21世紀(jì)臼膏，物品和人類都很聰明。目前示损，智能設(shè)備供應(yīng)商正以前所未有的規(guī)模在使用傳感器渗磅、網(wǎng)絡(luò)和算法數(shù)據(jù)處理等技術(shù)。軟件和硬件在我們的日常生活中已經(jīng)變成不可或缺的部分。 
我們生活在一個安全的智能世界始鱼？
日常物品仔掸，可穿戴設(shè)備，家庭和整個城市已經(jīng)越來越多地融入物聯(lián)網(wǎng)（IoT）医清。然而起暮，這些連接且無處不在的系統(tǒng)并不總是可以被所有人識別，或者在行為上是透明的会烙。而它們的普遍存在導(dǎo)致了更復(fù)雜的系統(tǒng)负懦，但這種復(fù)雜性很難保證，因?yàn)榧词故亲钋趭^的開發(fā)人員也會犯錯誤柏腻，并且不同系統(tǒng)之間的交互中會出現(xiàn)許多漏洞纸厉。此外，形式驗(yàn)證葫盼，模糊測試残腌，調(diào)試，編碼以及其它使軟件和硬件更安全和更有彈性的方法也有其局限性贫导。
此外抛猫，硬件的物理特性和傳感器的功能特性對硬件安全性也有影響，而且不容易降低孩灯。麥克風(fēng)可以接收某些頻率闺金，這在海豚攻擊中尤為明顯，家庭助手可以通過超聲波命令進(jìn)行控制峰档。硬件甚至加密密鑰發(fā)出的電磁輻射败匹，熱量或噪聲可用于推斷有關(guān)當(dāng)前設(shè)備使用情況的信息。由于這些問題通常不是基于代碼可以修補(bǔ)的問題讥巡，因此無法減輕許多硬件安全漏洞掀亩。特別是在傳感器的應(yīng)用，其唯一目標(biāo)是將數(shù)據(jù)從模擬世界傳輸?shù)綌?shù)字世界欢顷，這些輸入也可以離線操作槽棍。
盡管存在這些安全問題，但計(jì)算機(jī)化抬驴，數(shù)據(jù)化和連通性可能會滲透到環(huán)境的構(gòu)建中炼七。本文將討論這一趨勢的安全隱患，重點(diǎn)將放在智能家居和城市布持。
建筑環(huán)境中的智能風(fēng)險(xiǎn)
雖然各國的情報(bào)界和軍方警告可能對電網(wǎng)豌拙，電信網(wǎng)絡(luò)或公用事業(yè)等關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行網(wǎng)絡(luò)攻擊，但無能為力的房主和開發(fā)商為其財(cái)產(chǎn)配備的通常是不安全的組件题暖。然而按傅，網(wǎng)絡(luò)安全是一個復(fù)雜的話題捉超，這就是為什么生產(chǎn)商，供應(yīng)商和政府應(yīng)該更多地參與教育公眾關(guān)于智能財(cái)產(chǎn)和基礎(chǔ)設(shè)施的潛在風(fēng)險(xiǎn)和優(yōu)勢逞敷。
無處不在的黑客行為及其現(xiàn)實(shí)生活影響 作為一個注重安全的房主狂秦，你已在家中內(nèi)外安裝了IP攝像頭灌侣，以保護(hù)你的家人免受竊賊威脅侵害推捐。然而，技術(shù)嫻熟的黑客甚至是技術(shù)小白都可能會破壞你的家庭安全系統(tǒng)并將其用于對抗你侧啼。當(dāng)沒人在家的時(shí)候牛柒，他們可以無聲無息地窺探你的財(cái)產(chǎn)。
此外痊乾，這些不安全和被劫持的物聯(lián)網(wǎng)組件可以集成到僵尸網(wǎng)絡(luò)中皮壁，然后可以通過更大的流量來攻擊和取消第三方服務(wù)器。因此哪审，無論是在美國的智能冰箱或俄羅斯的IP攝像機(jī)蛾魄，無數(shù)全球分散的物聯(lián)網(wǎng)設(shè)備，都可能會被一些破解者用來攻擊中國或其他地方的服務(wù)器湿滓。如果不用于惡意攻擊滴须，那么具有足夠處理能力的某些組件可以被利用來挖礦，而你卻為他們支付電費(fèi)叽奥。
作為一個采用數(shù)字設(shè)備的父母扔水，當(dāng)你決定使用帶有音頻和視頻的智能嬰兒監(jiān)視器取代簡單的音頻監(jiān)視器來檢查您的孩子。智能和連通性是否更加安全朝氓？在最糟糕的情況下魔市，不僅你作為父母可以看你的孩子，而且一些不法分子也可以看赵哲，甚至將視頻內(nèi)容放到互聯(lián)網(wǎng)上進(jìn)行直播待德。
似的例子，顯然不僅只會影響嬰兒監(jiān)視器枫夺，同樣還會影響各種設(shè)備将宪，包括家庭助手，智能鏡子以及你可能在家中使用的其他攝像機(jī)或配備音頻的系統(tǒng)筷屡。這些被盜竊的私人音頻或視頻數(shù)據(jù)可會被不法分子用來勒索或在互聯(lián)網(wǎng)上傳播涧偷。
