攻擊者怎樣在智能家居系統(tǒng)中制造混亂

安全公司趨勢科技的最新研究表明，在普通家庭中發(fā)現(xiàn)一些設備比其他設備更容易受到網(wǎng)絡攻擊，而且攻擊者有很多方法制造混亂。

根據(jù)趨勢科技的“物聯(lián)網(wǎng)設備安全：鎖定智能家居的風險和威脅”報告顯示，預計到2023年，全球智能家居設備的數(shù)量每年將增加近17%。

隨著家庭的連接越來越緊密，了解這些連接可能帶來的威脅以及如何防止它們發(fā)生是有意義的。

但是，為什么攻擊者要瞄準智能家居設備？該研究表明，諸如盜竊、網(wǎng)絡跟蹤、僵尸網(wǎng)絡創(chuàng)建、加密貨幣挖掘中心、盜竊個人信息或財務信息等動機非常廣泛，而且?guī)缀鯏?shù)不勝數(shù)。

以下是這項研究的五個發(fā)現(xiàn)：

1、智能鎖可以解鎖房門，讓入侵者輕松進入;鎖定用戶或居民，并遠程鎖定房門，或遠程更改智能鎖密碼。

2、可以從智能手表中欺騙用戶的智能手機，竊取用戶的健康數(shù)據(jù)，并從智能手表發(fā)送假文本消息。

3、智能玩具會記錄玩家的聲音，并在線泄漏記錄，或使用玩具訪問家庭網(wǎng)絡。

4、智能吸塵器可遠程跟蹤家居布局或監(jiān)控房間活動，從而規(guī)劃進一步的活動和行動。

5、家庭網(wǎng)關可以連接到假冒或惡意網(wǎng)站下載惡意軟件、竊取個人信息或遠程控制連網(wǎng)設備。

報告稱，“上述許多攻擊可能會被許多用戶視為無害，然而，一旦一個設備或系統(tǒng)遭到破壞，黑客就可以制定策略并制定一系列行動來升級他們的攻擊，以期帶來更嚴重的后果”。

那么用戶該怎么防范呢？報告建議采取以下行動：

1、修補漏洞。及時的補丁和固件更新是用戶可以采取的兩個初始操作，因為更新通常與安全問題有關。用戶可以在備上啟用自動更新功能，以確保更新一旦可用就立即開啟。

2、更改默認設置和密碼。當用戶逐個查看設備的設置時，他們可以借此機會進行必要的修改，以使設備更安全。（來源物聯(lián)之家網(wǎng)）他們應該立即更改默認或容易猜測的密碼，并為多個帳戶使用唯一的強密碼。在設置設備時，用戶應避免使用個人身份信息，尤其是設置路由器時。

3、隔離設備。用戶還應考慮對某些設備實施網(wǎng)絡分段，并將它們與整個家庭網(wǎng)絡隔開。對于無法修補，并且用戶無法替換或移除的易受攻擊設備，尤其需要這樣做。