近年来,智能家居行业获得快速增长,而且诸如智能家电、智能锁、电动窗帘、智能音箱以及扫地机器人等智能家居设备逐渐走进人们家庭生活中,但是,在给人们带来诸多便处的同时,其安全性日益凸显现,给人们的生活造成巨大的安全隐患。
专家们已经确定了制造商可以采取的措施,以提高产品的安全性,预计到2022年这个市场的价值将达到800亿英镑。
设计缺陷
科学家说,他们已经发现家庭自动化系统的设计存在缺陷,这可能导致密码或其他敏感信息被窃取。
这些弱点还可能使在线攻击者干扰家用设备的使用,从而可能对受害者造成压力和伤害。
该大学的研究人员研究了Belkin WeMo的安全性,Belkin WeMo是最受欢迎的智能家居生态系统之一。
应用程序的弱点
该团队发现了智能手机应用程序设计中的漏洞,该应用程序用于控制智能设备,以及这些设备配置为使用家庭WiFi网络的方式。
这些弱点可能使网络攻击者获得用户的WiFi密码并访问他们的在线活动。
网络钓鱼潜力
研究人员还能够连接使用计算机代码创建的虚假设备,该设备可以作为合法的智能设备向用户显示。
这有可能支持网络钓鱼攻击 - 用户被误导泄露攻击者可用于访问其他在线帐户和私人信息的帐户详细信息。
该团队已经开发出一些方法来帮助制造商消除设计中的类似缺陷并提高安全性。
他们的研究结果将在2019年IEEE日本京都普及计算和通信国际会议上发表。
该研究部分由英国国家网络安全中心资助。
“智能家居系统及其提供的诸多好处非常受消费者欢迎,重要的是这些系统是在考虑安全性的情况下开发的,并且这些法规与技术及其应用的发展保持同步,”Paul Patras博士说。
注:本文编译自外网