智能家居离不开的ZigBee，真的有漏洞吗
哪种无线通信协议最适合智能家居?ZigBee当仁不让。近年来，为了争夺潜力无限的智能家居市场，
围绕各类无线协议标准的争论不断，但不可否认，ZigBee赚足了眼球，颇受关注和信赖。在智能家居领域，相较于蓝牙、WiFi、Z-Wave、射频等技
术协议，ZigBee一直光彩夺目，鲜有负面消息，可谓有口皆碑，深得人心，并被很多人默认为目前最适宜智能家居的协议标准。
而之所以如此，一方面与ZigBee协议本身分不开，另一方面则要感谢一些企业的大力热捧和宣扬。
——技术层面，ZigBee不是为智能家居而生，却为智能家居而长。智能家居设备需要拥有足够的安全性、稳定性、操作流畅性、较强的设备承载能
力和较低的功耗，而ZigBee都能满足，且满足得很到位，因而即便ZigBee最初主要应用于工业领域，如今也丝毫不影响它在智能家居领域的魅力。
——推广层面，不少知名企业纷纷采纳，一些实力公司大力宣扬。如果说村里某些人使用ZigBee协议了，你可能嗤之以鼻，呵呵不语，更谈不上信
赖，但如果说三星、LG、德州仪器、罗技、飞利浦、小米等知名企业都采用了呢?对ZigBee会不会产生好感?不仅如此，一些企业的大力宣传也很关键，如
ZigBee联盟董事会成员、国内较早采用ZigBee的物联网领军企业物联传感在宣传推广方面会着重强调ZigBee的高级加密算法，使其安全性在消费
者心中根深蒂固，为ZigBee树立良好的口碑，从而推动ZigBee在中国区的发展。
所以，无论从哪个角度来看，ZigBee协议都有足够的理由受到智能家居厂商的欢迎。然而，就在ZigBee联盟宣布三星旗下品牌
SmartThings成为继物联传感后又一位董事会成员之后不足一周，黑帽子大会给泼了一盆冷水，拔凉拔凉的冷水：采用 ZigBee
协议的智能家居设备存在严重漏洞。
话说安全研究人员(Cognosec公司)发现，采用ZigBee协议的设备存在严重漏洞，有多严重呢?黑客有可能入侵智能家居，随意操控联网
门锁、报警系统，甚至能够开关灯泡。按以往的新闻来看，这种事应该发生在WiFi、蓝牙或Z-Wave身上，ZigBee怎么就中招了呢?这其中有
Cognosec公司和“小编”(原文作者)的功劳。
——黑帽子大会(Black Hat
Conference)被公认为世界信息安全行业的最高盛会和最具技术性的信息安全会议，每年都会有不少专业团队和民间高手参加。他们可以尽情地黑一切科
技产品，无需手下留情，当然目的还是为了技术交流和提高企业产品的安全性。而Cognosec公司在这次大会上发表了论文，指出 ZigBee
协议实施方法中的一个缺陷。该公司称，该缺陷涉及多种类型的设备，黑客有可能以此危害 ZigBee 网络，并“接管该网络内所有互联设备的控制权”。
——若是Cognosec公司倒也不会如此，军功章还有那篇文章作者的一大半，尤其是题目取的非常妙——《黑帽大会爆料，采用 ZigBee
协议的智能家居设备存在严重漏洞》(具体内容请自行百度脑补)，读者看不看内容没有关系，只要看一眼标题就明白了：ZigBee智能家居设备存在严重漏
洞。
ZigBee协议智能家居设备存在严重漏洞，看样子ZigBee协议是难逃一劫了，但这种想法是“懒人”的想法，充分证明“标题党”的胜利。向来较为可靠的ZigBee怎么存在严重问题呢?只看标题不行，关键还要仔细看内容。
显而易见，标题就是会让我们快速联想到ZigBee协议有问题的，但实际完全没有ZigBee协议太多啥事儿。这点原文作者和Cognosec公司实际上都在最后给出了说明。
“该漏洞的根源更多被指向制造商生产方便易用、能与其它联网设备无缝协作的设备、同时又要压低成本的压力，而不是 ZigBee 协议标准本身的设计问题。”——这是作者的分析。
“我们在 ZigBee
中发现的短板和局限是由制造商造成的，各家公司都想制造最新最棒的产品，眼下也就意味着能够联网。灯泡开关这样的简单元件必须和其它各种设备兼容，毫不意
外的是，很少会考虑安全要求——更多的心思都放在如何降低成本上。不幸的是，在无线通信标准中最后一层安全隐患的严重程度非常高。”——这是
Cognosec公司研究人员的汉化版原话。
其实，不难发现，向来可靠的智能家居协议ZigBee，并没有给黑帽子黑掉，而是被一些急功近利的制造商“坑掉了”。那么现在问题又来了，除却人为不作为因素(故意忽略标准安全性)，ZigBee协议被攻破的几率有多大呢?
