家庭网络安全和物联网：打造安全智能家居的完整指南

信息技术数字 » 资源 » 家庭网络安全和物联网：打造安全智能家居的完整指南

我们生活在各种联网设备的包围之中：智能灯泡、带语音助手的扬声器、网络摄像头、扫地机器人、智能电视、Wi-Fi插座、各种传感器……家庭科技让家变得更舒适、更高效、更有趣，但也为以前只以电脑和手机为目标的网络犯罪分子打开了一扇巨大的大门。

问题在于，大多数此类设备的设计都以功能和价格为首要考虑，而安全性则被严重忽视。出厂密码、永不推送的更新、未加密的连接、海量个人数据的收集……如果不采取任何措施，你的冰箱、电视或婴儿监视器最终可能在你毫不知情的情况下，变成你家中的间谍，或是全球僵尸网络中的一员。

什么是家庭物联网？为什么你应该关注它的安全性？

我们所说的物联网，指的是连接到网络、可以交换数据并能远程控制的物理设备。在家庭环境中，这涵盖了从传统电脑和手机到家用电器、传感器、电子锁，甚至联网汽车等所有设备。

这些设备通常包含传感器和小型处理器，可以不断收集信息：温度、耗电量、使用时间、环境声音、摄像头图像、运动模式……并将其发送到您的手机、您的家庭服务器或制造商的云端。

整个智能家居生态系统具有几个显著特征：设备数量庞大、型号各异、使用寿命长，以及维护意识薄弱。摄像头、电视或恒温器等设备多年未进行安全补丁更新或物联网网络加固的情况并不少见。

此外，许多物联网设备的设计理念是“即插即用”，这意味着用户很少更改凭据、检查权限，也很少担心固件、加密协议或隐私政策。这为攻击者提供了完美的温床。

物联网智能家居中的风险和威胁

物联网环境最大的问题在于，目前还没有针对家用电器制造商的全球强制性安全标准。相关法规更多地关注电气或能源效率要求，而不是设备如何保护用户数据。

为了尽快将产品推向市场，许多设备在发布时就存在设计缺陷、默认凭证、开放服务，并且没有更新计划。一旦新型号上市，旧型号通常就会停止支持，但它们仍然会在成千上万个家庭中继续使用多年。

与此同时，网络犯罪分子也在不断进化：新的攻击技术层出不穷，针对物联网的恶意软件和僵尸网络也应运而生，它们能够通过单一控制面板协调数十万台设备。即使是经验不足的黑客也能下载工具并利用已知的漏洞。

家庭安全场景多种多样。例如，入侵者可能控制摄像头、婴儿监视器或网络摄像头，并利用它们进行窥探。他们还可能操纵照明和温控系统，以确定家中是否有人，或者监听对语音助手发出的语音指令，从而窃取凭证或银行信息。

另一个方面涉及间接攻击：劫持单个防护薄弱的物联网设备，将其用作连接网络其余部分的网关，启动勒索软件来阻止您的家庭自动化系统，或者将您的设备变成参与 DDoS 攻击、垃圾邮件、点击欺诈或加密货币挖矿的大型僵尸网络的一部分。

物联网僵尸网络：Mirai and Company 的案例

一个经典的例子是Mirai僵尸网络。多年前，它利用许多用户未更改默认用户名和密码的漏洞，成功感染了超过100.000万台物联网设备。凭借这些设备的强大攻击力，它发动了大规模DDoS攻击，导致一家DNS提供商瘫痪，并影响了多个主要在线服务。

尽管最初的开发者已被逮捕，但Mirai 的代码仍在不断被重用和修改，产生新的变种，继续利用同一个基本缺陷：在互联网上暴露具有可预测凭证的设备。

针对物联网设备的常见攻击

针对家庭物联网设备最常见的攻击包括：

• 间谍和监视利用 相机利用麦克风或防护措施不完善的传感器记录音频、视频或使用习惯，并将其发送到攻击者控制的服务器。
• 垃圾邮件和恶意软件传播：将您的设备用作垃圾邮件发送器或恶意软件传播活动的一部分。
• 蛮力攻击尝试数百万种密码组合（使用字典或常用密钥），直到找到正确的密码；如果使用简单的密码，迟早会失败。
• 信息窃取提取使用历史记录、个人数据、关联应用程序中保存的密码，甚至财务信息（如有）。
• 特权升级：用廉价设备进入，然后从那里横向移动，以获得更有价值的设备，例如家用电脑或服务器。
• DDoS攻击：通过向服务、网站甚至摄像头和安全系统发送大量它们无法处理的请求，使其过载，甚至导致它们无法运行。

