智能家居的 “撞库” 风险

智能家居
发布日期
2019-05-06 06:57
发送

智能家居的 “撞库” 风险

Rehman & Manickam 发表于2016年的论文指出,智能家居包含三个部分:室内、室外和门户。室内环境由物理联网设备组成,比如智能门锁、视频门铃、智能家电、WiFi恒温器等。室外环境保障接入智能服务提供商以进行远程访问与管理,而门户设备则充当室内与室外环境的桥梁。基于上面描述的几种角色,在评估智能家居固有风险的时候,这三种组件都必须纳入考虑。

智能家居如今面临的风险

当今世界,智能家居面临六大主要安全风险:窃听、重放攻击、消息通知、拒绝服务、恶意代码,以及假冒攻击。我们不妨看看各种攻击的运行机制:

1. 窃听

就是攻击者未经用户授权即监视室内和室外环境的互联网流量。监听期间流经该网络的数据就会落入攻击者囊中。这类攻击破坏的是智能家居环境的机密性。

2. 重放攻击

指的是攻击者捕获智能家居设备执行的动作,然后重放该动作以得到相同的结果。重放攻击执行方式多样,比如窃听、捕获某动作的网络流量再重新发送该网络流量给设备。如果智能家居拥有语音助手,捕获已授权用户的命令语音再重放给智能音箱,大多数情况下都能绕过声纹鉴定。

3. 消息通知

是攻击者捕获流量,然后修改消息中的参数和数据,恶意篡改既定动作。

4. 拒绝服务

攻击可使智能家居设备宕机。某些智能家居安全设备在断电或连不上互联网服务时会自动处于开放状态。如果你的智能门锁突然断开与智能家居提供商的连接,而作为安全措施门锁自动解锁的时候,就可能会引发一些问题。因消防安全规定要求,带故障自动打开功能的商业智能门锁越来越常见。另外,智能家居互联网连接拒绝服务有可能造成很多设备的安全功能都无法运行。比如说,屋主使用视频摄像头系统在云端存储录像,如果没有互联网连接,摄像头就无法存储录下的视频,入侵者只需引发互联网连接掉线就能从安防录像中完全消失。

5. 恶意代码

利用智能设备固件和软件中的漏洞,是选择恰当智能家居技术时应该考虑的一种威胁。如果智能设备的固件不经常更新和修复,攻击者就能利用已经存在的漏洞和公开的漏洞利用程序获取该设备的访问权。由于大多数智能家居设备都要求互联网连接,越来越多的提供商要求开启自动更新以防止设备在未更新的情况下被使用。智能家居设备的持续安全更新由制造该设备的公司提供。

6. 假冒攻击

是指未授权攻击者被当成合法用户加以授权攫取利益。2018年,两名安全研究人员采用运营关键威胁、资产、及漏洞评估框架(OCTAVE)识别智能家居的网络安全风险。他们的分析中,智能家居面临的最高风险,就是因攻击者拥有作为合法用户的所有控制而对智能家居系统进行的未授权访问。

然而,除此之外,还有一种攻击是我们上面还未讨论到的。在数据泄露越来越频繁发生,之前的数据泄露聚集的数据在互联网上大肆传播的今天,智能家居未授权访问的最大威胁可能是凭证填充攻击,大批量针对数据库的凭证填充攻击又俗称撞库,指重用被黑凭证以获取对账户和服务的未授权访问。由于其执行难度低,成功率高,且泄露数据广泛可用,凭证填充攻击正成为智能家居安全及隐私方面的重要问题。

凭证填充风险已成为公司企业的负担,因为他们试图跟上并保护其用户,抵御旧口令及其变体的重用。Braue今年援引多个来源以证明凭证填充是一个严重的威胁。作为回应,安全行业正提升其对口令重用攻击的响应。比如说,Nest发现近期数据泄露中含有客户的口令时,便锁定用户账户直到其口令有所修改才解锁账户;这一做法便受到了安全社区的广泛赞誉。

保护智能家居免受数字威胁

智能家居用户应选择能够提供技术性安全控制以防止授权攻击的技术,比如双因子身份验证。越来越多的供应商都将双因子身份验证作为一项保护账户的可选安全功能,但并未默认启用。使用双因子身份验证可使智能家居服务大幅降低未授权访问的风险。任何情况下都应启用双因子身份验证。

选择成熟且信誉良好的公司所生产的智能家居技术也很重要。成熟厂家不仅会更好地支持你的智能家居设备,也更有可能提供软件更新,增强你设备的安全性,并更好地防止未授权访问。这些资金充裕的公司更不容易被黑,也安排有员工为用户提供保障。选用杂牌智能家居产品简直就是在邀请灾难入住。为了省几块钱而牺牲自家的隐私和安全不是大多数人愿意承受的。

责编:春林
THE END

本文标题:智能家居的 “撞库” 风险
本文链接:https://www.hknewsw.com/znjj/693.html

相关热点

雷迅科积极响应国家政策,紧跟时代发展的步伐,不断开拓创新,旗下物联网品牌--鲲鹭物联立足于为传统制造企业提供一站式人工智能物联网解决方案,目前已服务100余个品类,包括...
物联资讯/ 2020-12-22
步入数字时代,越来越多的医院规划全业务上云,以高效解决了IT系统无灾备、IT运维管理能力弱、业务系统上线慢、等保安全不合规等痛点,实现IT云化转型和临床业务快速发展。华为...
物联资讯/ 2020-12-17
近日,运动与控制领域的先行者派克汉尼汾公司宣布推出ZoomLock PUSH推入/按压式制冷管路连接接头,该产品是原ZoomLock无火免焊制冷管路连接接头产品的拓展升级。ZoomLock PUSH推入/按压式...
物联资讯/ 2020-12-16
宅者,人之本,自古在人类的生活中,建筑就是最不可缺少的一项需求。在历史发展的长河之中,建筑不仅仅是指遮风挡雨的住宅,更是石头的史书,它承载着不同时期人类的思想,演绎着时代的...
物联资讯/ 2020-12-10
携手并进,合作共赢!乘龙H7陆航版现面向全国招募经销商。只等你加入,共创新辉煌! 乘龙H7陆航版搭配康明斯大马力发动机的高端牵引车 一、品牌介绍 东风柳州汽车有限公司(简称...
物联资讯/ 2020-12-04
2020 年,大规模物联网技术 NB-IoT 和 Cat-M 继续在全球部署。到 2020 年底,大规模物联网应用的数量将达到约 1 亿。根据 Ericsson 预估 ,到 2025 年底,NB-IoT 和 Cat-M 将占所有蜂窝物联网连接...
物联资讯/ 2020-12-01

相关推荐

3