“在zigbee的通用安全级别中，一般有两个key
。一个是信任中心的key。另一个是实际进行网络传输数据时的网络key。最终想破解zigbee 网络，必须要获取后者16个字节强密码网络key
。由于zigbee 采取的是AES 128加密算法。在不知道这个网络key的情况下，想暴力破解目前没有可能。也没有破解先例。
暴力破解的速度是极其低下的。一般只有300key / s，就算采取所谓的GPU加速，速度也不过是10000 key / s，对于一个8位数字 字母 字符的复杂密码破解时间都需要2900年!即使采用100台分布式，也需要29年!
何况zigbee 的key 是16个字节强密码。”
上面是一名来自对ZigBee协议安全性拥有足够信心的物联传感的物联网安全专家给出的答案。不要问为什么是这样排的，原采访邮件中的内容就是
这样的，不过足可以说明只要前期工夫做的好，黑客想破解ZigBee智能家居设备，难!至于“采用 ZigBee
协议的智能家居设备存在严重漏洞”，有一个前提条件：制造厂商不负责或技术不到位。
最后一个问题。近日，国民新晋老公宁泽涛在第16届游泳世锦赛夺冠了，项目是男子100米自由泳，创造了亚洲人神迹，突破了黄种人极限，影响力
被认为堪比刘翔首夺110米跨栏。显然，小鲜肉宁泽涛具备了100米自由泳夺冠能力，但是倘若给他安排80米的赛道，没有夺冠，难道能说明他100米不
行?
假如ZigBee有100的安全设置手法，一些厂商只用80或只能做到90，结果设备被破解了，就是ZigBee协议安全性就有问题?这答案或许与最后一个问题的答案类似吧。
智能家居遭黑客入侵，摄像头突然说话，科技生活中有哪些让人细思极恐的事？
智能家居遭黑客入侵，摄像头突然说话？科学生活中有很多让人细思极恐的事。。其实很能够理解。。智能家居嘛。都是被电脑操控的。现在都有电脑机器人了，大家还奇怪摄像头会说话吗！？当大家都奇怪这个智能家居被黑客入侵的时候，我也遇到了被黑客入侵的例子！我家的WIFI密码居然被别人改了？！容我伤心五分钟。。。
现在的社会已经不是我们传统意义上的社会了，以前我们只要靠我们的双手就可以自给自足，但现在更多的是人们怎么样生活呢？？？那可是运筹帷幄决胜千里之外了哈。很多人靠着脑子在家里面就可以赚钱了，所以也衍生出了很多的新兴科技事物，那么就有一小部分人专门去黑别人，当黑客去牟取暴利，在敌人日渐强大的时候我们也要把自己变强大。得跟得上时社会的步伐，黑客厉害我们就要比他更厉害！
有的人说用苹果手机去拍就可以拍到鬼，我想说的是现在社会是人比鬼更可怕，就像广西那个准大学生去广西旅行结果失踪了的案件，又要知道他不是第一个失踪的了。之前就有一个女教师在同一个地方失踪了。我想这才是最高深莫测的科技吧！生不见人死不见尸凭空消失难道是小说福尔摩斯吗？
现在你只说智能家居招黑客入侵？那么生命遭黑客入侵是什么样的概念？？那是活生生的生命啊。我认为应该加强对生命对财产的重视和关注。这才是我们未来的发展之路。
黑客入侵智能家居突然说话惊到户主，智能家居商家需要负什么责任？
黑客入侵智能家居突然说话惊到户主，智能家居商家赔偿是不可避免的，不仅如此，还有可能会影响他的生意上的合作等等。
美国一对夫妇的Nest智能家居遭黑客入侵，家里摄像头突然开始和他们说话，恒温器达到90度以上。这对夫妇害怕极了，但无论是拔电源还是改密码，都没有用。最后他们联系运营商改了网络ID才好。智能产品的安全令人堪忧!
