智能電視、智能冰箱、智能路由器、智能空調……但凡你能想到的家居產品如今都慢慢被掛上了“智能”的字眼，然而這些智能設備讓人們感受到便捷的同時卻面臨著安全的挑戰。9月底的中國互聯網安全大會(ISC2015)上，北京華永興安科學技術有限公司創始人王英鍵現場演示了他的“黑”技術，并表示80%的IOT設備存在隱私泄露或者濫用風險。

　　圖：王英鍵現場上演各種智能家居產品破解術

　　“好用的智能設備不一定安全”，ISC2015數據篡改與物聯網安全論壇上，王英鍵從對一臺智能路由器的挑剔說起。在王英鍵看來，路由器是一個家庭的網關，重要性不言而喻。但從黑客的角度來看，若要發動攻擊，也是通過路由器接入局域網，在此過程中，王英鍵發現這類設備存在著不少缺陷，攻擊者可以借此進行竊聽。

　　王英鍵提出，80%的IOT設備存在隱私泄露或者濫用風險、80%的設備允許使用弱密碼、70%的IOT設備通訊錄沒有加密、60%的IOT設備web界面存在漏洞、60%的IOT設備下載軟件更新時沒有使用加密。

　　針對智能家居的安全現狀，王英鍵從黑客視角，介紹了普通采用的攻擊模式和方法。他介紹稱，針對傳統家電所謂的“智能化”，常見以設備的身份驗證、傳輸過程中敏感數據加密與否、云端是否作了訪問控制等為攻擊切入點，通過重放攻擊、中間人攻擊等手段，以手機APP通過云端給IoT設備下發指令、或者IoT設備通過云端向APP回饋數據，即APP與云端的交互、IoT設備和云端的交互作為攻擊路徑。

　　這意味著，利用這些安全隱患，黑客可能輕而易舉的給隔壁老王制造惡作劇。通過侵入網絡，以手機控制設備就能接受電視信號，然后通過設備轉發控制電視，在家就能看到隔壁老王家的電視!除此之外，利用同樣的方式可以控制老王家的空調、幕布升降、打開車門，這些都不是事兒。

　　如果你技術過硬、如果你足夠調皮，還可以控制隔壁門鈴的頻率。通過設置一個固定碼，就能讓隔壁門鈴不斷響起，隔壁也會不斷的開門，如此循環，光是想想就覺得很酸爽。

　　王英鍵演示的這些“黑”技術看起來很搞笑，但實際上物聯網中普遍存在的弱口令、后門、漏洞等，一旦被不軌之人加以利用，小到個人生活、個人隱私安全，大到海量的大數據安全，甚至是人身安全都面臨嚴峻威脅，不容小覷。對此，王英鍵建議IOT設備開發者盡量做到安全編碼開發規范生產、設備固件簽名、強大完善的固件簽名、強大完善的復合身份認證機制、源代碼審計等。

　　據悉，中國互聯網安全大會是由中國互聯網協會和360互聯網安全中心共同創辦于2013年，經過3年發展已經成長為亞太地區規模最大、最具影響的網絡安全行業盛會。主題為“數據驅動安全”的2015中國互聯網安全大會(ISC 2015)9月29日~30日在北京國家會議中心舉行，在為期兩天的會議中，來自中國、美國、以色列、澳大利亞、韓國、新加坡等國家的120位全球頂級安全專家，在中國互聯網安全領袖峰會、全球互聯網安全精英峰會和13個分論壇上圍繞110個議題分享最新的研究成果和行業洞見，深入交流全球信息安全最新發展趨勢，共同探討網絡安全行業未來。