據研究機構披露,物聯(lián)網(wǎng)設備的信息安全性可能比你想象中要差。
在上星期聯(lián)邦商務(wù)委員會(huì )舉行的關(guān)于隱私的會(huì )議中,研究人員披露,許多智能硬件將用戶(hù)隱私以明文的形式存儲轉發(fā),即沒(méi)有端到端的加密,具有很大的風(fēng)險。
其中,最為著(zhù)名的是谷歌旗下的 Nest 溫控器,將用戶(hù)的郵編明文收發(fā)。(根據 Nest 后來(lái)發(fā)表的聲明稱(chēng),這些數據其實(shí)是發(fā)給了附近的氣象站)
在研究人員披露這份報告不久之后,Nest 修復了這個(gè) bug。然而,此前漏洞是否已經(jīng)被利用,尚不得而知。
明文傳輸信息本身并沒(méi)有問(wèn)題,但入侵的 Wi-Fi 的黑客和 ISP (互聯(lián)網(wǎng)服務(wù)提供商,如中國電信)都可以輕易的獲取到全部的信息。
據這份報告披露,所有智能相框在聯(lián)網(wǎng)過(guò)程中完全沒(méi)有加密,Ubi 聲控儀也會(huì )泄露傳感器信息,將會(huì )暴露你所在房間的位置。
如今,困擾智能家居產(chǎn)品最大的問(wèn)題就是安全性,報告稱(chēng) Nest 的安全性在眾多的智能家居產(chǎn)品中其實(shí)做的還算不錯。
很多智能家居的開(kāi)發(fā)商都是新興的創(chuàng )業(yè)團隊,沒(méi)有意識也沒(méi)有能力構建一套強大的保護機制,這將使你暴露在黑客的攻擊之下。
目前,唯一的希望就是谷歌與蘋(píng)果合力構建一個(gè)統一的物聯(lián)網(wǎng)平臺,把智能家居之間的數據通信標準化。
可惜的是,目前廠(chǎng)商們正為了物聯(lián)網(wǎng)平臺的主導權爭得不可開(kāi)交,在分出勝負之前,我們還有很長(cháng)的路要走。