拨通手表上父亲的号码，而接到电话的却是破解者本人。值得一提的是，无论是智能门锁照样智妙手表，这些智能产物的出现本身就是为了保卫我们的安全，可是因为其自身的毛病，这些智能产品连忙化身白产手中的武器，直指个人安全答题。

相关数据显示，我国智能家居市场规模2015年为431亿元，同比增加41.80%，2016年660亿元，同比增加53.10%，2017年预计为988亿元，同比增加49.60%。科技企业及其在智能家居领域的探索构成了智能家居近千亿级的市场。

环球博业的信息安全提供商爱加密手艺总监程智力认为：“在千亿的智能家居市场之中，威胁没有仅存在收集世界，更是直接关联到个人的人身安全。智能家居锁和儿童手表的被破解都是行使的是通信协议的毛病。事实上，毛病除了存在于通讯协议上，还存在于硬件、软件、体系安全策略上，任何一个层面的毛病都会带来庞大的威胁。而毛病也是整个智能家居安全的一小部分，智能家居作为物联网的一部分，除了做差传统的安全防护，也应该周全覆盖到 端、管、云 。差的安全防护没有应该被动，还可以防护未知毛病攻击;在白客提议攻击时能实时防护;在后期维护时也能做到轻量。爱加密IOT期间安全防护方案可以提供终端风险感知防护、通道防护、应用毛病、营业越权毛病、撞库攻击、模拟合法操作攻击等全方位的防护。同时，在核心应用层面，爱加密还提供端到端的状态监测、安全检测、安全加固等方面的服务。”

越来越多的智能家居被人们应用，而在人们感受到快捷便利的背后则是更多的威胁与隐患。若是没有是亲眼眼见这类安全大赛上或者真切的体会到打单病毒就在身边大规模的爆发，我们很难感受到危险是云云之近。固然，科技在没有停的改变我们的生存，让我们生存变得越加智能，安全答题也常常被民众所忽略，但若是不安全前提作为保证，那么所谓的“智能家居”只没有过是一场乌托邦，没有能成为真正的现实。