智能门锁漏洞成黑客“后门” 联网的智能锁安全吗?

责任编辑:editor005

2017-09-21 13:57:55

摘自:门锁世界

[导读]近日央视报道,在“中国互联网安全大会”上,网络安全专家针对智能门锁、家用摄像头等人们经常用到的智能家居产品展开了攻防实验,而专家对这些产品的攻击速度却让人目瞪口呆。

[导读]近日央视报道,在“中国互联网安全大会”上,网络安全专家针对智能门锁、家用摄像头等人们经常用到的智能家居产品展开了攻防实验,而专家对这些产品的攻击速度却让人目瞪口呆。

视频来源:中央电视台《新闻直播间》

近日央视报道,在“中国互联网安全大会”上,网络安全专家针对智能门锁、家用摄像头等人们经常用到的智能家居产品展开了攻防实验,而专家对这些产品的攻击速度却让人目瞪口呆。

专家介绍,一般的联网智能锁都是通过云计算存储用户的开锁密码,而如果云端服务器的存储系统存在漏洞,就相当于给黑客留下了“后门”。

在攻防实验中,专家首先新设置了一个密码,然后模拟黑客的攻击方式轻松地获取到了新设置的开锁密码,而且非常轻松地就打开了智能锁。同时,专家还不表示,网络摄像头同样存在这样的安全漏洞。

其实,早在今年6月央视就曾曝光过,国内大量家庭摄像头遭入侵的事件;几乎与此同时,国家质检总局官网发布了关于智能摄像头的质量安全的风险警示称,已检测的40批次中,32批次样品存在质量安全隐患,可能导致用户监控视频被泄露,或智能摄像头被恶意控制等危害。

由此可见,智能锁、家用摄像头的联网确实存在安全漏洞,但是在物联网、智能家居快速发展的背景之下,联网已成为大势所趋。以智能锁为例,用户希望随着智能家居的发展,智能锁必须与其他智能单品融合、连接,才能将智能锁融入到智能家居的大家庭之中;

同时,用户希望无论何时何地都能看到门锁的使用状况,了解家人进出家门的情况,以及出现在门前的一切闲杂人员等门锁的即时信息。基于用户的这两点需求,智能锁只有通过联网方能实现。

在趋势和安全面前,其实用户是很难选择的。但也不能说联网的智能锁就不安全。首先,自古以来,防盗与偷盗本身就是一个矛与盾的关系,用户不会因为开锁技术的提高而放弃使用锁具,而智能锁将是未来锁具升级换代的必然选择。所以,用户不会因为某些智能锁存在安全漏洞而放弃智能锁,只会去选择更安全的智能锁。

其次,从锁具企业的角度出发,也不会因为自己的锁具经常被不法分子技术开启,而放弃生产锁具,而是通过分析开锁技术的特征来升级锁具的安全性。同理,联网智能锁联网加密技术与攻击技术同样是“矛与盾”的关系,在黑客技术进步的同时,加密技术同样在提升。

值得一提的是,目前大多智能锁企业从安全的角度出发,已逐渐在采用离线密码机制或是临时密码授权,也就是说给亲朋好友授权的开锁密码是不在服务器存储的,或是一次使用之后便失效的临时性密码,所以在安全方面已得到了提升。

因此,只要用户选对品牌、选对产品,智能锁联网的安全漏洞是可以避免的,就如央视报道中专家所建议的那样:

只要用户选择大品牌、大公司所生产的产品,智能锁联网的安全是有保障。因为大企业有专业的安全团队去做持续的攻防实验,一旦出现安全漏洞,他们将会以分钟级的速度进行修复。

链接已复制,快去分享吧

企业网版权所有©2010-2025 京ICP备09108050号-6京公网安备 11010502049343号