作為一個節(jié)儉或環(huán)保意識的房主，你可以決定通過使用智能電表毙死，智能恒溫器燎潮，智能燈泡或智能水龍頭來減少你的能源消費(fèi)并最大限度地減少水電費(fèi)。除了KNX等有線系統(tǒng)外扼倘，還有許多用于樓宇自動化的無線標(biāo)準(zhǔn)确封，如Wi-Fi除呵，Z-Wave，ZigBee等等爪喘。不幸的是颜曾，這些系統(tǒng)和標(biāo)準(zhǔn)中還存在大量可利用的漏洞，這就是為什么沒有系統(tǒng)可以保證絕對安全的原因秉剑。由于這一漏洞泛豪，目前已經(jīng)有成功攻擊家庭電網(wǎng)導(dǎo)致停電的案例發(fā)生。
基于這些例子侦鹏，很明顯诡曙，成功的攻擊會產(chǎn)生深遠(yuǎn)的影響，例如隱私泄漏或影響家庭網(wǎng)絡(luò)中智能設(shè)備的功能使用問題等等略水。例如价卤，那些未修補(bǔ)或通常不安全的組件之類的連接可能是整個聯(lián)網(wǎng)家庭系統(tǒng)的入口。虛擬攻擊網(wǎng)絡(luò)基礎(chǔ)架構(gòu)可能會對你的線下生活造成嚴(yán)重影響渊涝。
良好安全措施的重要性
由于以上事實(shí)慎璧，日常用戶，設(shè)施管理人員跨释，開發(fā)人員和其他負(fù)責(zé)人員對所使用的產(chǎn)品或組件進(jìn)行全面檢查至關(guān)重要胸私。他們必須了解通信標(biāo)準(zhǔn)，監(jiān)控漏洞煤傍，不斷進(jìn)行補(bǔ)丁管理盖文，并在設(shè)備沒有獲得技術(shù)支持時(shí)立即停止使用。但首先蚯姆，每個決策者都必須考慮是否真的需要一個額外的智能和連接設(shè)備五续。
如果你想體驗(yàn)智能生活所帶來的優(yōu)勢，就必須開始像電腦一樣對待你的財(cái)產(chǎn)龄恋。物聯(lián)網(wǎng)中的智能組件可能與傳統(tǒng)的筆記本電腦和計(jì)算機(jī)的架構(gòu)疙驾，操作系統(tǒng)，編程郭毕，內(nèi)存和處理能力有所不同它碎，但它們在基本原理上都有共同點(diǎn)。
因此显押，軟件和硬件中的一些攻擊媒介和漏洞可能以類似的方式被利用扳肛。此外，物聯(lián)網(wǎng)中的許多設(shè)備組件乘碑，無論是智能還是非智能挖息，都沒有足夠的防火墻或反惡意軟件保護(hù)，這使得它們很容易被捕獲兽肤。
用戶不應(yīng)該購買那些便宜的設(shè)備套腹，并且應(yīng)該要求適當(dāng)?shù)木S護(hù)绪抛。此外，最好將關(guān)鍵設(shè)備的網(wǎng)絡(luò)與智能設(shè)備的網(wǎng)絡(luò)完全分離电禀，例如計(jì)算機(jī)幢码，家庭服務(wù)器，網(wǎng)絡(luò)附加存儲（NAS）和擁有關(guān)鍵私有數(shù)據(jù)的電話等尖飞。
修補(bǔ)是一個巨大的問題症副，因?yàn)榇笮椭悄軐傩曰蜻B接的基礎(chǔ)架構(gòu)的管理員不能簡單地遠(yuǎn)程修補(bǔ)系統(tǒng)并在成功更新后重新啟動它，因?yàn)榭赡苡兄匾南到y(tǒng)在運(yùn)行葫松。例如很多關(guān)鍵基礎(chǔ)設(shè)施瓦糕，如交通信號燈，監(jiān)獄或機(jī)場的安全系統(tǒng)腋么，醫(yī)院的設(shè)備等。因此亥揖，修補(bǔ)主要在于終端用戶領(lǐng)域情況珊擂。
使用的系統(tǒng)越多，它們就越需要修補(bǔ)和更新费变。因此摧扇，最終用戶和實(shí)體都必須應(yīng)對更多的復(fù)雜性，這將需要用戶友好的解決方案挚歧，才不會導(dǎo)致任何現(xiàn)實(shí)生活中的問題扛稽。不能強(qiáng)調(diào)勤奮補(bǔ)丁管理，安全咨詢監(jiān)控和事件管理的重要性滑负。
盡管硬件在张，軟件和網(wǎng)絡(luò)標(biāo)準(zhǔn)不斷發(fā)展，但可以肯定的是矮慕，未來新的漏洞還會被發(fā)現(xiàn)并利用帮匾。然而，人們不應(yīng)該簡單地譴責(zé)這些技術(shù)問題痴鳄。相反瘟斜，人們應(yīng)該意識到風(fēng)險(xiǎn)，制定預(yù)防措施痪寻，降低風(fēng)險(xiǎn)螺句，盡可能選擇優(yōu)質(zhì)設(shè)備，并注意軟件和硬件維護(hù)橡类，補(bǔ)丁管理以及更多的額外保護(hù)蛇尚。
