Trend Micro报告显示，智能家居的复杂性易引发安全风险

你的家中有多少个联网设备?根据TrendMicro的一份新报告显示，如果你拥有10个以上的设备，那么你就是在追求复杂性，这会给你带来负担，而不是让你的生活更轻松。对于任何家里有过多联网设备的人来说，这不是什么新闻，但这是一个很少被讨论的现象的一部分，它将影响智能家居市场的扩张范围和此类产品的安全性。

图片来源：图虫创意

　　信息安全公司TrendMicro对智能家居的复杂性进行了研究，并于本周发布了一份报告，我认为这是业内人士必读的一份报告。这种复杂性还会影响到那些将联网设备部署到企业环境中的人员，尽管这些人员将有更多的资源可以利用。

　　该报告主要关注智能家居领域，TrendMicro将智能家居分为两类：第一种是针对那些专门构建的，因为它们采用专用的，有时是专有的协议，直接连接到房子。在这种情况下，可能需要连接每个房间和家中某处的服务器机柜，从而管理所有设备。另一类是更常见的，它是TrendMicro所谓的“附加式”智能家居。

　　跨国信息安全软件公司趋势科技(Trend Micro)使用Shodan搜索引擎来寻找可用的家庭自动化服务器。Shodan是一个可搜索公共互联网上连接设备的搜索引擎。

　　为了研究复杂的智能家居环境，TrendMicro为每一种类型的智能家居建造了一种，并使用两种不同的家庭自动化平台来控制它们。在德国，TrendMicro使用开源家庭自动化服务器FHEM和EnOcean等协议来管理70多台设备，将其作为一个专用智能家居的一部分。在美国该公司还增加了约30个联网设备，如Ecobee恒温器和Hue灯泡，以打造一个“附加式”智能家居。它使用home Assistant管理美国家庭，home Assistant是一款运行在专用电脑上的家庭自动化服务器，类似于树莓派(Raspberry Pi)。

　　智能家居拥有众多设备，并且依赖于连接到互联网的集中式集线器，因此容易受到各种攻击。这些攻击就像找到一个暴露的自动化系统一样简单，并使用传感器和摄像头监控家中的人，以及更复杂的攻击，包括创建虚拟设备并将其插入网络以欺骗系统。

　　令人不安的是，用户连接在一起创建例行程序或自动化的设备越多，系统出现故障或陷入某种攻击的可能性就越大。例如，如果我使用蓝牙或其他传感器在家中启用某种类型的状态检测，之后将其绑定到我的门锁定或解锁，黑客可能只是在我的在线自动化服务器中创建一个“看起来”像我的虚拟传感器，并且在此过程中，也可以锁定或解锁我的门。