我們家中究竟?jié)摲硕嗌佟靶￠g諜”

 

資料圖：兩名觀眾在觀看智能家居控制系統(tǒng)的應(yīng)用模型。中新社發(fā)佟郁 攝

 

家里的智能掃地機(jī)器人在你眼皮底下工作，“看不見的客人”通過內(nèi)置的感應(yīng)攝像頭卻在看著你……近日，韓國某品牌的智能掃地機(jī)器人被曝存在安全漏洞，黑客可以遠(yuǎn)程操控其在用戶家中自由行動，窺探個(gè)人隱私。

 

智能家居設(shè)備在給我們帶來更舒適生活體驗(yàn)的同時(shí)，其安全性一直令人擔(dān)憂。記者調(diào)查后，為你挖出潛伏在我們身邊、有可能被人利用的“小間諜”。

 

細(xì)思極恐！家里的這些設(shè)備可能成為“間諜”

 

在實(shí)驗(yàn)室中，工程師們正在演示“破解”家用攝像頭和智能門鎖。經(jīng)過在電腦上的一系列操作，攝像頭被成功“黑入”，其所拍攝的畫面實(shí)時(shí)傳回工程師的電腦中。系統(tǒng)顯示，視頻存儲量逐漸增大。

 

在另一個(gè)實(shí)驗(yàn)中，工程師利用手機(jī)的ＮＦＣ功能（無需接觸即可實(shí)現(xiàn)互聯(lián)互通的通訊技術(shù)），拿預(yù)設(shè)好的手機(jī)輕刷一下門卡，匹配信息便存儲到手機(jī)中，再用手機(jī)對著門鎖一刷，鎖就打開了。

 

３６０信息安全部云安全團(tuán)隊(duì)負(fù)責(zé)人王陽東介紹說，如果存在安全隱患，家用攝像頭、智能網(wǎng)關(guān)、帶攝像頭的掃地機(jī)器人、智能電視、游戲主機(jī)等設(shè)備容易變成“耳目類”間諜，在被遠(yuǎn)程入侵后容易泄露用戶家中的隱私畫面，還可能造成包括銀行卡密碼、社交軟件賬戶等信息泄露；具有一定功能的智能電飯煲、微波爐等則有可能成為“攻擊類”間諜，在被遠(yuǎn)程控制后可能造成火災(zāi)等破壞性事故；而當(dāng)下逐步普及的智能門鎖等安防設(shè)備，則有可能淪為“策應(yīng)類”間諜，為上門實(shí)施犯罪行為的不法分子“打開方便之門”。

 

在某品牌的智能網(wǎng)關(guān)論壇上，有一些用戶發(fā)帖稱“自己的網(wǎng)關(guān)經(jīng)常‘自己’把家里的燈打開”，也有不少用戶跟帖吐槽說“下班回家，總看到燈亮著，而且是‘長亮狀態(tài)’”“一覺醒來，不知道燈什么時(shí)候亮了，請把控制權(quán)還給消費(fèi)者”。

 

記者在采訪中了解到，一些用戶在使用智能家居設(shè)備時(shí)也遇到了諸如家用攝像頭“自主”轉(zhuǎn)動起來、智能電視“自動”開機(jī)等詭譎現(xiàn)象，最終不得不放棄使用。

 

扎心追問！智能設(shè)備如何淪為犯罪助手

 

在智能家居設(shè)備頻遭入侵的背后，是一個(gè)逐漸形成的盜賣個(gè)人隱私黑灰產(chǎn)業(yè)。

 

記者在調(diào)查中發(fā)現(xiàn)，盡管一些智能家居設(shè)備的產(chǎn)品漏洞反復(fù)見諸媒體，但是部分用戶仍不知情或不在意，其生活狀態(tài)有可能長期處在他人監(jiān)視之下。

 

記者曾于今年９月瀏覽百度貼吧、騰訊ＱＱ群等網(wǎng)絡(luò)社交空間，發(fā)現(xiàn)多個(gè)貼吧、群組存在倒賣被破解的智能家居設(shè)備賬號密碼的行為，隨后將有關(guān)信息移交警方。記者１１月再次核查時(shí)發(fā)現(xiàn)，不少貼吧、群組仍存在活躍行為，甚至有一些貼吧公然兜售破解有關(guān)智能家居設(shè)備的教程。