对于许多人来说，智能家居带来的技术革新和生活方式的改变，意义远远高于背后的危险，这也是用户忽视智能家居安全性的原因。
从正规渠道，购买一些大品牌和正规厂商生产销售的监控摄像和智能家居产品，用户在使用时也要了解相关知识，降低风险。智能家电的使用都需要路由器这一基础支撑，而路由器也是黑客下手的渠道之一，所以用户在设置路由器时就要注意必须使用最高级的无线加密，同时隐藏SSID，不进行广播。
此外启用防火墙，定期查看客户端列表有无其他使用者，为防止其他设备接入，可以开启MAC地址过滤，对于手机上装有万能钥匙等软件的用户，不允许使用无线网络。同时，在使用产品时也不能掉以轻心，例如电脑、摄像头等，在不需要时一定要关闭电源，并且不要安装在卧室、卫生间等区域，同时最好在固定视角内找一个物件坐标，定期检查是否有角度偏移，避免隐私泄露。
用户在设置智能家居的密码时，一定不要过于简单，最好把默认端口改为不常用端口，并及时升级固件，提高安全性。
若智能家居产业不能再牢固的安全防护墙范围内进行巩固和延伸，因小失大的除了用户，还有厂家。或者更进一步说，做不到坚不可摧的安防措施以及相应的补救手段，家庭的便利和智能也便无从谈起!
智能家居会不会让人24小时都毫无隐私可言？
随着智能家居走入普通老百姓的生活，关于智能家居所带来的影视风险，也是大家所担心的。而智能家居与个人隐私两者之间的问题，也是仍然无法解决。
全方位使用智能家居，无异于你的隐私正在裸奔。这是我看到的关于智能家居和隐私两者之间最让人不寒而栗的话。
因为如果你想要使用智能家居的话，首先你需要录入自己的一些信息的。而这些信息之所以能够被智能家居所引用，是因为他已经被共享了，而在这种情况下，想要保护住你的隐私是非常困难的，甚至连其运营公司都没有办法保障。
像羊女士这样，在民宿里面发现了别人的隐私的情况，其实不在少数。很多数据战力使用它之后，都会留下痕迹，但一般情况下，大家也不会非常注重的去消除。凡是过往必有痕迹，这句话不是没有道理的。
让我想起了前两天我向我的同事推荐了一个综艺节目，在我们聊天之前，他从来都没有刷到过关于这个综艺节目的视频之类的。可我们只是聊了天之后，他的短视频平台就经常刷到了这个综艺节目。其对于我们生活的智能推荐已经如此强大，更别说你去主动使用的一些智能平台。
家本来是一个非常隐秘的地方，如果要引进智能家居，无异于把这个隐秘的地方公开化。而即便是这样，还是有很多人会喜欢智能家居。一方面是因为智能家居的确给我们的生活带来了很多的方便，一方面也是因为大部分人而言，家的秘密也不是那么的需要隐秘。
所以有的人思想本来就很开放，他们对于自己的一些信息被共享，这件事情本身是不担心的。就部分人他们的家就很适合使用智能家居。但有一部分人是非常注重自己的隐私，即便不会对别人产生什么影响，也不想让她公诸于众，不然就不太适合使用智能家居。
智能家居有一个很重要的功能是共享，而共享就是把隐私破碎化。所以如果真的选择了智能家居的话，就不要太过在意自己的隐私。当然，现在的智能家具也没有完全把你的隐私展现给大家，因为它只是你生活的一部分，说24小时毫无隐私有一些夸张了。
就像我们通常所见到的，家里的防盗门，可以防到98%的人。而有1%的人，不管你用什么样的门，他都是可以打开的。另外1%的人，不管你是否关门，他都不会到你家里去。虽然没有达到100%防盗门还是那么受大家的欢迎，因为他已经完成了主要的防盗作用。
