智能家居的安全状况:令人尴尬又担忧
因此,一些消费者团体正在尝试一种不同的方法:羞辱那些销售易受黑客攻击的“物联网”硬件的零售商。
Mozilla基金会(Firefox浏览器背后的非营利组织)、互联网协会和民主与技术中心等11个组织在周二发布的一封“亲爱的零售商”公开信。这封信向亚马逊(Amazon)、百思买(Best Buy)、塔吉特(Target)和沃尔玛(Walmart)宣战,要求它们将物联网库存限制在满足最低安全标准的设备上。
这是个好主意,但不太可能让用户在商店货架上看到有什么快速变化。对于物联网安全的唯一短期升级,可能依靠于用户足够了解如何避免不安全设备。
定义产品“安全”
这封公开信和去年11月发布的一份相关文件给出了“足够安全”的五部分定义。
该列表从加密通信开始——必须确保攻击者不能窥探用户的智能家居,或者更重要的是,不能篡改发送到各种设备的命令。
还必须自动下载和安装设备的安全更新。它们还应该在“合理的销售后一段时间内”提供,但这两份文件都没有建议应该支持多长时间的安全更新。
设备还需要强大的远程访问密码,这意味着它们都足够复杂,不需要猜测,而且每个设备都是唯一的。不安全的默认密码(有些硬编码到设备中)在过去许多物联网漏洞中都有出现。
最后,这些文件要求企业在处理漏洞报告(许多企业现在都搞砸了)时要勤奋和保持一致,并修复它们。企业还应该告诉用户将如何处理自己的数据,并让用户选择不共享它,并删除它。
零售商回应很快,死活不改?
所有这些听起来都很好,但是零售商会对这封信做出回应吗?
Mozilla活动主管Sara Haghdoosti在一份电子邮件声明中说:“我们认为改变即将到来。”“去年,我们看到塔吉特、亚马逊和沃尔玛迅速做出回应,我们要求它们撤下CloudPets——一种极易受到攻击的智能玩具。”
糟糕的安全措施使得孩子们在网上发送给朋友的200万条音频信息无人保护。
互联网协会在线信任联盟(Online Trust Alliance)的技术总监、“羞辱零售商”行动的策划者杰夫?威尔伯说:“总的来说,我们发现针对个别产品不是一种可持续的方法,但我们的做法可以引起人们对整个问题的关注。”
在亚马逊、百思买、塔吉特和沃尔玛等四家零售企业中,只有塔吉特对周二下午发送的查询做出了回应。该公司发言人詹娜·雷克(Jenna Reck)周三晚间表示,公司对这封信不予置评。
用户得靠自己
如果这些零售商没有立即清理他们不安全的物联网设备的库存,你可能不得不原谅他们:尚未列出一份具有风险的智能产品名单,供他们参考。
互联网协会的威尔伯建议调查Mozilla不包括的隐私问题,作为一个包含87个设备的数据库,每个设备都按照最低安全标准进行评级。42家公司符合这些标准,其中包括亚马逊的Echo、谷歌的家用智能扬声器、任天堂的Switch游戏机和飞利浦的Hue smart-light kit。
该网站还允许访问者对这些设备的相对恐怖程度进行投票,这导致了一些有趣的不匹配:亚马逊的云摄像头符合安全指导原则,但遭到了“超级恐怖!”的留言。
Mozilla的Haghdoosti建议遵循“可用隐私策略项目”(对数据使用策略进行评级和注释)和“可信赖技术标记”(trust stable Technology Mark),后者是一项旨在识别优先考虑隐私和安全的物联网设备的计划。
-
信息轰炸引发厌恶 2019集成灶微营销重在黏住客户 2019-03-12
-
智能家居的安全状况:令人尴尬又担忧 2019-03-12
-
2019年铝合金门窗企业“人才战” 向外看还是要向内看? 2019-03-12
-
聚焦家具“人才战” 向外看还是要向内看? 2019-03-12
-
2019年普罗米吊顶新品发布会揭开神秘面纱 2019-03-12
-
澳克士照明2019年春季新品订货会2.0 再创辉煌 2019-03-11
-
门业企业复制成功营销模式要与实际相匹配 2019-03-11
-
2019营销不足?淋浴房品牌怎样弥补? 2019-03-11
-
钢结构涂装应用指标 水性已成必然选择 2019-03-11
-
美多集成灶 建博会彰显产品升级新态度 2019-03-11
品牌大全
涂料 | 锁具 | 卫浴洁具
衣柜 | 灯饰照明 | 家具
电工 | 厨卫电器 | 女装
空气能 | 男装 | 童装
地坪漆 | 西装 | 内衣
壁挂炉 | 衬衣 | 音响
生活家电 | 汽车用品 | 淋浴房
木地板 | 小家电 | 热水器
油漆 | 汗蒸 | 空调
安防 | 婴儿用品 | 窗帘
婚纱影楼 | 太阳能 | 装修设计
榨油机 | 门业 | 壁纸
板材 | 水槽 | 花洒
水龙头 | 装饰材料 | 红木家具
办公家具 | LED | 电动车
净化器 | 厨房橱柜 | 水性漆
古典家具 | 油墨 | 节能环保
净水器 | 足浴 | 清洁剂
硅藻泥 | 碳纤维 | 生态板
门窗 | 取暖器 | 远红外线
陶瓷 | 艺术涂料 | 防水材料
瓷砖 | 厨房电器 | 灶具
烟机 | 全球高端厨卫 | 吊顶
全屋家居 | 集成灶 | 新风系统
塑胶跑道 | 晾衣架 | 全铝家居
智能家居 | 铝合金门窗| 照明
敲击乐器 | 酒业 | 智能厨卫
不锈钢 | 玻璃 | 全屋整装
饮水机 | 黑板
热点聚焦