智能家居風(fēng)口下的安全挑戰(zhàn)

作為曾經(jīng)的世界首富，比爾蓋茨可謂是感受智能家居魅力的第一人。

1995年，比爾蓋茨斥資1.13億美元打造了堪稱全球智能家居經(jīng)典之作的未來屋，這幢被譽為“全世界最聰明的的房子”將近年流行的智能語音、智能照明、視頻監(jiān)控、物聯(lián)傳感等多項技術(shù)連接在一起，完成了家居生活與高科技的完美對接，成為世界一大奇觀。

可以這樣說，比爾蓋茨當(dāng)年的“未來屋”只敢是人們夢想中的烏托邦，不是誰都擁有先進(jìn)的技術(shù)和源源不斷的資金作為保障。而如今，這個曾經(jīng)譽為世界奇觀的“未來屋”，正走進(jìn)千家萬戶——

全球范圍智能家居風(fēng)口漸近，中國市場風(fēng)頭將盛

12年前，比爾蓋茨曾預(yù)言，“未來沒有配套智能家居的房子，就是毛坯房！”現(xiàn)如今，這則預(yù)言正在慢慢變成現(xiàn)實。

今年6月，Strategy Analytics報告顯示，全球智能家居市場2017年收益達(dá)到840億美元，較2016年的720億美元增長16%。根據(jù)研究報告 “2018年全球智能家居市場預(yù)測”顯示，2018年全球智能家居包括設(shè)備，系統(tǒng)和服務(wù)消費支出總額將接近960億美元，且在未來5年的(2018-2023年)年復(fù)合增長率為10%，到2023年將增長至1550億美元。

面對這塊千億元市場的智能家居蛋糕，擁有全球四分之一人口的中國必然不會缺席。

根據(jù)《中國智能家居設(shè)備行業(yè)市場前瞻與投資報告》數(shù)據(jù)顯示，預(yù)計到2018年，中國智能家居規(guī)模將達(dá)到1800億元，到2020年智能家居市場規(guī)模將達(dá)到3576億元。

麥肯錫2016年中國消費者調(diào)查報告顯示，連續(xù)五年，中國消費者信心指數(shù)始終保持在全球前十，這意味著中國已經(jīng)進(jìn)入消費升級時代。也正是因為消費升級，中國消費者甚至是全球消費者已經(jīng)做好超越音樂和照明接受更多場景的聯(lián)動應(yīng)用。

我們姑且可以這樣認(rèn)為，以上所有的數(shù)據(jù)都意味著，在不遠(yuǎn)的未來，在中國亦或是全球，所有沒有智能家居系統(tǒng)的住宅將同不能上網(wǎng)的電腦一樣被OUT！

遺憾的是，盡管智能家居已成為世界潮流，但隱藏在其風(fēng)口下的不安全細(xì)胞，無時無刻都在威脅著人們…… 智能家居風(fēng)口下的不安全性：一物遇險則一屋不安

從計算機到家庭攝像頭再到汽車，聯(lián)網(wǎng)設(shè)備的數(shù)量在2014年至2020年間的年復(fù)合增長率預(yù)計將達(dá)到23.1%，到2020年達(dá)到501億。也就是說，在21世紀(jì)的今天，物聯(lián)網(wǎng)的發(fā)展已經(jīng)進(jìn)入了黃金期。

可是，就在商家紛紛喊著“讓智能家居操作變得像用鼠標(biāo)控制電腦一樣簡單”的口號之際，便捷之下的危險卻迎頭而來。

智能掃地機器人通過內(nèi)置的感應(yīng)攝像頭“偷看你”，斷網(wǎng)情況下家用攝像頭依舊實行“偷窺”動作，智能音箱Echo悄悄錄下用戶錄音，智能攝像頭、智能門鎖等智能設(shè)備漏洞被黑客利用入侵……家居設(shè)備在迎來智能化的同時，卻也面臨著更多的安全挑戰(zhàn)。

近日，泰爾終端實驗室聯(lián)合百度安全等機構(gòu)廠商對12個知名品牌的智能電視進(jìn)行安全評測，通過對智能電視的硬件、操作系統(tǒng)、系統(tǒng)組件、控制App、預(yù)置第三方應(yīng)用以及AI電視業(yè)務(wù)進(jìn)行檢測后發(fā)現(xiàn)，受檢的所有智能電視無一幸免均存在安全問題。其中，在“安全漏洞檢測、控制權(quán)限管理、安全加固、逆向分析”等指標(biāo)里面，這12家企業(yè)的產(chǎn)品全軍覆沒，超過三分之一的產(chǎn)品的語音模塊可被竊取語音數(shù)據(jù)。用戶語音可竊取、攝像頭可遠(yuǎn)程授權(quán)開啟、控制App加固保護(hù)后仍能入侵……智能電視種種不安全性背后，也凸顯了智能家居設(shè)備的安全現(xiàn)狀不容樂觀。

相關(guān)數(shù)據(jù)顯示，在2017年國家信息安全漏洞共享平臺收錄的安全漏洞中，聯(lián)網(wǎng)智能設(shè)備安全漏洞多達(dá)2440個，同比增長118.4%，每日活躍的受控物聯(lián)網(wǎng)設(shè)備IP地址達(dá)2.7萬個，涉及的設(shè)備類型主要有家用路由器、網(wǎng)絡(luò)攝像頭、會議系統(tǒng)等。

