博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
移动互联网、物联网、大数据、人工智能加持的智能家居要如何改进安全?
阅读量:7128 次
发布时间:2019-06-28

本文共 1343 字,大约阅读时间需要 4 分钟。

hot3.png

随着互联网时代的到来,人们的生活和生产技术水平不断提高,在人工智能技术的引领下,智慧生活已经开始由想象变成现实。在过去的一年中,人工智能技术的发展正在悄然推动着智能家居市场竞争格局的变化,而在众多的科技巨头企业促进人工智能市场发展成熟之后,人工智能家居也迎来了智能家居时代的风口。

0bbdd1e969b6aff8

在移动互联网快速发展的时代,互联网信息共享和大数据、云计算等互联网技术在不断更新换代,而在互联网的发展和硬件技术进步推动下,各行各业发展都已经离不开互联网技术,从而形成“万物互联”的物联网时代,人工智能技术对万物赋能让实物对人类有了更大的帮助。根据《2017年中国消费升级研究分析报告》数据,在智能化成为人们生活水平提高的推手之后,人们对智能产品的期待度日益提高,并且随着人工智能技术的不断进步,预计到2020年,智能手机、智能电视、智能洗衣机、智能空调、智能冰箱等智能家居产品的普及程度预计将达99%、93%、45%、55%、38%,人工智能家居的未来市场广阔。

但是在智能家电快速发展的同时,安全问题也不断的暴露出来。目前智能家居产品破解难度较低,用户若通过高使用率和隐私信息集中的移动设备进行产品操控时,容易被盗取个人信息。曾经就有记者报道在贴吧和QQ群等社交平台上发现不法分子倒卖被破解的智能家居设备账号密码的行为。2017年6月,质检总局产品质量监督司组织开展了智能摄像头质量安全风险监测。共从市场上采集样品40批次,结果表明,32批次样品存在质量安全隐患。其中,28批次样品数据传输未加密;20批次样品初始密码为弱口令,或者用户注册和修改密码时未限制用户密码复杂度;18批次样品在身份鉴别方面,未提供登录失败处理功能;16批次样品对用户密码、敏感信息等数据,在本地存储时未采取加密保护措施;10批次样品操作系统的更新有问题,未提供固件更新修复功能或者固件更新方式不安全;10批次样品后端信息系统存在越权漏洞,同一平台内可以查看任意用户摄像头的视频;8批次样品未对恶意代码和特殊字符进行有效过滤;5批次样品后端信息系统存储的监控视频可被任意下载,或者用户注册信息可被任意查看。

当前智能家居安全风险,包括以下一些方面:

开启了不必要的远程登陆和管理的服务端口,例如telnet, ssh等等。这些端口的开启,就像是给internet网上的各种病毒和黑客们开启了一扇门,一旦这些服务的登陆密码被攻破,黑客可以自由登陆到这个网关上,实现对用户数据的拦截和窃取。 甚至可以随意控制连接到该网关的智能设备。
智能服务远程管理时没有认证和授权机制,这就给了internet上黑客伪装管理的可能性。
网关防火墙功能的薄弱, 没有给网关局域网内部设备以企业级防火墙的保护。 让局域网用户数据有被攻击的风险。
没有关闭系统第三方程序的执行权限, 很多病毒的攻击实现,就是寻找这种可以执行第三方脚本的路由器,作为僵尸客户端,通过这些僵尸设备实现对internet的攻击。
智能网关不仅是智能设备的控制中心,其安全性能也将给最终用户带来极大的影响,智能设备的厂家需要努力提升自己产品的安全性,防止大规模攻击的发生。

转载于:https://my.oschina.net/u/3611008/blog/1611833

你可能感兴趣的文章
WDTP:利器,在于轻便犀利
查看>>
探索从 MVC 到 MVVM + Flux 架构模式的转变
查看>>
【303天】跃迁之路——程序员高效学习方法论探索系列(实验阶段61-2017.12.05)...
查看>>
开机动画
查看>>
使用 CodeMirror 打造属于自己的在线代码编辑器
查看>>
【275天】每日项目总结系列013(2017.11.07)
查看>>
Thrift RPC使用入门
查看>>
多个cell中展示倒计时,本地和服务器时间差异解决方案
查看>>
面试--网络
查看>>
jest 是如何 mock 掉模块的
查看>>
Typescript:基本类型
查看>>
利用PHP实现常用的数据结构之队列(小白系列文章三)
查看>>
vue-webpack-boilerplate里面各文件解析
查看>>
HttpClient获取Cookie的一次踩坑实录
查看>>
当你只有一个设备的时候,如何做好屏幕适配
查看>>
CentOS6.9下JAVA程序泪崩
查看>>
Gradle复合构建
查看>>
一、如何将vue初始项目发布到github上
查看>>
一年半才重现一次的bug
查看>>
Git 技术合集 - 收藏集 - 掘金
查看>>