智能设备易被远程入侵 你家潜伏了多少“小间谍”？

本篇文章1209字，读完约3分钟

家用智能清扫机器人(300024，诊断单元)是遥控的，“隐形客人”通过内置的感应摄像头看着你...最近，韩国某品牌的智能清扫机器人暴露出安全漏洞，黑客可以远程控制它在用户家中自由移动，并窥探个人隐私。

智能家居设备给我们带来了更舒适的生活体验，但其安全性一直令人担忧。

这些设备在家里可能会成为“间谍。”

在实验室里，工程师们正在演示如何破解家用摄像头和智能门锁。在电脑上进行了一系列操作后，摄像机被成功黑了，它拍摄的照片被实时送回工程师的电脑。系统显示视频存储容量正在逐渐增加。

在另一个实验中，工程师利用手机的nfc功能(无需触摸即可实现互联互通的通信技术)，拿起预设的手机，轻轻刷一下门卡，匹配信息就存储在手机中。然后，他们用手机刷了一下门锁，门锁被打开了。

360信息安全部云安全小组组长汪洋东表示，如果存在安全隐患，家庭摄像头、智能网关、带摄像头的清扫机器人、智能电视等设备将很容易成为“耳目间谍”，远程入侵后很容易暴露用户家中的隐私照片。不仅如此，这个“间谍”还可能导致信息泄露，包括银行卡密码和社交软件账户；具有一定功能的智能电饭煲和微波炉可能成为“攻击间谍”，遥控后可能引发火灾等破坏性事故。

智能设备如何成为犯罪助手

在智能家居设备频繁入侵的背后，是一个逐渐形成的窃取和出售个人隐私的黑灰色行业。

今年9月，记者走访了百度贴吧、腾讯qq群等社交网络聊天室，发现许多贴吧和群发都有倒卖破解后的智能家居设备账号密码的行为，然后将相关信息交给了警方。当记者在11月再次查看时，发现许多贴吧和团体仍然有活跃的行为，甚至一些贴吧公开兜售和破解有关智能家居设备的教程。

由于破解智能家居设备难度低、用户利用率高、隐私信息集中等原因，“黑客”智能家居设备的隐私逐渐成为一个“行业”。从已破获的相关案件来看，破获、收集和销售这一系列非法活动往往是一个人干的。通过qq群、百度贴吧等渠道发布销售信息后，来自世界各地的买家都会主动联系他们，所消耗的时间和金钱成本都非常低。

安全性是智能家居设备的生命线

鉴于智能家居设备暴露用户个人隐私的现状，相关专家呼吁智能家居设备制造业尽快制定行业标准，相关部门的监管亟待上线。

业内人士认为，企业应该关注如何在智能化的道路上保护用户的个人隐私，而不是一味强调甚至夸大功能。尽快出台智能家居产品安全规范，进一步加强市场销售产品的安全检测，探索企业隐私保护的信用机制。

上海信息安全产业协会特别委员会副主任张巍 表示，智能家居设备频繁泄露用户隐私与执法不力有关。“首先，很难从网络犯罪中获取证据。第二，此类犯罪分子分布分散，不仅挑战了执法者的网络侦查能力，也折磨了执法者的执法意识。”张巍 表示，国家有关于互联网个人隐私的相关立法，在隐私权益方面“执法必严，违法必究”仍需进一步加强。

(据新华社福州11月16日电记者严志宏和盖伯明)

《人民日报》(2017年11月17日，第10版)