俄专家：智能家电面临安全问题泄露个人信息范围很广

个人信息泄露范围广

俄罗斯《消息报》23日称卡巴斯基的激活码，近年来，世界各国都在积极推广物联网概念，将许多新的智能功能嵌入到家电中。 从冰箱、空调、电视等传统大型家电，到音箱、灯泡、咖啡机、吸尘器、体重秤、甚至电动牙刷等小家电，都可以配备无线接口，进行远程激活和数据传输通过网络，旨在方便人们的生活。

但这些智能家电也带来了前所未有的网络安全漏洞，黑客可以拦截任何用户信息或生物识别数据。 具体跟踪方法根据智能设备和传感器的类型而有所不同。 俄罗斯公司首席执行官安德烈·费多罗夫表示，内置语音助手的扬声器可以录制人们的对话，并将音频数据传输到第三方服务器。 具有内置摄像头的设备可以发送照片和视频数据，而具有GPS模块的设备可以执行地理定位。 “例如，非常流行的机器人吸尘器可以根据房屋周围的运动创建房屋的模拟地图。这些数据将被发送到第三方服务器。” 同样，黑客还可能通过智能家电从WiFi网络获取用户密码，甚至掌握电器的使用数据，推断用户的活动时间，从而确定用户的生活模式和其他隐私。 “最危险的情况包括黑客获取这些私人信息、设备所有者的合作伙伴跟踪用户的位置以及他们与谁共度时光，或者小偷确认用户何时离开家。”

埃森哲俄罗斯信息安全业务部门经理Marat 表示，最常见的用于收集信息的设备是智能手机、监控设备、家用电器等，它们收集的数据范围广泛。 ：照片、视频和音频材料、电子邮件、设备状态等。如果对一个人发起有针对性的网络攻击，可以在线虚拟观察他或她的生活，收集的数据可以用于多种目的 -勒索、破坏商业活动或个人利益等。此类数据收集通常不会引起受害者的注意，他们甚至不知道自己正在被跟踪。

可能会造成更严重的后果

这种担忧并非没有根据。 俄罗斯网络安全公司卡巴斯基曾发布报告称，与传统电脑和手机相比，物联网设备的低成本特性决定了其对黑客入侵的防御要宽松得多，这给犯罪分子发动网络攻击提供了可乘之机。 。 据相关统计，每年针对物联网设备的网络攻击数以亿计，并且还在快速增长。 FBI在2020年警告称，美国已经发生多起犯罪分子利用黑客手段控制受害者家中智能设备，向执法部门举报假警察的案件。 当警察到达受害人家门口时，犯罪分子甚至还嚣张起来。 您可以通过智能门铃观看实时视频，并借助扬声器与警方对话。 在一些极端的情况下，过度紧张的警察闯入并射杀毫无戒心的受害者。

智能设备的网络安全风险不仅限于个人隐私。 美国加州理工学院的一份研究报告称，随着越来越多的物联网设备投入使用，它们很可能成为“僵尸网络”的受害者，成为大规模网络攻击的“帮凶”。 传统的僵尸网络是指不法分子通过技术手段远程控制数千甚至数百万台计算机。 他们就像“僵尸”一样，只能听从主人的指令。 然后，犯罪分子可以发起分布式拒绝服务攻击和大规模攻击。 扩大垃圾邮件活动或其他类型的网络攻击。 由于物联网设备的安全级别远低于计算机，但数量却多得多，因此成为近年来不法分子建立僵尸网络的首选。 2016年，此类使用物联网设备的僵尸网络攻击导致美国和欧洲大范围网络中断。 2018年，美国首次发现主要针对智能电视的僵尸网络攻击。

这些受控的智能设备还可能造成更严重的后果。 例如，不法分子利用僵尸网络同时开启某一区域的空调、冰箱等大功率用电设备，导致电网用电需求突然激增，导致局部大面积停电中断甚至大规模停电。

应设置复杂的密码

智能家电安全漏洞如何处理？ 俄罗斯欧米茄公司总经理阿列克谢·雷巴科夫表示，用户自身的网络安全意识薄弱，最容易受到黑客的攻击。 例如，当连接到没有密码的蓝牙连接时，获得访问权限的攻击者可以控制所有连接的设备。 事实上，许多智能家电都有自己的安全功能，但用户往往不知道这些功能，或者为了方便而禁用它们。 最典型的做法是不更改厂家默认分配的密码等。

为了保护自己免受智能家电监控， 建议人们通过设置复杂的密码来保护设备和 WiFi 的安全，并避免使用所有用户、设备或程序都可以访问的设备。 使用智能相机时，应尽量购买具有加密功能的产品； 使用时应开启双因素认证，即登录时需要密码和验证码的双因素认证。此外，应尽量避免使用相同的账号和密码登录多个平台，并且密码设置也应该尽可能复杂。 费多罗夫表示，避免成为黑客或全球数据泄露受害者的最佳方法是仅使用“那些离不开的智能技术”并定期更新设备软件。 在涉及隐私的情况下，应关闭家电内置的麦克风，并可通过物理方法断开网络，如关闭智能咖啡机、将智能手表放入屏蔽盒、使用超声波干扰器削弱等。扬声器。