使用智能門鎖疮窟,一方面人們可以不用帶鑰匙了,省去了之前鑰匙丟失造成的麻煩诬絮。另一方面鬼癣,智能門鎖還可與家庭的安全防護(hù)聯(lián)系起來(lái),解決了人們更多的安全訴求远剩。但不論怎么扣溺,在小編看來(lái),智能門鎖加入到家庭智能家居應(yīng)用中瓜晤,一旦接入互聯(lián)網(wǎng)锥余,實(shí)現(xiàn)遠(yuǎn)程控制開鎖應(yīng)用(比如家庭的主人在單位,通過(guò)遠(yuǎn)程控制門鎖痢掠,實(shí)現(xiàn)老人驱犹、孩子或者到訪客人進(jìn)門這類應(yīng)用),那風(fēng)險(xiǎn)就會(huì)大幅度提升足画,會(huì)給家庭埋下比較大的安全隱患雄驹。
為什么遠(yuǎn)程開鎖存在較大的安全隱患佃牛?下面先給大家簡(jiǎn)單介紹智能門鎖遠(yuǎn)程開鎖的原理。
如圖医舆,帶有入網(wǎng)功能的智能門鎖一般都會(huì)涉及到設(shè)備端(智能門鎖)俘侠、后臺(tái)服務(wù)云端(智能家居云端)、以及通信客戶端(手機(jī)APP)三部分彪饺,這三部分任何一個(gè)端點(diǎn)的安全都可能會(huì)影響到智能門鎖的安全钦将。
從圖中可以看到,為了保證安全通冕,負(fù)責(zé)任的智能門鎖廠家對(duì)這三個(gè)端點(diǎn)之間的數(shù)據(jù)都是加密通訊(傳輸)的阱纷。家庭主人打開手機(jī)APP發(fā)送開鎖的請(qǐng)求到智能家居云端,云端收到開鎖請(qǐng)求创炉,發(fā)送開鎖指令到智能門鎖遠(yuǎn)程開鎖辞唤。看到這兒尺那,肯定有人會(huì)說(shuō)为巾,這不是挺安全嗎?風(fēng)險(xiǎn)從何而來(lái)呢距堂?
行業(yè)技術(shù)隔行如隔山山毛,做行業(yè)應(yīng)用到大牛的人不一定明白安全到底有多大的風(fēng)險(xiǎn)或者說(shuō)黑客是如何搞定應(yīng)用的?恰恰是因?yàn)閼?yīng)用開發(fā)人員對(duì)安全認(rèn)知的缺失吹夏,導(dǎo)致一些智能產(chǎn)品上市后泽兼,面臨太多的安全風(fēng)險(xiǎn)。對(duì)于老百姓來(lái)講弟孟,更是如此贝咙。這種對(duì)安全的疑問(wèn),讓眾多行業(yè)內(nèi)專家和老百姓忽略了真正的信息安全風(fēng)險(xiǎn)拂募,對(duì)數(shù)據(jù)僅實(shí)現(xiàn)加密就自以為安全的智能門鎖應(yīng)用庭猩,黑客們有各種方式去進(jìn)行攻擊。
網(wǎng)絡(luò)黑客們考慮的問(wèn)題絕不是數(shù)據(jù)加密這么簡(jiǎn)單陈症?數(shù)據(jù)雖然加密了蔼水,但對(duì)黑客來(lái)講,依然可以采取各種方式進(jìn)行攻擊录肯。
舉例子來(lái)說(shuō)趴腋,黑客將家庭主人遠(yuǎn)程發(fā)出開門的加密數(shù)據(jù)截取,等到需要的時(shí)候再發(fā)給服務(wù)端依然可以實(shí)現(xiàn)將家門打開论咏,或者說(shuō)黑客侵入手機(jī)客戶端优炬,將密鑰截取掉(其實(shí)僅需要把家庭主人調(diào)用密鑰的那6位口令拿到就行了),那么黑客就可以隨時(shí)開門了厅贪。
再或者蠢护,黑客什么也不做雅宾,截取了加密數(shù)據(jù)后就不停的發(fā)給云端做重放攻擊!甚至恃姨,黑客將主人開門的指令做修改和授權(quán)擅锁,像網(wǎng)絡(luò)視頻VIP用戶口令售賣一樣賣掉?黑客通過(guò)智能門鎖進(jìn)入了智能家居中的其他智能設(shè)備宴今,在主人不知情的情況下听量,打開了攝像頭,復(fù)制了控制智能家居的其他系統(tǒng).......
