8月1日消息，據(jù)國外媒體報道，《華爾街日報》網(wǎng)絡版周三發(fā)表文章稱，越來越多的家居設備連接到互聯(lián)網(wǎng)，在給人們帶來方便、舒適的同時，也帶來了黑客入侵的風險，甚至可能給消費者帶來身體傷害或財務損失。文章全文如下：
丹尼爾·克勞利（Daniel Crowley）沒有看到門，但能打開鎖好的門鎖。
克勞利還可以通過他的電腦，解除一個家庭的安全系統(tǒng)，打開車庫門，或關掉電燈。他只需要這些設備連接到互聯(lián)網(wǎng)上——而消費者正將越來越多的家居設備與互聯(lián)網(wǎng)相連接，以能方便地使用智能手機和平板電腦來控制生活的方方面面。
今年27歲的克勞利來自美國德州奧斯汀市(Austin, Texas)，留著短發(fā)，并不像一個竊賊。相反，他是美國安全咨詢公司Trustwave的一位安全專家，也是成千上萬被稱為“黑客”的計算機研究人員之一。本周，克勞利將參加在拉斯維加斯舉行的黑帽(Black Hat)安全大會，與其他黑客一起展示如何利用最新技術做一些可怕的事情。
現(xiàn)在，黑客入侵的目標已不僅限于電腦和智能手機。最近，中國的黑客襲擊了位于華盛頓特區(qū)的美國商會，檢查后發(fā)現(xiàn)，該商會一幢建筑上安裝的一個智能恒溫器正將數(shù)據(jù)傳回中國。
隨著加熱器、燈泡甚至馬桶（馬桶裝修效果圖）等越來越多家居設備連接到互聯(lián)網(wǎng)上，為黑客實施破壞提供了新的渠道。在黑帽安全大會上，兩名黑客將分別展示他們?nèi)绾巫屓巧a(chǎn)的最新電視機（配置了攝像頭）監(jiān)視用戶。其中一名研究員將證明，即使用戶認為電視機已關閉，他也能做到這點。
三星通過書面聲明回應稱：“三星非常重視消費者的隱私和信息安全方面的問題。”該公司建議，除了其它解決方案，用戶可以調(diào)整攝像頭的位置，讓它被覆蓋；或當電視機在線功能不使用時，將電視機與網(wǎng)絡斷開。
為了好玩，克勞利最近還入侵了一個日本Lixil Corp公司生產(chǎn)的智能馬桶。通過遠程控制，他可以讓該馬桶沖水或播放音樂（該公司廣告宣傳的功能之一）。Lixil Corp對此沒有置評。
從更嚴肅的角度來看，所謂智能家居設備帶來的安全威脅遠遠超過易被入侵的計算機。一方面，它們可能帶來某種形式的身體傷害，而電子郵件泄露不會帶來這樣的傷害。更嚴重的是，智能家居設備不像手機和筆記本電腦一樣，有密碼保護和通過安全測試。
來自美國安全咨詢公司iSec Partners 的安全研究人員艾倫·格拉塔菲奧里（Aaron Grattafiori）指出：“當我們提高各種家居設備的智能化程度時，這就意味著我們面臨的攻擊面越來越多。”格拉塔菲奧里是前面提到的計劃展示入侵三星電視機的兩名黑客之一。
Trustwave公司高級安全顧問大衛(wèi)·布萊恩(David Bryan)指出：“許多時候，制造商擔心會錯過營銷時機和無法及時上市，而沒有對產(chǎn)品做任何安全評估。”在Trustwave公司，布萊恩與克勞利一起負責一個家居設備安全項目。
在黑帽安全大會上，兩人將展示他們?nèi)绾芜h程控制各種家用網(wǎng)絡連接設備。消費者將這種設備作為無線集線器（Hub），來控制各咱家居設備。
香港Mi Casa Verde公司生產(chǎn)的VeraLite家用網(wǎng)關控制器是其中一款設備，該設備利用被稱為Z-Wave和Insteon的新技術與其它家居設備連接，并對兼容的家居設備進行控制，包括通用電氣公司授權生產(chǎn)一些電燈開關和知名品牌Kwikset生產(chǎn)的智能門鎖。
有了VeraLite家用控制器，消費者可以通過電腦或手機，對與家庭Wi-Fi網(wǎng)絡實現(xiàn)連接的家居設備進行控制。問題是：家庭Wi-Fi網(wǎng)絡雖然設置了密碼，但使用的技術令其相當容易破解。
克勞利稱，他已將他的研究成果通知Mi Casa Verde，但他們并沒有修正其產(chǎn)品的安全漏洞。