智能家電的安全底線誰(shuí)來(lái)守護(hù)

有機(jī)構(gòu)預(yù)測(cè)，到2020年中國(guó)智能家居市場(chǎng)規(guī)模將達(dá)到3576億元，與互聯(lián)網(wǎng)連接的“物件”數(shù)量增加到385億個(gè)。

“凌晨四點(diǎn)，我被枕頭中傾瀉而出的老調(diào)回響貝斯聲吵醒了……我從來(lái)不聽(tīng)回響貝斯，事實(shí)上這整個(gè)音樂(lè)種類都被我放在禁止播放的名單里。你瞧，我的家又中病毒了。”美國(guó)《連線》雜志曾刊登過(guò)一篇關(guān)于智能家居安全的文章，這是其中一段描述。遺憾的是，隨著物聯(lián)網(wǎng)、智能家居時(shí)代的到來(lái)，這種想象正在成為現(xiàn)實(shí)。

近日，中國(guó)消費(fèi)者協(xié)會(huì)與四川、深圳、佛山三地的消保委聯(lián)合發(fā)布智能門(mén)鎖比較試驗(yàn)報(bào)告，在29款樣品中，48.3%的樣品密碼開(kāi)啟安全存在風(fēng)險(xiǎn)，50%的樣品指紋識(shí)別開(kāi)啟安全存在風(fēng)險(xiǎn)，85.7%的樣品信息識(shí)別卡開(kāi)啟安存在風(fēng)險(xiǎn)。家電圈認(rèn)為，智能門(mén)鎖的安全預(yù)警，可能只是揭開(kāi)了智能家電家居安全隱患的“冰山一角”。

有機(jī)構(gòu)預(yù)測(cè)，到2020年中國(guó)智能家居市場(chǎng)規(guī)模將達(dá)到3576億元，與互聯(lián)網(wǎng)連接的“物件”數(shù)量增加到385億個(gè)。其中，增速最猛的將是智能冰箱、電視等家電。屆時(shí)，智能家電銷售收入也將突破千億元。風(fēng)口之下都是搶食者，海爾、美的，以及華為、小米、騰訊、阿里紛紛入局。在迎接家電生活全面智能化的同時(shí)，對(duì)安全問(wèn)題的關(guān)注卻顯然不夠。

特別是在家電加速智能化，從單品的作戰(zhàn)到萬(wàn)物互聯(lián)的“全屋智慧方案”落地過(guò)程中，孤島狀態(tài)徹底被打破。當(dāng)一個(gè)個(gè)家電智能終端匯入整個(gè)網(wǎng)絡(luò)的海洋時(shí)，如果沒(méi)有安全防御體系，就相當(dāng)于完全暴露在黑客的掌控下，到處都是漏洞。尤其是在家庭場(chǎng)景下，并沒(méi)有相關(guān)物聯(lián)網(wǎng)設(shè)備安全要求的標(biāo)準(zhǔn)和規(guī)定，以及相應(yīng)的解決方法。

過(guò)去幾年間，聯(lián)網(wǎng)的智能冰箱被用于轉(zhuǎn)發(fā)垃圾郵件；通過(guò)辦公休息室中的聯(lián)網(wǎng)冰箱可以闖入含有企業(yè)數(shù)據(jù)的系統(tǒng)；白帽子黑客入侵智能冰箱系統(tǒng)，實(shí)現(xiàn)對(duì)家中門(mén)窗、電器、插座等智能設(shè)備的操控，同樣普及率越來(lái)越高的智能電視，因?yàn)槿狈Π踩Ｕ线^(guò)去成為一些黑客獲悉用戶行為等隱私數(shù)據(jù)的重要“后門(mén)”……這些并非潛在風(fēng)險(xiǎn)，而都是發(fā)生過(guò)的活生生的案例。

更讓人不安的是，物物相連下智能家電的安全性極為脆弱，而且影響極大。只要利用智能網(wǎng)關(guān)的漏洞繞過(guò)監(jiān)管，無(wú)需配對(duì)就能接管所有相關(guān)聯(lián)設(shè)備。“就像控制自己的個(gè)人電腦一樣，想干嘛就干嘛”。用戶可能并沒(méi)有意識(shí)到，家里的智能電視、智能冰箱以及其他設(shè)備面臨的威脅，但只要黑客愿意，他就能夠在你家里導(dǎo)演一出“電視自主播放視頻、空調(diào)自己吹風(fēng)，洗衣機(jī)開(kāi)始空轉(zhuǎn)……”等科幻級(jí)事件。

騰訊安全發(fā)布的《2017年度互聯(lián)網(wǎng)安全報(bào)告》，曾曝光大量物聯(lián)網(wǎng)設(shè)備生成流量而發(fā)起的大型分布式拒絕服務(wù)DDoS攻擊。而2018年度的報(bào)告顯示，在整體攔截病毒次數(shù)出現(xiàn)回落的背景下，DDoS攻擊卻從上一年占比0.22%上升到4.67%，也凸顯了物聯(lián)網(wǎng)時(shí)代下智能家電等終端的安全威脅之大。

對(duì)消費(fèi)者來(lái)說(shuō)，除了及時(shí)更新固件之外，并沒(méi)有有效的方法。當(dāng)然即便更新也不見(jiàn)得湊效，因?yàn)橹悄芗译姷?a target="_blank">產(chǎn)品安全問(wèn)題是系統(tǒng)問(wèn)題，需要技術(shù)、管理和法律法規(guī)協(xié)調(diào)，從而織牢了智能家電的一張“大安全網(wǎng)”。但是，目前，僅僅是在芯片、模組、設(shè)備、應(yīng)用、云服務(wù)這些產(chǎn)業(yè)層面，智能家電都還缺乏統(tǒng)一的行業(yè)安全標(biāo)準(zhǔn)。

當(dāng)智能家電飛速發(fā)展時(shí)，安全的問(wèn)題被有意無(wú)意的忽視了，市場(chǎng)關(guān)注的最多的集中為：能否互聯(lián)、智能化程度、實(shí)際體驗(yàn)等等。但是隨著用戶對(duì)安全關(guān)注度提高，安全將成為底線，安全系數(shù)高也必然會(huì)成為用戶對(duì)智能家電的需求之一。這也意味著，如何先搶占安全這一制高點(diǎn)，很可能會(huì)影響企業(yè)在智能家電領(lǐng)域的最終決戰(zhàn)。