智能音箱和语音助手：一个特别棘手的案例

语音助手音箱可能是对隐私要求最高的物联网设备。它们不仅时刻监听正确的关键词，而且通常还能控制门锁、摄像头、灯光、恒温器和其他重要的家用电器。

已有证据表明，即使入侵者身处外部，也可以发出语音命令，而说话者（通过电视广告或附近播放的音频）可以解读这些命令，从而打开门、购买商品或修改安全设置。

也曾发现一些案例，恶意应用程序或漏洞使得智能助手在发出指令后仍能继续录音，并将对话发送给第三方。因此，建议将网络或账户等信息分开，并评估家庭安全系统：智能家居生态系统是一回事，而访问网上银行或高度敏感信息则是另一回事。

智能电视和海量数据收集

智能电视也不例外。许多智能电视会追踪你的观看内容、观看时间、切换频道或应用的频率，这些信息可能会被出售给广告商或第三方；建议查阅基本的网络安全指南。此前已有不少厂商因在未充分告知用户的情况下追踪用户而被处以高额罚款的案例。

此外，智能电视通常与其他设备连接到同一网络，而且往往固件过时、端口开放或安装了不安全的应用程序。攻击者一旦攻破智能电视，就可以利用它作为桥梁，攻击家中的其他设备。

物联网中的主要常见漏洞

许多物联网安全问题在不同的制造商和型号中反复出现。了解这些弱点有助于您快速识别设备是否不可信或需要更谨慎的配置。

最严重的缺陷之一是许多设备都预装了默认凭据，有时甚至无法更改。如果用户不更改用户名和密码，并且设备可以从网络（或互联网）访问，那么迟早会有人尝试这些公开的组合并获得访问权限。

另一个典型的漏洞是软件健壮性不足：缓冲区溢出、不必要的活动服务、保护不力的 API、缺乏加密或弱身份验证。所有这些都会导致从执行任意代码到拦截数据等各种攻击。

生态系统本身也存在一些漏洞：没有 HTTPS 的 Web 界面、以明文传输的移动应用程序、不安全的更新机制（没有固件签名验证）或过时且不安全的第三方组件。

物联网设备中最常见的漏洞

我们发现的最常见的弱点包括：

• 固件中存在的弱密码或硬编码密码同一型号所有设备上的设置都相同。
• 家庭 Wi-Fi 网络配置错误使用旧式加密（WEP、WPA）、简易密钥或过时的路由器。
• 不安全的管理接口：未加密的 Web 面板、开放的 API、无需任何过滤即可从 Internet 访问的面板。
• 更新机制故障下载的固件未加密或未签名，因此可能引入恶意版本。
• 过时的组件：不受支持的嵌入式库和系统，存在已知漏洞。
• 不安全的默认配置UPnP、Telnet 或 HTTP 服务已开启，启用了不必要的功能，权限非常广泛。
• 不存在的物理保护 在暴露于室外的设备（相机、传感器、计数器）中，这便于直接操纵。
• 数据管理不善：未加密存储、发送过多的遥测数据，或未经明确同意发送遥测数据。

网络和通信攻击：从中间人攻击到分布式拒绝服务攻击

除了设备本身之外，很大一部分风险来自于数据传输的方式和路径。每个物联网设备都依赖于网络和通信协议（例如 Wi-Fi、以太网、蓝牙、Zigbee 等），如果保护措施不当，这些环节也极易引发灾难。

攻击者如果能够访问您的本地网络或利用您路由器中的漏洞，就可以拦截设备和服务器之间的流量。这些是中间人攻击（MitM），攻击者将自己置于发送方和接收方之间，复制或修改数据。

在被动式中间人攻击中，攻击者仅监听：捕获凭据、使用模式和敏感信息。在主动式中间人攻击中，他们还会篡改消息，可能向传感器发送虚假指令、操纵读数或向您的家庭自动化系统注入指令。

另一个重大风险是拒绝服务（DoS 和 DDoS）攻击。在家庭环境中，这类攻击可能包括使摄像头或报警系统过载，导致其在盗窃即将发生时停止工作；或者，在大规模情况下，利用全球数十万个物联网设备瘫痪关键服务。

由于许多物联网设备无法运行防病毒软件或防火墙，并且资源非常有限，因此必须将安全功能委托给网络中的其他点，例如路由器、家庭防火墙或配置良好的云服务。

人工智能在物联网攻击和防御中的作用

人工智能的爆炸式发展不仅带来了更智能的助手和更完善的推荐系统，也改变了基础设施遭受攻击和防御的方式。网络犯罪分子已经开始利用人工智能和机器学习模型来自动化物联网攻击周期中的大部分环节。

例如，经过训练的算法可以扫描庞大的 IP 地址范围以查找易受攻击的设备，从响应的细微之处检测出设备的制造商和型号，并在几乎不需要人工干预的情况下发起特定的攻击。

人工智能技术还被应用于实时微调 DDoS 攻击、改变流量模式和规避检测系统，或者生成针对拥有敏感物联网设施的所有者的更可信的网络钓鱼活动。

与此同时，国防部门也依赖人工智能：有些系统能够学习每个设备的正常行为，并检测出人类看不到的细微异常，例如摄像头连接到不寻常的 IP 地址或传感器发送的数据量超出预期。

