智能家居安全需要足夠重視
文章發(fā)表時(shí)間：2015-11-16
文章發(fā)表作者：本站
瀏覽量：
最近蘋(píng)果系統(tǒng)XcodeGhost事件導(dǎo)致的嚴(yán)重安全問(wèn)題，相信大家都已有耳聞。簡(jiǎn)單說(shuō)，事情大致是這樣的：有人在中國(guó)網(wǎng)盤(pán)和論壇上傳播了一個(gè)修改過(guò)的Xcode，這個(gè)版本的Xcode會(huì)在編譯出來(lái)的APP上面加一些可以被遠(yuǎn)程控制的代碼，并且發(fā)送數(shù)據(jù)到服務(wù)器。病毒成功繞過(guò)蘋(píng)果應(yīng)用商店的安全審核，進(jìn)入用戶手機(jī)。而用戶裝了含有病毒的APP，個(gè)人隱私就存在被竊取的風(fēng)險(xiǎn)。
一時(shí)間，很多知名APP相關(guān)“染毒”版本遭到蘋(píng)果公司下架，包括微信、網(wǎng)易云音樂(lè)、嘀嘀出行、12306、高德地圖、同花順等，目前已發(fā)現(xiàn)受影響的APP達(dá)三百多款，受影響用戶超過(guò)一億人。這是IOS出現(xiàn)以來(lái)，未越獄系統(tǒng)遭遇的最大安全威脅，在此之前，蘋(píng)果封閉的系統(tǒng)幾乎沒(méi)遇到過(guò)挑戰(zhàn)，Iphone用戶甚至大量IOS開(kāi)發(fā)者都認(rèn)為系統(tǒng)固若金湯，不可能遇到問(wèn)題。
現(xiàn)代社會(huì)，人們已經(jīng)離不開(kāi)網(wǎng)絡(luò)，網(wǎng)絡(luò)安全問(wèn)題不容忽視。網(wǎng)絡(luò)安全問(wèn)題直接關(guān)系著用戶的個(gè)人隱私安全。一定網(wǎng)絡(luò)出現(xiàn)漏洞或感染病毒、被植入木馬，將會(huì)出現(xiàn)社交賬號(hào)被竊取、財(cái)產(chǎn)安全沒(méi)有保障、個(gè)人隱私遭到侵犯等問(wèn)題，甚至還會(huì)影響人們的家庭生活。
拿人們的生活起居來(lái)說(shuō)，現(xiàn)在很多人家里都裝了智能家居設(shè)備，可以通過(guò)智能家居APP來(lái)操控家里的智能設(shè)備。如果智能家居APP被病毒感染，就會(huì)給用戶的居家生活和安全帶來(lái)很大的麻煩。比如，黑客遠(yuǎn)程控制盜取智能家居APP的賬號(hào)和密碼，登錄用戶家的網(wǎng)關(guān)，可以“接管”整個(gè)智能家居系統(tǒng)，實(shí)現(xiàn)開(kāi)窗戶、開(kāi)電視、開(kāi)空調(diào)、開(kāi)燈等各種暗中操作，嚴(yán)重影響用戶家庭生活。更有甚者，黑客可以通過(guò)竊取的用戶隱私數(shù)據(jù)輕松獲得用戶的家庭住址，并通過(guò)智能家居APP打開(kāi)用戶家的智能鎖。而這所帶來(lái)的一系列安全問(wèn)題將極可能使用戶家庭隱私和財(cái)產(chǎn)安全蒙受巨大損失。
盡管智能家居安全問(wèn)題看上去很遠(yuǎn)，但實(shí)際上可能就發(fā)生在我們身邊。最近在網(wǎng)絡(luò)上看到一些用戶有這樣的疑問(wèn)，小米智能家庭APP為何在蘋(píng)果APPStore檢索“智能家居”的列表中消失了。在蘋(píng)果病毒來(lái)臨之前，用戶在蘋(píng)果APPStore搜索“智能家居”可以找到小米智能家居軟件——小米智能家庭，并且排名相當(dāng)靠前，僅次于“Wulian智能家居”的第二位，但卻在這次蘋(píng)果病毒出現(xiàn)之時(shí)找不到了。
據(jù)業(yè)內(nèi)人士分析，小米智能家庭并未真正消失，而是從“智能家居”列表轉(zhuǎn)移到了“小米”旗下，而這極有可能是小米的智能家居策略：以小米的光環(huán)效應(yīng)強(qiáng)化影響力，而不是長(zhǎng)期排在一個(gè)“名不見(jiàn)經(jīng)傳”的“Wulian智能家居”應(yīng)用之下。然而，這并不能排除，當(dāng)時(shí)版本的小米智能家庭因感染病毒而遭到蘋(píng)果應(yīng)用商店下架的可能性。但無(wú)論如何，網(wǎng)絡(luò)安全無(wú)小事，我們的生活已經(jīng)逐漸步入智能化時(shí)代，不管是智能家居企業(yè)還是用戶都應(yīng)該引起足夠的重視。
對(duì)于智能家居APP開(kāi)發(fā)商來(lái)說(shuō)，應(yīng)從正規(guī)渠道獲取Xcode集成開(kāi)發(fā)工具，避免從論壇、網(wǎng)盤(pán)等渠道獲取來(lái)源不明的資源，從根源上提升軟件安全。同時(shí)，軟件開(kāi)發(fā)商還要有責(zé)任意識(shí)，不斷優(yōu)化軟件構(gòu)架，提高技術(shù)水平，帶給用戶更好更安全的軟件。從用戶來(lái)說(shuō)，也要提高警惕，不能盲目相信蘋(píng)果系統(tǒng)就是最安全的，對(duì)于來(lái)源不明的對(duì)話窗或網(wǎng)絡(luò)鏈接不要點(diǎn)擊，如果發(fā)現(xiàn)自己家里的智能設(shè)備出現(xiàn)異常操作情況，應(yīng)該及時(shí)向智能家居供應(yīng)商反映并且修改用戶密碼，最大程度降低損失。
這次蘋(píng)果病毒事件給我們敲響了警鐘，雖然目前還沒(méi)有收到用戶財(cái)產(chǎn)損失等消息，但不排除黑客以后繼續(xù)作案的可能性。想象一下智能家居用戶的個(gè)人隱私受到侵犯產(chǎn)生的一系列嚴(yán)重后果，細(xì)思極恐。相信大家能夠吸取教訓(xùn)，提高警惕，遠(yuǎn)離網(wǎng)絡(luò)病毒危害，保障個(gè)人隱私安全。