智能家居的 “撞库” 风险

智能家居
发布日期
2019-05-06 06:57
发送

智能家居的 “撞库” 风险

Rehman & Manickam 发表于2016年的论文指出,智能家居包含三个部分:室内、室外和门户。室内环境由物理联网设备组成,比如智能门锁、视频门铃、智能家电、WiFi恒温器等。室外环境保障接入智能服务提供商以进行远程访问与管理,而门户设备则充当室内与室外环境的桥梁。基于上面描述的几种角色,在评估智能家居固有风险的时候,这三种组件都必须纳入考虑。

智能家居如今面临的风险

当今世界,智能家居面临六大主要安全风险:窃听、重放攻击、消息通知、拒绝服务、恶意代码,以及假冒攻击。我们不妨看看各种攻击的运行机制:

1. 窃听

就是攻击者未经用户授权即监视室内和室外环境的互联网流量。监听期间流经该网络的数据就会落入攻击者囊中。这类攻击破坏的是智能家居环境的机密性。

2. 重放攻击

指的是攻击者捕获智能家居设备执行的动作,然后重放该动作以得到相同的结果。重放攻击执行方式多样,比如窃听、捕获某动作的网络流量再重新发送该网络流量给设备。如果智能家居拥有语音助手,捕获已授权用户的命令语音再重放给智能音箱,大多数情况下都能绕过声纹鉴定。

3. 消息通知

是攻击者捕获流量,然后修改消息中的参数和数据,恶意篡改既定动作。

4. 拒绝服务

攻击可使智能家居设备宕机。某些智能家居安全设备在断电或连不上互联网服务时会自动处于开放状态。如果你的智能门锁突然断开与智能家居提供商的连接,而作为安全措施门锁自动解锁的时候,就可能会引发一些问题。因消防安全规定要求,带故障自动打开功能的商业智能门锁越来越常见。另外,智能家居互联网连接拒绝服务有可能造成很多设备的安全功能都无法运行。比如说,屋主使用视频摄像头系统在云端存储录像,如果没有互联网连接,摄像头就无法存储录下的视频,入侵者只需引发互联网连接掉线就能从安防录像中完全消失。

5. 恶意代码

利用智能设备固件和软件中的漏洞,是选择恰当智能家居技术时应该考虑的一种威胁。如果智能设备的固件不经常更新和修复,攻击者就能利用已经存在的漏洞和公开的漏洞利用程序获取该设备的访问权。由于大多数智能家居设备都要求互联网连接,越来越多的提供商要求开启自动更新以防止设备在未更新的情况下被使用。智能家居设备的持续安全更新由制造该设备的公司提供。

6. 假冒攻击

是指未授权攻击者被当成合法用户加以授权攫取利益。2018年,两名安全研究人员采用运营关键威胁、资产、及漏洞评估框架(OCTAVE)识别智能家居的网络安全风险。他们的分析中,智能家居面临的最高风险,就是因攻击者拥有作为合法用户的所有控制而对智能家居系统进行的未授权访问。

然而,除此之外,还有一种攻击是我们上面还未讨论到的。在数据泄露越来越频繁发生,之前的数据泄露聚集的数据在互联网上大肆传播的今天,智能家居未授权访问的最大威胁可能是凭证填充攻击,大批量针对数据库的凭证填充攻击又俗称撞库,指重用被黑凭证以获取对账户和服务的未授权访问。由于其执行难度低,成功率高,且泄露数据广泛可用,凭证填充攻击正成为智能家居安全及隐私方面的重要问题。

凭证填充风险已成为公司企业的负担,因为他们试图跟上并保护其用户,抵御旧口令及其变体的重用。Braue今年援引多个来源以证明凭证填充是一个严重的威胁。作为回应,安全行业正提升其对口令重用攻击的响应。比如说,Nest发现近期数据泄露中含有客户的口令时,便锁定用户账户直到其口令有所修改才解锁账户;这一做法便受到了安全社区的广泛赞誉。

保护智能家居免受数字威胁

智能家居用户应选择能够提供技术性安全控制以防止授权攻击的技术,比如双因子身份验证。越来越多的供应商都将双因子身份验证作为一项保护账户的可选安全功能,但并未默认启用。使用双因子身份验证可使智能家居服务大幅降低未授权访问的风险。任何情况下都应启用双因子身份验证。

选择成熟且信誉良好的公司所生产的智能家居技术也很重要。成熟厂家不仅会更好地支持你的智能家居设备,也更有可能提供软件更新,增强你设备的安全性,并更好地防止未授权访问。这些资金充裕的公司更不容易被黑,也安排有员工为用户提供保障。选用杂牌智能家居产品简直就是在邀请灾难入住。为了省几块钱而牺牲自家的隐私和安全不是大多数人愿意承受的。

责编:春林
THE END

本文标题:智能家居的 “撞库” 风险
本文链接:https://www.hknewsw.com/znjj/693.html

相关热点

一方面,工业生产能力迅猛增长,高技术装备类产品发展迅速。 2018年,粗钢产量比1949年增长5799倍; 原煤产量比1949年增长115倍; 平板玻璃产量比1949年增长803倍; 2018年,计算机产量为...
物联资讯/ 2020-01-24
盘点2019年十大不可错过的随身数码产品 2019年马上就要过去,让我们一起来看看2019年都有哪些电子产品让人眼前一亮 1、腾讯任天堂电子游戏机 Switch 12月10日腾讯正式发售发售任天堂...
物联资讯/ 2019-12-30
随着全国人民法律意识的增强,如今只要有金钱的往来,都会以合同来对双方的行为进行约定和规范。 但是对于没有学习过法律相关知识的人来说,根本不知道合同里面条款要如何撰写...
物联资讯/ 2019-12-09
2019年8月10日,超强台风利奇马在浙江温岭市沿海登录,随后其纵穿浙江、江苏两省并移入黄海海面,又于8月11日20时50分许在山东省青岛市黄岛区沿海再次登陆。 台风利奇马过境后,共...
物联资讯/ 2019-12-09
大家都知道,重卡自重本来就大,加上车上的载重,在行驶过程中会形成很大的惯性和冲击力,在行驶过程中任何疏漏都容易造成严重的交通事故,所以北奔重汽在生产重卡时,一直特...
物联资讯/ 2019-12-06
想要促进国家经济快速发展,基建是不可或缺的一部分。比如城市间的公路、铁路修建、城市中的车站、桥梁建设等。基建过程中需要运输物资,这个任务则由重卡来完成。 国家为改变...
物联资讯/ 2019-12-05

相关推荐

3