2022 年 3 月,全球领先的网络安全解决方案提供商 Check Point® 软件技术有限公司(纳斯达克股票代码:CHKP)提供了可确保用户的智能家居设备免遭黑客入侵的七条建议。在日益互联的世界中,很难找到一个没有使用某种智能设备的家庭。最新研究显示,仅在2021年,中国全年智能家居设备的出货量超过2亿部,预计在未来5年仍将保持20%以上的年复合增长量。
无论是可以执行购物的扬声系统、配有全功能摄像头的门铃,还是可直接连接到手机以提醒您更换电池的烟雾报警器,这些设备均在家中使用。然而,这些小工具为消费者提供了很多便利的同时,也导致便于黑客窃取私人和个人信息的接入点数量成倍增加。
来自英国的的一项调查报告显示,平均而言,拥有智能设备的家庭在短短一周内便会遭到来自全球各地 12,000 次黑客攻击或未知扫描攻击——该问题的严重程度可见一斑。近年来用户也频频在媒体上看到大量负面的报道,从智能设备监听私人对话到黑客使用带摄像头的小工具从用户的家中获取持续的实时视频流。
但黑客并未止步于此,他们还会得寸进尺,利用全球正在向居家办公模式转变的新趋势,通过入侵 Wi-Fi,跳转到我们连接到同一Wi-Fi的未受保护的设备,通过利用我们的智能家居设备作为网关,这些黑客会大肆为非作歹,不仅侵害个人隐私,而且还可能导致用户所在企业遭受数据泄露。
Check Point 公司中国区总经理陈石磊表示:“作为消费者,我们非常清楚要采取哪些预防措施来防止窃贼潜入家中并窃取财物。然而,大多数情况下,我们忽略了智能家居设备所带来的隐藏威胁,这些设备允许有着不良企图的恶意黑客监视和监听我们在舒适、封闭的家中进行的最私密的对话。随着技术演进,黑客变得愈加猖獗,因此,任何连接到互联网的设备都是潜在目标。在我们目前生活的环境中,仅仅假设这些事件“不会发生”还远远不够,此类设备的所有者均应采取额外的预防措施来保护其信息安全,因为黑客仅需一台漏洞设备便会给用户带来数不尽的麻烦。”
因此,Check Point安全专家于近期给出了确保智能家居设备安全的重要建议:
1更新软件:要想保护用户的家庭及数据安全,必须随时把握动态并按需更新设备。这是因为攻击者尝试攻击设备的伎俩在不断变化。因此,针对这些不断演变的威胁部署最新型保护至关重要。
2为您的设备设置独立的 Wi-Fi 网络:大多数路由器都支持用户为智能家居设备创建一个独立的网络。这样一来,黑客在试图访问用户的设备时将需克服更多障碍。同时,用户还可以考虑为 Wi-Fi 创建“访客设置”。该设置仍允许用户的朋友和家人访问互联网,但不会增加黑客获取主网络登录详细信息的风险。
3升级密码:在为设备创建强密码时,用户应请确保其随机性,不要涉及设备所有者的个人隐私。这是因为此类信息很容易被攻击者获取,无法为用户的家庭提供最佳保护。
4双重身份验证:通过设置其他形式的身份验证(即双因素身份验证或 2FA),黑客将无法访问用户的设备。尽管这可能会给消费者带来些许不便,但能够进一步规避黑客访问智能家居设备并造成严重后果。
5加密:通过确保路由器使用最高级别的加密,用户可保护数据免遭恶意威胁。用户应将加密覆盖至所有内部 Wi-Fi 扩展设备,并为整个家庭网络加密。
6更改路由器上的默认密码:大多数路由器都有一个简单的默认登陆密码,以便在首次安装时轻松设置,但这也很容易被黑客猜到,网上甚至有最常见的密码列表,因此用户应安全并尽快更改密码。
7保护工作设备:目前越来越多的人居家办公,当用户的工作设备依赖于家庭 Wi-Fi 时,让其与其他个人设备一样受到妥善保护至关重要。用户可以通过采用最新的反恶意软件技术做到这一点,通过确保智能设备的安全,可以显著减少针对它们的网络威胁。