揭开物联网智能设备安全漏洞的冰山一角

前文分享了通用机械厂设备正在拆除，本文来看揭开物联网智能设备安全漏洞的冰山一角。智能灯具、智能插座、智能手表、宠物婴儿监控器……当你购买这些智能家电的时候，或许不会想到，智能灯泡数据可能为小偷提供作案时间，智能摄像头正在现场直播你的生活场面，而智能冰箱也可作为垃圾邮件的发送端。

揭开物联网智能设备安全漏洞的冰山一角

“大数据”时代，用户的网上行为数据往往在不知情的情况下被获取。专家提醒，目前市场上的物联网设备，至少一半都处于“裸奔”状态，存在安全漏洞极易被攻击。

儿童智能手表、家庭摄像头、扫地机器人等物联网智能设备很多存在安全隐患，一旦被攻击，很可能“出卖”你的隐私。

智能儿童表

你的孩子可能被实时监控

临近暑假，上海市场上面对少儿的智能家电正热卖。记者来到市区某电子市场，发现近一半的柜台都把儿童智能手表放在最显眼的地方。商家的广告直击家长“痛点”：“儿童智能手表，孩子手上的贴身保镖”“担心孩子走失，那就给他戴款智能手表”。

“儿童智能手表销量第一，其次是智能学习机和智能机器人。”一个商家告诉记者，这几周的销量都是平日的两倍以上。

儿童智能手表价格参差不齐，便宜的一两百、贵的近千元，功能大多雷同：向家长提供孩子的位置信息、支持双向电话、语音群聊，部分还能接收文字信息。

记者随机采访了多位购买儿童智能手表的顾客，都认为手表“很实用”。一个妈妈表示：“现在小学生几乎人手一个，家长能和孩子随时通话，也能看到孩子行走的轨迹，走哪儿家长心里都有数。”让她不满意的是，最新款的手表都升级到了4G，增加了不必要的游戏功能。至于安全风险，大多数人都表示没想过。

有报告显示，淘宝13款儿童智能手表可导致超百万儿童被黑客实时监控，获取儿童的日常行走轨迹等。

近日，国内最大的安全众测平台“乌云”，发布了儿童智能手表的一份报告：淘宝销量前32位的儿童智能手表，有13款存在接口越权漏洞，可导致超百万儿童被黑客实时监控，获取儿童的日常行走轨迹，实时环境声音等。“乌云”的“白帽子”还现场演示，只要得到父母的手机号，或者是登录系统平台，便可破解该手机号关联的孩子的手表，从而获取实时定位、全部行走路线。

更令人意外的是，现在很多智能手表都有通话、监听、录音等功能，通过这些漏洞，不法分子可随时听到孩子的声音，了解孩子所处的环境。若手表放在家里，也随时可录制到家长的对话，无论对于小孩和家长，都存在比较大的隐私泄漏危险。

中国儿童智能手表市场正在快速发展，根据统计，2017年第一季度，中国儿童智能手表市场出货量高达351万台，同比增长64.9%。随着手表由2G向4G升级，功能越来越多，也伴随着风险的成倍叠加。

孩子安全的第一守卫者并不是电子产品，而应该是家长，家长的监护责任是任何电子产品都不能替代的。此外，让孩子学习一些安全常识，树立孩子自我保护意识也十分必要。

智能云存储

每30秒受到1次黑客攻击

“云存储”早就不是新鲜事物，伴随着物联网的发展，越来越多的智能家电也能与手机联网，在“云端”使用存储信息。轻触“上传”“保存”，原本需要存储在实体工具中的大容量文件，只需几步就能轻松保存到网络“云端”。但随之而来的，是个人隐私数据泄露的忧虑。

数据容量动辄以TB计数的时代，网络“云”能否真正有效保障个人信息不被泄露?

记者注册多个云平台，大多数运营商在《用户协议》中承诺，“不会公开或向第三方提供用户存储在云服务上的非公开内容”，细读下去，后面一句却另有深意，“除非有下列情况”。这些免责内容，大多包含在数千字的《用户协议》中，极易忽视。

“下列情况”大多包括：用户资料遭到未授权的使用或修改，造成的有形或无形损失，运营方不承担任何直接、间接的赔偿。还有一些看似提醒实则霸道的《服务协议》描述，例如：“(运营方)有权在无需事先通知用户的情况下，采取一切认为必要的措施”。

看不见摸不着的“云盘”，真的安全吗?事实上，云盘平台一直以来都是黑客攻击的重点目标，“有些云盘，平均每30秒就受到一次黑客攻击。”一位业内人士告诉记者。

互联网安全专家佟力强提醒，选择可信度高的网络产品服务提供商，使用新技术新产品前，一定要注意看《产品用户协议》，明白自己的权利义务。一些涉及重要人身隐私财产的信息，不要轻易上传云端。在发现违法犯罪行为时，应及时向网信、公安部门举报，并留存好相关证据材料。

近半年来，关于云盘泄露个人信息的事件层出不穷，中国政法大学知识产权研究中心特约研究员李俊慧认为，当前对互联网领域相关的规定还亟须完善，云数据储存需要厘清个人、运营商和监管者的权责界线。

了解更多，请点击尊龙凯时设备管理系统，或拨打13522956919、13522956919进行咨询。