 

在一個(gè)名為“家庭攝像頭”的ＱＱ群中，群主和管理員不定期貼出被破解的家用攝像頭所拍攝的畫面。為了躲避執(zhí)法部門的偵查，其成員使用“閃照”功能展示用戶隱私畫面，該畫面必須使用手機(jī)ＱＱ查看，在查看時(shí)無法截屏，且查看后自動銷毀。

 

因?yàn)橹悄芗揖釉O(shè)備破解難度低、用戶使用率高、隱私信息集中，“黑入”智能家居設(shè)備盜賣個(gè)人隱私漸成“產(chǎn)業(yè)”。從已經(jīng)偵破的相關(guān)案件來看，破解、搜集、兜售這一系列不法行為往往由一個(gè)人完成，在通過ＱＱ群、百度貼吧等渠道將售賣信息發(fā)布后，來自各地的買家就會主動與之聯(lián)系，所耗費(fèi)的時(shí)間和金錢成本極低。

 

敲黑板！安全性是智能家居設(shè)備生命線

 

針對當(dāng)前智能家居設(shè)備泄露用戶個(gè)人隱私的情況，有關(guān)專家呼吁，智能家居設(shè)備制造業(yè)應(yīng)盡快設(shè)立行業(yè)標(biāo)準(zhǔn)，有關(guān)部門的監(jiān)管也亟待上線。

 

王陽東建議，應(yīng)在智能家居設(shè)備的設(shè)計(jì)階段即將安全性作為重要考量因素納入，產(chǎn)品研發(fā)也應(yīng)遵循代碼安全開發(fā)規(guī)范進(jìn)行。

 

家電設(shè)備智能化和網(wǎng)絡(luò)化已成大勢所趨，諸多曾從事傳統(tǒng)家電制造的企業(yè)紛紛投身智能設(shè)備領(lǐng)域。國內(nèi)某知名家電制造企業(yè)相關(guān)負(fù)責(zé)人認(rèn)為，隨著越來越多的傳統(tǒng)家電制造企業(yè)“搶灘”智能家居設(shè)備制造，層出不窮的“功能性大戰(zhàn)”也應(yīng)進(jìn)入冷思考期，企業(yè)應(yīng)注重研究在智能化道路上如何保護(hù)好用戶的個(gè)人隱私，而不是一味強(qiáng)調(diào)甚至夸大功能性。他建議，應(yīng)盡快出臺智能家居產(chǎn)品的安全規(guī)范，進(jìn)一步加強(qiáng)對市面上在售產(chǎn)品的安全性測試，探索建立企業(yè)隱私保護(hù)的信用機(jī)制。

 

網(wǎng)絡(luò)安全專家同時(shí)提醒用戶，在選購智能家居設(shè)備時(shí)，應(yīng)盡可能選擇大品牌和大廠商生產(chǎn)的正規(guī)產(chǎn)品。對于諸如家用攝像頭之類可收集用戶畫面、聲音等隱私信息的設(shè)備，當(dāng)用戶在家時(shí)，可切斷電源，離家后再重新打開，以避免隱私信息泄露。

 

在上海信息安全行業(yè)協(xié)會專委會副主任張威看來，當(dāng)前智能家居設(shè)備頻繁泄露用戶隱私與執(zhí)法缺失有一定關(guān)系。“一來是網(wǎng)絡(luò)犯罪取證難度大，二來此類犯罪人員位置分散，不僅對執(zhí)法者的網(wǎng)絡(luò)調(diào)查能力提出挑戰(zhàn)，還對執(zhí)法者的執(zhí)行意識做出拷問。”張威說，國家針對互聯(lián)網(wǎng)的個(gè)人隱私已有相關(guān)立法，在涉及隱私權(quán)益上的“執(zhí)法必嚴(yán)、違法必究”仍需進(jìn)一步強(qiáng)化。（新華社記者顏之宏、蓋博銘）