您当前的位置:首页 > 指南 > 正文

飞利浦Hue漏洞提醒我们智能家居仍在开发中

导读: 飞利浦Hue可以说是互联家庭中最受欢迎的智能照明系统,它存在一个令人讨厌的漏洞,该漏洞可能允许不良行为者攻击您的整个家庭网络。向可入...

飞利浦Hue可以说是互联家庭中最受欢迎的智能照明系统,它存在一个令人讨厌的漏洞,该漏洞可能允许不良行为者攻击您的整个家庭网络。

向可入侵的智能灯打个招呼

争议的是Hue灯泡对Zigbee通信协议的使用,该协议可帮助各种智能家居设备相互通信。该漏洞是由Check Point安全研究人员发现的,它使攻击者可以控制Hue Bridge,该附件用于将智能灯泡连接到用户家庭网络的其余部分。

AppleInsider对此有更多说明:

使用Zigbee天线,潜在的攻击者可以在将恶意代码放入灯泡本身之前,将其中一个灯泡完全推离智能家居设备网络。然后,如果用户尝试通过在Hue应用程序中重新配对突然出现故障的灯泡来使它亮起,则恶意软件可以从灯泡传播到Hue Bridge,然后又连接到路由器。一旦恶意软件到达Hue Bridge,攻击者就可以访问网络的其余部分,从而可以进行进一步的攻击。

哇,听起来真的很糟糕。这是一个视频,展示了该漏洞的实际作用。

将会在几周内向所有受影响的Philips Hue灯泡推出固件修复程序(版本1935144040),但实际损坏已经发生,并且不仅是不良的PR,因为这样的例子必定会削弱消费者对物联网的信心从长远来看。

Check Point Research网络研究主管Yaniv Balmas:

我们许多人都知道物联网设备可能会带来安全风险,但是这项研究表明,即使是最平凡,看似“笨拙”的设备(如灯泡)也可以被黑客利用并用于接管网络或植入恶意软件。

说够了。

智能家居—一项正在进行的工作

苹果前高管让-路易·加塞(Jean-LouisGassée)认为,互联家庭领域进展缓慢是一件好事,因为它使我们有时间考虑新的技术和社会挑战。在他看来,加塞(Gassée)看到了两种物联网:面向行业的专业版本和面向消费者的不太成熟的版本。

在工业物联网继续繁荣发展的同时,用Gassée的话说,与之相对应的消费者在过去六年中取得了“很小的进步”:

对于消费者而言,技术应该不受阻碍-这是一种手段,而不是目的。消费者没有IT技术人员的心态或培训,他们没有时间或精力来构建设备网络及其交互作用和故障模式的心理表征。[…]

如何用心表示一个连接加热和冷却系统,安全摄像机,CO和火灾传感器,洗衣机,烘干机,火炉,冰箱,娱乐设备以及床垫下的睡眠监控垫的IoT对象的家庭网络。这可能是一个夸张的示例,但是即使只有一小部分对象,普通的人又如何配置和管理网络?

智能家居的另一个问题是过时的问题。

Sonos示例

如您所知,Sonos最近遇到麻烦,建议如果继续使用旧设备,则不会更新其新设备。自从公司退缩之后,整个情况就提出了一个有效的问题:当您的智能家居陈旧过时会发生什么?

同时,苹果正在为其HomeKit团队配备人员,以更好地与Google和亚马逊竞争。

行业参与者齐聚一堂

顺便说一下,似乎行业巨头已经意识到了联网家庭的不幸状况。例如,去年12月,库比蒂诺(Cupertino)科技巨头与亚马逊,谷歌,Zigbee联盟以及其他公司一起,共同努力统一统一智能家电的破烂环境。

他们的开源计划被称为IP互联家庭,希望实现来自不同供应商的智能家居产品的兼容性,并使当前的智能家居混乱。苹果公司参与该计划还应有助于HomeKit在未来的智能家居大战中站稳脚跟,并帮助其他制造商的设备更加安全。

您对联网家庭的体验

您对当前的智能家居有何看法?

您是否在家中使用任何可与HomeKit配合使用的智能设备,或为联网家庭供电的竞争软件系统之一?


声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,谢谢。

上一篇: 娃娃家进区规则小班打印 娃娃家进区规则小班

下一篇: 古诗75首关于春的古诗 关于春的古诗



推荐阅读