智能家居安全现状剖析

2013年的黑帽安全大会上，有两名黑客通过系统入侵控制配置了摄像头的智能电视机，用来监视用户的一举一动，并且在电视机关闭状态下一样可以监视。2016年，3·15晚会曝光了智能家居的安全问题，远程启动家庭中的电灯和微波炉，并且启动用户家中摄像头进行偷拍等。用一句调侃的话来形容未来智能家居安全问题：木门栓的时候，踹门而进的可能是身强力壮的大汉；金属锁的时候，开锁而进的可能是身手敏捷的窃贼；智能锁的时候，开门而进的可能是四肢无力的超级宅男。所以说，安全系数低的智能家居系统无疑在家中埋下了一颗定时炸弹，当人们逐渐意识到智能家居安全性，安全系数高且便捷高效的智能家居系统将在未来的家居市场中占主导地位。

智能家居安全与隐私的定义：智能家居系统建立相应的数据处理安全保护措施，保护运行在系统中的硬件、软件以及系统中的数据不被黑客更改、破坏或者泄露，使得系统可靠安全地运行。其实智能家居安全涉及的方面很多，如网络安全、设备安全、系统安全以及数据存储和隐私安全方面等。智能家居目前好似走在手机的iPhone4.0时代，提升产品的功能与体验是现在各家厂商所追求的主要目标，而不是安全。由于智能家居行业也是最近几年才快速发展起来的，用户对产品的体验和成本要求很高，也迫使一些厂商在安全上做了部分妥协。比较浅层次的原因是，在智能家居领域目前最大的威胁是产品的计算资源有限，一些先进的安全策略很难在这些硬件上运行，导致容易被攻击，更深层次的原因是行业标准未能统一。

安全和隐私一直是智能家居领域最重要的，也是目前发展最快的课题，新的攻击方法和防御方式层出不穷。许多智能家居企业从创始到现在，安全架构已经升级了数代，从最开始的对称加密，到公私钥体系的引入，到身份和权限系统的构建，再到威胁预警系统的设计，但危机依旧存在。

智能家居安全首先影响的两大群体是智能家居制造商和用户。智能家居制造商对安全方面可能的威胁主要有四个方面：厂商自设协议，采用的技术几乎是封闭体系，很难互联互通；大多厂商对安全知识的了解非常匮乏；厂商通常并不特别关注数据安全问题；硬件厂商在软件和升级方面做的一般都比较差。所以说，用户的隐私安全最终都交给企业的自律性，具有一定的风险性，需要更多相关标准与法律予以管理和束缚。