# 盯紧你家的“后门”

- 作者：黄思俊
- 发布时间：2014-02-19 11:05
- 分类：产品、新创
- 原文：https://www.ifanr.com/402353

[![door](https://s3.ifanr.com/wp-content/uploads/2014/02/door.jpg)](https://s3.ifanr.com/wp-content/uploads/2014/02/door.jpg)

我们都知道 Smart Home 概念有多酷。

对，仅需手机一部，你可以通过 WiFi 和蓝牙解锁家的大门，长驱直入控制家里一切。或者，家中的照明系统能够感知主人靠近家门的脚步，提前预热在“加勒比海”照明模式中。

收到邀约奋不顾身撒手出门也没问题，你离开家门后所有设备自动回归待机，家中大门也只会为君开。另外在外的你，理所当然在与智能家居保持实时连线。

不过有人预测，[当你全家都智能的时候](http://www.ifanr.com/395171)，家中的微波炉、电热水器、冰箱、空调等等可能出于安全原因加上固件更新功能。但讽刺的是，智能家居要解决安全问题，可能固件更新远远不够。

最近，有人在贝尔金的智能插座 [WeMo](http://www.belkin.com/us/Products/home-automation/c/wemo-home-automation/) 上发现安全漏洞，而漏洞却存在于固件更新环节。[Ars Technica](http://arstechnica.com/security/2014/02/password-leak-in-wemo-devices-makes-home-appliances-susceptible-to-hijacks/) 缓引美国安全公司 [IOActive](http://www.ioactive.com/pdfs/IOActive_Belkin-advisory-lite.pdf) 一份安全报告披露，由于设计不合理，WeMo 中用于验证固件合法性的安全证书并没有妥善加密，因此黑客能利用这一点植入伪装的固件。

例如黑客就展示了当 WeMo 被 root 掉后，如何远程控制一盏连接了 WeMo 的台灯。在视频中，这盏被黑的台灯以极高的频率闪烁，达致干扰的效果。但往下一层试想，如果黑客利用同样的方法控制的是家中的安全门锁或监控摄像头，毫无疑问将为智能家居带来更大的安全隐患。

([YouTube](https://www.youtube.com/watch?v=BcW2q0aHOFo) \| [Youku](http://v.youku.com/v_show/id_XNjc0ODk1MjM2.html))因为“智能家居”这个美好的愿景，我们正迫不及待为灯泡、电饭煲、插座加入处理器和无线通讯模块，但这些东西正在增加被利用的风险。可能有一天，你家中的智能照明[会在晚上突然被劫持](http://www.extremetech.com/electronics/163972-philips-hue-led-smart-lights-hacked-whole-homes-blacked-out-by-security-researcher)，甚至[如之前福布斯的报道一样](http://www.forbes.com/sites/kashmirhill/2013/07/26/smart-homes-hack/)，一位受害者由于自动化家庭系统的漏洞，家中电器的控制权、个人资料甚至是孩子的名字，都拱手相让给黑客。 极客们，盯紧你家的“后门”。

题图来自：[Ian Lloyd](http://www.flickr.com/photos/ianlloyd/3709605078/)