由于智能設(shè)備存在安全性薄弱、弱口令、明文傳輸、漏洞頻發(fā)、利用成本低等問題，傳感器欺騙（攝像頭、麥克風(fēng)、雷達(dá)）、軟件缺陷（Caffe、TensorFlow、PaddlePaddle）、數(shù)據(jù)風(fēng)險（數(shù)據(jù)集、對抗數(shù)據(jù)）、系統(tǒng)風(fēng)險（Android、Window、Linux）以及網(wǎng)絡(luò)風(fēng)險（劫持、欺騙）是當(dāng)前智能家居設(shè)備面臨的五大安全隱患。

在這些風(fēng)險的籠罩之下，打印機、路由器、攝像頭隨時可能成為黑客“入口”，“一物遇險則一屋不安”的“恐怖屋”讓智能家居不再是人類的烏托邦。

市場研究公司Forrester對232家物聯(lián)網(wǎng)產(chǎn)品開發(fā)商的調(diào)查發(fā)現(xiàn)，38%稱預(yù)期安全性是物聯(lián)網(wǎng)實施的最大挑戰(zhàn)，64%稱數(shù)據(jù)安全和設(shè)備安全是其物聯(lián)網(wǎng)產(chǎn)品最重要的性能。最后，Tripwire對220名安全專業(yè)人員的調(diào)查發(fā)現(xiàn)，只有30%受訪者覺得，他們所在的機構(gòu)組織已經(jīng)做好應(yīng)對物聯(lián)網(wǎng)設(shè)備相關(guān)的安全威脅的準(zhǔn)備。

這意味著，在萬物互聯(lián)的時代，安全性已成為人們眼中智能家居（物聯(lián)網(wǎng)）的頭號隱患。?解決“危險”隱患，才能迎來最好的時代

更恐怖的是，隨著智能生態(tài)系統(tǒng)從家庭擴展到城市，智能家居的不安全性也將從家庭擴展至城市亦或是整個國家。

2016年10月，美國東部遭遇史上最大規(guī)模DDos（分布式拒絕服務(wù)）攻擊，近半個美國的網(wǎng)絡(luò)遭到癱瘓。造成這次事故的元兇，不是個人電腦和人服務(wù)器，而是不怎么起眼的數(shù)字視頻錄像機等微型智能設(shè)備。智能設(shè)別鏈接了虛擬與現(xiàn)實世界，其安全問題不僅事關(guān)商業(yè)利益，更已關(guān)系到國家公共安全。

以安為本的智能家居在各種危險源的沖擊下，無可避免的陷入了三大安全困局：智能家居生態(tài)復(fù)雜，安全不容樂觀；設(shè)備加速智能化，AI賦能加速安全需求；廠商和用戶的安全意識急需提升。

那么，業(yè)界該如何解決以上提及的智能家居設(shè)備的不安全隱患呢？

在2018 （第五屆）智能家居世界大會上，百度AI安全技術(shù)總監(jiān)聶科峰對智能家居的安全性提出了自己的看法。在他看來，整個智能家居安全問題的解決思路在于三點：安全評估、安全保障以及通道建設(shè)。也就是說，面對智能家居的安全問題，智能家居企業(yè)需要盡快排查自家產(chǎn)品安全隱患，在云端、設(shè)備終端建立防護(hù)方案，并建立安全可靠的升級修復(fù)通道。

以最通熟易懂的安全評估為例，這意味著，在智能設(shè)備尚未上市之前，智能設(shè)備廠家需要對自有設(shè)備的數(shù)據(jù)處理層、網(wǎng)絡(luò)傳輸層、應(yīng)用設(shè)備層、數(shù)據(jù)安全和隱私層進(jìn)行安全評估，盡早發(fā)現(xiàn)安全隱患，從根本消除危險源。，

關(guān)于這點，智能廠家最新的動作是，網(wǎng)絡(luò)硬件巨頭 Netgear宣布推出一種名為“Netgear Armor”的服務(wù)，以此保障用戶的家庭網(wǎng)絡(luò)和所有連接到網(wǎng)絡(luò)的家居設(shè)備。盡管尚且不知該服務(wù)的成效如何，但這至少意味著智能廠家正在為智能家居安全進(jìn)行相關(guān)的動作，暫且值得欣慰一把。

再換個角度談安全，以人體系統(tǒng)為喻，如果把智能廠商比喻成“血小板”，源源不斷地研發(fā)生產(chǎn)各種智能設(shè)備，那么國家政府就可看成人類大腦，指揮、領(lǐng)導(dǎo)整個智能家居設(shè)備市場。

以智能鎖安全為例，市場智能鎖產(chǎn)品大同小異，不同的加密算法衍生了多個“同胞”智能鎖產(chǎn)品，但是，由于當(dāng)前的智能門鎖缺少偏重于技術(shù)安全的要求規(guī)范以及加固安全算法的國家標(biāo)準(zhǔn)，“小黑門”事件屢出不窮。

這意味著，在智能家居安全這一問題上，充當(dāng)與指揮系統(tǒng)的政府部門急需建立同意的安全標(biāo)準(zhǔn)，監(jiān)管部門也應(yīng)對“智能家居”設(shè)備存在的安全漏洞等問題進(jìn)行及時監(jiān)管，從法律手段規(guī)范智能家居設(shè)備的安全性。

當(dāng)原本用來提升生活質(zhì)量的智能家居變成生活中的反派間諜，對于任何人來說，都是一件毛骨悚然的事情。

萬物互聯(lián)本是件很牛的事情，但其不安全性卻一直制約著其向前發(fā)展的步伐。當(dāng)下看來，也許只有設(shè)備安全問題取得新的突破后，智能家居才能迎來最好的時代，進(jìn)入真正意義上的爆發(fā)階段。

或許現(xiàn)在，我們都在抱怨骨子里滋長的惰性，讓我們離危險越來越近。