智能家居存在哪些安全风险

人工智能技术的发展，智能家居应用已经越来越多的出现在人们的家中。2018年，智能家居市场逐步爆发，房地产开发商、房屋装修公司们也借着智能家居市场的相当新契机，迎来了众多用户。

智能家居设备给人们带来方便的同时，也给大家的生活带来了更多亮点。但在智能家居应用中，却暗藏着很多信息安全风险。那么，智能家居存在哪些安全风险，该如何防御呢?下面河姆渡小编就给大家具体来介绍一下。

从信息安全的风险考虑，现在的安全风险要远远高于过去

智能家居是高度数据化、信息化的时代产物，它的产品设计不能**是停留在几年前设计手机和电脑的思维上，未来智能家居产品要互联互通才可以为人们带来更多便利。因此，智能家居的设计需要有更高的安全意识与思维，否则，一旦智能家居网络被入侵，那将可能是灾难性的风险。

在之前的互联网时代，人们在家里也会面对信息安全的问题，但人们也很清楚，风险造成的相当坏可能不过是家中电脑中的资料和信息被***偷走。所以，在那个时代，人们只要做好备份，不在链接网络的电脑设备上存储敏感信息或资料就可以保障基本的安全。

在智能家居应用中，家庭是一个可信任的隐私区域，而互联网则是一个不可信任的开放区域，当数据从互联网的开放区域进入家庭隐私区域时，如果没有好的安全防御策略与手段，风险便会随之入侵。

目前智能家居中存在的安全风险主要有以下4类：

①数据传输未加密或简单加密，导致用户信息泄漏。(比如：传输到云端的数据被截取、复制)

②客户端APP未安全检测，相关代码存在漏洞缺点。(比如：通过漏洞取走用户的账户、密码等)

③硬件设备存在调试接口，使用有安全漏洞的操作系统或第三方库。(比如：入侵设备，劫持设备应用)

④远程控制命令缺乏加固授权，存在非法入侵、劫持应用的风险。(比如，摄像头被非法入侵使用)

为了方便人们对智能家居的使用，让人们随时监控操作家中得智能化产品，大多智能家居产品都是通过云端远程发送控制命令来实现人们对智能家居产品的控制。而恰恰是这种方便的手段，由于缺乏安全防御手段，可能就会给智能家居的带来了巨大的风险。

就像在去年(2017年)闹得沸沸扬扬得摄像头泄露隐私、扫地机被入侵控制后泄露家庭隐私等事件，就是***非法入侵劫持了这些控制智能家居产品的远程命令，对智能家居的应用实现了劫持。也是智能家居目前存在安全风险的第4点，它将给智能家居产品的使用者带来相当大的安全风险。所以，对于涉及外网与家庭内网控制指令交互的智能家居产品来讲，保护好这些远程控制的命令尤为重要。

如何实现智能家居产品安全防御的落实与实施

提高智能家居产品的安全性尤为重要，但也确实需要有一个过程。一方面需要提高智能家居产品企业管理者与设计者的安全意识，尤其是企业管理者的安全意识，让智能产品在开发的过程中，不**关注产品功能和用户体验，而更应该加入安全防御手段，为用户的安全风险考虑。

另外，从用户本身来讲，智能家居产品使用的安全意识也有待提高，很多用户只关注产品的功能和使用的便利性，但不愿意为企业提高产品安全性而增加的费用买单。这样恶性循环，导致厂家与消费者在产品的安全防御上都没有动力，一旦出现安全风险事故，就悔之晚矣。

当然，相当重要的还是我国相关的信息安全法律法规及智能家居行业管理机构对智能家居产品安全的保驾护航力度，我国去年颁布的《网络安全法》充分体现了**和人民**对网络安全的要求。智能家居行业管理机构也应该加强对智能家居企业的沟通与监管，为智能家居使用者的信息安全保障护航。

河姆渡智能家居专场：https://b2b.homedo.com/goods/c/10005.html

河姆渡(homedo.com)，一家专做智能建筑的互联网平台，致力于将互联网技术与智能建筑、智能家居、智慧城市三智产业深度融合，为弱电智能化集成商与工程商服务提供质量商品与服务。