这些模型可以触发自动响应：隔离设备、阻止流量、强制更新或提前通知用户，从而减少攻击未被发现的时间。

保护家庭网络和物联网的最佳实践

绝对的安全并不存在，但通过采取一些合理的措施，您可以显著降低家中发生严重事故的概率。关键在于多层次防护：网络、设备和人员。

增强您的路由器和 Wi-Fi 信号

路由器是您家中连接互联网的入口。如果您能控制它，就能控制一切；例如，更改路由器上的 DNS 设置可以提高速度和安全性。最低推荐设置如下：

• 更改网络名称 (SSID) 和默认密码避免提及你的地址或姓氏。
• 使用 WPA2 或 WPA3 加密不再使用几分钟就会失效的旧式 WEP 或 WPA 加密方式。
• 使用长而随机的密码包含字母、数字和符号的混合。
• Actualizar固件del路由器 经常禁用不需要的服务（WPS、远程管理、UPnP 等）。
• 设置访客 Wi-Fi 网络 为访客准备，如果可能的话，再准备一个专门用于物联网设备的服务器，该服务器不能访问内网。

如果您的路由器允许按 VLAN 进行分段或应用访问白名单/黑名单，那就更好了：您可以将智能设备与主计算机和手机隔离，这样即使一台设备遭到入侵，攻击也不会蔓延到其他设备。

物联网的分段和独立网络

一个非常有效的策略是将所有物联网设备放在一个单独的网络（例如，访客网络）上，使其无法访问内部局域网，而内部局域网中可能存在 PC、NAS 或存储敏感数据的 Raspberry Pi。

在一些高级家用路由器上，您甚至可以使用简单的防火墙规则创建多个 Wi-Fi 网络：仅允许 Raspberry Pi 家庭自动化系统访问某些端口或设备，阻止不需要互联网的设备访问互联网等等。

如果路由器的家长控制功能有限（例如某些华硕型号），一种解决方案是为所有设备分配静态 IP 地址，禁用传统的家长控制功能，并使用访问白名单，以便只有您选择的设备才能访问互联网。

这需要一些前期准备工作，但作为回报，您连接的任何新设备都将被锁定，直到您授权为止；如果有人在您家中插入陌生或被入侵的设备，他们将无法进行太多操作。

所有设备都使用强密码且密码各不相同。

这听起来老生常谈，但却是最常见的错误。每个设备、每个关联的应用程序以及每个云账户都应该使用不同的、足够长的、随机生成的密码。如果你重复使用同一个密码，而这个密码又在其他服务上泄露，那么必然会引发连锁反应。

创建密码时，避免使用姓名、日期或明显的模式。理想情况下，最好使用密码管理器来生成并记住密码。定期检查并轮换最重要的密码也是个好习惯，尤其是那些用于保护路由器、中央智能家居系统和语音助手账户的密码。

如果设备出厂时已预设用户名和密码，请在开箱后立即更改。如果设备不允许您更改这些凭据，请认真考虑退货或更换为安全性更高的设备。

固件和软件更新

大多数严重漏洞都可以通过补丁修复，但如果您从不更新设备，它们仍然会受到所有已发现漏洞的攻击。最终，有人利用这些漏洞只是时间问题。

安装新设备时，建议将制造商的支持页面添加至收藏夹，并至少定期检查是否有更新的固件版本。如果设备支持自动更新，请尽可能启用此功能。

在更复杂的环境中（例如，拥有许多设备的公司或远程办公环境），将物联网纳入一般更新策略非常重要，需要有明确的清单、时间表和责任人，以免无意中遗漏任何东西。

正确配置隐私设置和可用功能。

几乎所有联网设备默认都带有非常开放的隐私设置，旨在收集尽可能多的信息。因此，花几分钟时间仔细查看这些菜单非常重要。

建议采取的措施包括：

• 限制不必要的权限 在应用程序中（位置、麦克风访问权限、文件、通话……）。
• 禁用不使用的功能例如语音控制、远程访问或自动设备检测（UPnP）。
• 限制遥测数据和将其用于商业用途 在各项服务的设置中。
• 启用日志记录 当设备提供这些选项时，以便查看访问权限和重要更改。

对于智能音箱、电视和语音助手，建议了解在哪里以及如何定期删除语音和使用历史记录，可以通过制造商的应用程序或您的 Google、Amazon、Apple 等帐户进行删除。

双因素身份验证和远程访问

如果物联网设备或平台提供双因素身份验证（2FA 或 MFA），建议启用。这可以是短信验证码、身份验证器应用，甚至是生物识别技术，但它能增加一层额外的安全保障，以防密码被盗。

