智能制造網(wǎng)APP
智能制造網(wǎng)手機站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號
智能控制
機器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
氣動離合器COREMO E4-NA1976 蝶形剎車片 水泵制動器
品牌
智能恒溫器是最受歡迎的智能家居設(shè)備之一，原因很容易理解。它們方便、環(huán)保、省錢，甚至可以改善空氣質(zhì)量。不過，與所有物聯(lián)網(wǎng)(IoT)設(shè)備一樣，它們也會帶來一些網(wǎng)絡(luò)安全問題。
如果正在考慮購買或已經(jīng)擁有智能恒溫器的家庭，則需要確保其智能恒溫器是安全的。因此，本文概述了智能恒溫器的網(wǎng)絡(luò)安全風險，以及可以采取哪些措施來解決這些風險。
智能恒溫器收集哪些信息？
智能恒溫器的工作原理是根據(jù)實時變化調(diào)整溫度、濕度和空氣質(zhì)量水平。為此，他們必須收集大量數(shù)據(jù)。大多數(shù)信息并不敏感，例如溫度讀數(shù)或能源使用趨勢，但恒溫器可以揭示更多信息。
這些設(shè)備還會在設(shè)置時收集有關(guān)數(shù)據(jù)。根據(jù)隱私政策，恒溫器會存儲Wi-Fi網(wǎng)絡(luò)。隨著時間的推移，其他不太敏感的信息也將被收集，例如10天的使用情況統(tǒng)計數(shù)據(jù)等。
如果智能恒溫器連接到在線帳戶，它們還可以訪問姓名和其他個人信息。
智能恒溫器如何成為安全隱患？
可能許多人認為智能恒溫器不存在安全風險，而這正是其存在風險的原因。用戶在設(shè)置設(shè)備時可能會毫不猶豫地給出自己的姓名和地址，因為它不會將其發(fā)布到任何地方。即使在恒溫器上設(shè)置了密碼，暴力攻擊也可以破解密碼，讓黑客看到敏感信息。
智能恒溫器最大的安全風險是幾乎所有物聯(lián)網(wǎng)設(shè)備都面臨的風險。攻擊者可以將它們用作更敏感系統(tǒng)和數(shù)據(jù)的網(wǎng)關(guān)，這種威脅稱為橫向移動攻擊。
智能恒溫器本身可能不會為黑客提供太多信息，但手機、電腦和路由器在同一個網(wǎng)絡(luò)上可能會泄露個人信息。黑客可以利用恒溫器闖入網(wǎng)絡(luò)，將它當作連接設(shè)備的后門。恒溫器通常沒有像手機和電腦那樣的內(nèi)置保護，所以它們提供了一個更容易造成大量破壞的途徑。
這些襲擊以前也發(fā)生過。例如在2019年，一名黑客成功侵入了一對夫婦的智能恒溫器，將溫度調(diào)到了90度。然后，黑客進入了同一網(wǎng)絡(luò)上的智能安全攝像頭，并開始通過它們與這對夫婦交談。
如何保護智能恒溫器
雖然智能恒溫器被黑客入侵的故事可能很可怕，但我們可以預防。首先要尋找更安全的設(shè)備，需提供數(shù)據(jù)加密和多因素身份驗證(MFA)等功能的智能恒溫器。
在很多情況下，智能家居設(shè)備出廠時都關(guān)閉了這些安全功能。仔細檢查是否啟用了MFA、加密和任何其他防御措施，并更改默認密碼，這有助于盡可能地限制在設(shè)置過程中輸入的信息。
還需保護無線網(wǎng)絡(luò)，以防止橫向移動攻擊。這包括確保在路由器上啟用了加密，在所有設(shè)備上使用強密碼、打開防火墻、關(guān)閉你不使用的任何無線功能等，考慮設(shè)置第二個網(wǎng)絡(luò)，使物聯(lián)網(wǎng)設(shè)備與手機、電腦分開。
此外，檢查Wi-Fi網(wǎng)絡(luò)是否有任何可疑的連接設(shè)備。如果不認識某個設(shè)備，請立即刪除它，因為有人可能試圖通過網(wǎng)絡(luò)滲透來入侵智能家居網(wǎng)絡(luò)/設(shè)備。
最后，打開所有設(shè)備的自動更新，從路由器到恒溫器。這樣，就可以有最新的固件補丁來防止已知的漏洞利用。
總結(jié)
智能家居技術(shù)可以使生活更輕松，但它也帶來了獨特的網(wǎng)絡(luò)安全風險。這并不意味著它們太不安全，不值得購買，但我們應該小心使用這些小工具。了解智能恒溫器如何構(gòu)成網(wǎng)絡(luò)安全風險是保證安全的第一步。然后，可以在必要時保護它們，以降低能源開銷，同時又不損害隱私。
浙公網(wǎng)安備 33010602000006號
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號