不光是智能門鎖辆雇,智能家居中的任何設(shè)備一旦接入互聯(lián)網(wǎng),通過(guò)遠(yuǎn)程控制完成應(yīng)用绪桑,如果做不好安全防御完冻,那出現(xiàn)風(fēng)險(xiǎn)的機(jī)會(huì)就會(huì)非常大。
如何實(shí)現(xiàn)對(duì)智能門鎖遠(yuǎn)程開鎖功能的安全防御猴试,杜絕潛在的安全風(fēng)險(xiǎn)鲁压?先帶大家先了解什么是遠(yuǎn)程控制。
遠(yuǎn)程控制粒惜,指管理人員在異地通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)異地?fù)芴?hào)或雙方都接入Internet等手段佣棠,連通需被控制的計(jì)算機(jī),將被控計(jì)算機(jī)的桌面環(huán)境顯示到自己的計(jì)算機(jī)上蜡镶,通過(guò)本地計(jì)算機(jī)對(duì)遠(yuǎn)方計(jì)算機(jī)進(jìn)行配置雾袱、軟件安裝程序、修改等工作官还。比如芹橡,遠(yuǎn)程喚醒技術(shù)(WOL,Wake-on-LAN)是由網(wǎng)卡配合其他軟硬件望伦,通過(guò)給處于待機(jī)狀態(tài)的網(wǎng)卡發(fā)送特定的數(shù)據(jù)禎林说,實(shí)現(xiàn)電腦從停機(jī)狀態(tài)啟動(dòng)的一種技術(shù)。
說(shuō)白了屯伞,遠(yuǎn)程控制就是通過(guò)無(wú)線或有線通信實(shí)現(xiàn)對(duì)遠(yuǎn)端設(shè)備的控制操作腿箩。那么,在應(yīng)用系統(tǒng)中劣摇,這種操作是通過(guò)什么來(lái)實(shí)現(xiàn)的呢珠移?顯而易見,開鎖功能是由智能門鎖系統(tǒng)應(yīng)用中的開鎖指令來(lái)實(shí)現(xiàn)的饵撑,通過(guò)系統(tǒng)發(fā)送控制開鎖的指令對(duì)遠(yuǎn)端的智能門鎖設(shè)備進(jìn)行開鎖功能操作剑梳。
指令系統(tǒng)是指計(jì)算機(jī)所能執(zhí)行的全部指令的集指令系統(tǒng)合,它描述了計(jì)算機(jī)內(nèi)全部的控制信息和“邏輯判斷”能力拙故。
引用了遠(yuǎn)程控制與指令系統(tǒng)兩項(xiàng)專業(yè)術(shù)語(yǔ)窃德,是想告訴大家吕得,在智能設(shè)備的遠(yuǎn)程控制應(yīng)用中,只有實(shí)現(xiàn)了對(duì)指令系統(tǒng)的安全加固防御忆颇,才可能杜絕遠(yuǎn)程控制造成的黑客入侵風(fēng)險(xiǎn)浴誉。但目前智能門鎖廠家的安全技術(shù)除了數(shù)據(jù)加密外,還沒有一家可以實(shí)現(xiàn)對(duì)開鎖指令的安全加固卿截,更不用說(shuō)那些應(yīng)用軟件存在的安全漏洞了孝速。
因此,為了您家的安全拨蓖,不要輕易去使用智能門鎖中的遠(yuǎn)程開鎖功能橱殉,也盡量不要開啟其他智能家居設(shè)備中的遠(yuǎn)程控制功能。當(dāng)然照旺,也許您并不會(huì)遇到所謂的安全風(fēng)險(xiǎn)泰啼,但您必須知道,信息安全風(fēng)險(xiǎn)是不可逆的酝浦,一旦遇到分衫,安全風(fēng)險(xiǎn)不可避免。遠(yuǎn)程開鎖這種看上去高大上般此,方便快捷的功能蚪战,其實(shí)隱藏了比較高的安全風(fēng)險(xiǎn)。