关于远程访问，基本原则是：如果不需要，就把它关掉。如果确实需要，务必通过安全机制（例如高级网状 VPN）进行访问，而不是直接将未加密的 HTTP 端口暴露在互联网上。

购买新的物联网设备时的建议

安全保障从您打开包装盒之前就开始了。购买新设备时，除了价格和炫酷的功能之外，还有很多其他因素需要考虑。更新政策、制造商的信誉以及配置选项都至关重要。

购买前可以问的一些有用问题：

• 制造商是否承诺提供数年的安全更新？ 他对此坦诚吗？
• 我可以更改默认凭据、禁用服务和配置加密吗？
• 是否完全取决于制造商的云服务？ 或者，如果我想限制暴露范围，它是否可以在本地运行？
• 是否有清晰的安全文档？使用的端口、更新机制、加密方式等等？

请注意，许多价格低廉的设备都是“免维护”的：您只需一次性付费，无需持续修补漏洞。但也有一些设备提供订阅计划，其中包括主动监控和频繁更新，这对于智能锁等关键设备尤其有用。

企业物联网安全、远程办公和关键基础设施

当我们谈到家庭领域时，物联网的复杂性会随着涉及企业、工厂、医院、交通网络或智慧城市等场景而增加。在这些领域，物联网不仅影响隐私，还会影响物理安全和业务连续性。

我们已经看到诸如Stuxnet、Triton和VPNFilter等恶意软件攻击工业系统、电网、石化厂和大型路由器集群的案例。我们也看到安全摄像头、联网医疗设备和楼宇管理系统遭到大规模入侵。

风险范围从停电和数百万美元的生产停工，到医疗记录泄露、知识产权被盗、联网车辆被劫持，或城市应急系统被操纵。

因此，在企业层面，建议采取以下额外措施：积极的网络分段（DMZ、物联网专用VLAN）、边界防火墙、定期审计、详尽的连接资产清单、遵守IEC 62443、ISO/IEC 27400、ETSI EN 303 645等标准。

此外，随着远程办公和混合办公模式的兴起，企业必须考虑到许多员工会通过充斥着不安全物联网设备的家庭网络进行连接。因此，明确的政策、培训以及诸如强大的企业级VPN等解决方案如今已成为必不可少的。

物联网安全法规和框架

为了规范这个生态系统，各个组织制定了用于设计、部署和管理安全物联网设备的标准和框架。它们并非万能灵药，但确实提供了坚实的基础。

其中最相关的包括：

• 耐斯特红外 8259美国为制造商制定的指导方针，要求从设计阶段开始将安全性集成到物联网平台中。
• ETSI EN 303 645：欧洲标准，定义了消费物联网设备的良好安全实践（唯一密码、更新、数据加密等）。
• 欧盟网络韧性法案（CRA）：一项法规，要求在欧洲销售的含有数字元素的产品在其整个生命周期内满足网络安全要求。
• 美国物联网网络安全改进法案：为联邦政府采购的设备制定最低安全标准。
• UL 2900-1 等认证评估联网产品针对恶意软件和常见漏洞的安全性。

对于普通用户来说，这些缩写词可能听起来很陌生，但实际上，它们意味着制造商面临着越来越大的压力，必须认真对待更新、加密和漏洞管理。查看产品声称符合哪些标准，是衡量其安全成熟度的一个良好指标。

用户意识：最后一道防线

无论技术和法规设计得多么完善，人为因素始终存在。许多严重事故的起因都是用户未经阅读就接受权限、打开可疑附件、重复使用密码或在未考虑后果的情况下连接设备。

在家中，全家人最好都掌握一些基本知识：不要将陌生设备连接到网络，不要因为安全措施“很烦人”就将其禁用，对陌生的电子邮件和消息保持警惕，在接受可疑的应用程序或服务之前先询问，等等。

在职业环境中，员工网络安全培训不再是可有可无的，而是一项必不可少的措施，其重要性堪比优秀的防火墙或备份系统。了解物联网设备是什么、配置错误的智能插座为何会带来风险以及如何管理这些设备，都是日常工作的一部分。

家庭和企业正以惊人的速度部署物联网设备，这既是一大利好，也是一大隐患。它们带来的便利、自动化和节能效果，也带来了新的攻击面、更多暴露的数据以及更多潜在的后门。保护家庭网络和联网设备需要妥善维护路由器、划分网络区域、永久弃用默认密码、保持所有软件更新、仔细检查隐私设置，并明白这些设备的安全并非“一劳永逸”。只要稍加规划、运用常识，并关注行业自身发布的信号（标准、建议、漏洞警报），完全可以享受智能家居带来的便利，而无需将其变成网络犯罪分子的藏身之处。