随着技术的进步和连接电子设备的价格下降，拥有网络智能家居的成本越来越低。整个房间内的传感器集成到家用电器中，为房主提供了远程监控和管理家庭功能的便利。
Rehman＆Manickam的2016年论文指出，智能家居由三部分组成：室内，室外和门户。室内环境包括物理网络设备，如智能门锁，可视门铃，智能家电和WiFi恒温器。室外环境被安全地保护到智能服务提供商以进行远程访问和管理，而门户设备充当室内和室外环境之间的桥梁。基于上述角色，在评估智能家居的固有风险时，必须考虑这三个组成部分。
今天智能家居面临的风险
在当今世界，智能家居面临六大安全风险：窃听，重播攻击，消息通知，拒绝服务，恶意代码和欺骗攻击。让我们来看看各种攻击的运行机制：
窃听
这是攻击者在未经用户授权的情况下监控室内和室外环境中的互联网流量。在侦听期间流经网络的数据将落入攻击者的数据包中。这种类型的攻击破坏了智能家居环境的机密性。
2.重播攻击
指攻击者捕获智能家居设备执行的操作，然后重放操作以获得相同的结果。可以通过各种方式执行重放攻击，例如窃听，捕获操作的网络流量以及将网络流量重新发送到设备。如果智能家庭具有语音助手，捕获授权用户的命令语音然后将其重放到智能扬声器，则在大多数情况下可以绕过声纹验证。
3.留言通知
攻击者捕获流量，然后修改消息中的参数和数据，并恶意篡改给定的操作。
4.拒绝服务
攻击可以使智能家居设备失灵。某些智能家居安防设备在关闭电源或无法连接到Internet服务时会自动打开。如果您的智能门锁突然从智能家居提供商断开连接并自动解锁作为安全措施，则可能会导致问题。由于防火安全规定，具有故障安全自动开启功能的商用智能门锁正变得越来越普遍。此外，智能家庭Internet连接拒绝服务可能导致许多设备的安全功能失败。例如，房主使用摄像机系统在云中存储视频。没有互联网连接，相机无法存储录制的视频。通过导致Internet连接断开，入侵者可以从安全视频中消失。5.恶意代码
在选择合适的智能家居技术时，应该考虑利用智能设备固件和软件中的漏洞。如果未经常更新和修复智能设备的固件，则攻击者可以利用现有漏洞并打开漏洞来获取对设备的访问权限。由于大多数智能家居设备需要互联网连接，因此越来越多的提供商要求启用自动更新以防止设备在未经更新的情况下被使用。智能家居设备的持续安全更新由制造该设备的公司提供。
6.假冒攻击
这意味着未经授权的攻击者被授权为合法用户以获取利益。 2018年，两名安全研究人员使用操作关键威胁，资产和漏洞评估框架（OCTAVE）确定了智能家居的网络安全风险。在他们的分析中，智能家居面临的最高风险是攻击者将所有控制权作为合法用户未经授权访问智能家居系统。
但是，除此之外，我们还没有讨论过另一种类型的攻击。在数据泄漏越来越频繁发生，数据泄漏之前，数据在互联网上传播，未经授权访问智能家居的最大威胁可能就是凭证填写攻击，大量的凭证填写对数据库的攻击是也称为库，意味着重用被黑客凭证以获取对帐户和服务的未授权访问。由于其低实施难度，高成功率和广泛可用的泄漏数据，凭证填充攻击正成为智能家居安全和隐私中的重要问题。
凭证填补风险已成为企业公司的负担，因为他们试图跟上并保护其用户免受旧密码及其变体的重复使用。 Braue在今年引用多个来源证明证件填写是一个严重的威胁。作为回应，安全行业正在加大对密码重用攻击的响应。例如，Nest发现当最近的数据泄露包含客户的密码时，用户的帐户被锁定，直到密码被修改为解锁帐户为止；这种做法得到了安全界的广泛赞誉。
保护智能家居免受数字威胁
智能家居用户应选择提供技术安全控制的技术，以防止授权攻击，例如双因素身份验证。越来越多的供应商使用双因素身份验证作为保护帐户的可选安全功能，但默认情况下不启用它们。使用双因素身份验证可使智能家居服务大幅降低未经授权访问的风险。在所有情况下都应启用双因素身份验证。
选择成熟且声誉良好的公司的智能家居技术也很重要。成熟的供应商不仅会更好地支持您的智能家居设备，而且更有可能提供软件更新，增强设备的安全性，并更好地防止未经授权的访问。这些资金充足的公司不太可能被黑客入侵，员工也被安排为用户提供保护。选择一个名牌智能家居产品只会让灾难留下来。为了节省几美元，牺牲家庭的隐私和安全并不是大多数人愿意承担的。管理安全控制可用于修改智能家庭用户使用凭据的过程。一些简单的策略，例如永远不会重复使用相同的密码，将密码存储在其他安全的地方，也可以降低凭证填写的风险。为每个服务设置唯一密码既费时又难以记忆，因此使用密码管理器是一个很好的策略。智能家居的所有密码都应超过这些服务的最低复杂性要求。保护智能家居用户免受凭据填写的最终方法是使用名为“密码检查”的Google Chrome扩展程序。当有人检测到用户名和密码被破坏时，这个最近发布的工具会提醒您。
智能家居用户面临的最大风险是未经授权访问智能家居系统。技术安全控制（如密码管理器，启用双因素身份验证和Google密码检查工具）与管理安全控制相结合，可以显着降低拥有智能家居的风险。治理密码用于确保不重复使用凭证并管理满足复杂性要求的控制，使最终用户能够更好地保护自己，而且不仅智能家庭服务可用，而且所有其他需要身份验证的服务都可用。
最后，智能家居提供商可以支持，处理和关注您的信息，并提供持续的产品更新。随着越来越多的用户开始发现自动化家用设备的价值，智能家居行业逐渐呈现出蓬勃发展的状态。智能家居数据分析的进步正在降低自置居所的成本，使用户能够最大化可变成本平衡，如加热和冷却。

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: 关于网络安全的十大神话

• 分享到：