智能家居所带来的隐私曝光，其实也只是给了那1%的人有机可乘。大部分的人是不会专门去挖掘你的隐私的，所以大家在使用智能家居的时候，也不需要太过于担心。有心之人，不管你怎么防都防不住，无心之人也没有必要去防范他。
智能家居存在哪些隐患呢？
保持安全智能家居使用网络连接的设备，如电灯开关和冰箱，这些设备可以自动地打开灯，打开门，甚至在牛奶不足时提醒你。但所有这些便利和连接都是有代价的。也就是说，智能家居设备容易出现过多的安全漏洞，如果你不小心的话，你的数据或财产可能会受到威胁。未来将出现由智能家居设备构成的最可怕的威胁——以及如何减轻这些威胁。有针对性的攻击智能家居设备拥有大量的个人信息，从你的出生日期到信用卡信息，如果这些设备缺乏强有力的保护来阻止攻击，网络罪犯可以通过黑客手段窃取这些信息。然后，他们可以利用窃取的数据发动有针对性的攻击，把你拉入黑幕交易。例如，如果一个黑客发现你的一个家庭成员有债务，他可以代表那个亲戚给你发一个假的要钱的请求。为了避免成为网络受害者，不要与智能设备共享银行信息等财务信息，也不要将包含敏感信息的电子邮件客户端、日历和其他应用程序与你的设备连接起来。身份盗窃在某些情况下，黑客侵入一个智能设备公司的数据库，窃取所有用户的数据，而不是侵入单个人的智能设备来窃取他的数据。大量数据泄露可以暴露某些智能设备的用户群的数据。如果你是其中一个不幸的用户，数字窃贼可以用你的名字申请信用卡，用你的名字抵押贷款，或者以其他方式冒充你，把你的生活搞得一团糟。通过与智能设备共享最低限度的个人信息，并定期监测你的信用报告的负面影响，可以减少影响数据泄露的风险。密码利用通常，连接网络上所有智能设备的智能家庭集线器都使用弱密码进行安全保护。这种安全漏洞使聪明的黑客能够轻松渗透和访问，并篡改集线器和你家中的其他智能设备；例如，黑客可以通过开关电灯或更改电视频道来惊吓房主。为了避免虚拟入侵，请始终建立复杂、唯一的密码，并对所有智能设备使用两级身份验证。位置跟踪你相信你的智能家居设备能让你的私人信息保密，尤其是你生活的地方的信息。但是这些设备会泄露你的位置，让黑客找到你并实时监视你，从而辜负你的信任。例如，通过智能手机或计算机点击恶意链接，在过去，当手机或计算机连接到同一个网络时，智能手机的恶意用户会将用户的位置显示到街道地址。避免可疑的链接，只为智能家居设备维护第二个网络，有助于为你的坐标保密。入室盗窃虽然远程设备被篡改的可能性非常可怕，但与智能门锁和监控摄像头等安全设备造成的人身入侵风险相比，这一风险微乎其微。这些设备中的任何一个不明的安全漏洞，可能会允许黑客关闭摄像头或打开门，让共犯进来，盗窃你的财产，甚至把你锁在自己的家之外。安装安全门支架和不智能的安全警报可以帮助防范入侵。设备或财产损坏控制家庭关键功能(如制冷和供暖)的智能设备被破坏，可能会造成更大的灾难。黑客可以使用你的恒温器摆弄它，迫使你的暖通空调系统过度驱动，并导致它故障。更糟糕的是，黑客会在你离家的时候，把烤箱打开，引发一场火灾。如果选择这些设备，请寻找可以锁定设置的设备，以免其他人更难更改它们。流氓录音你是否曾经觉得有人在偷听你？如果你拥有智能扬声器，那么你的担心就很有根据。这些数字语音助手不仅可以在打开时连续听你的声音，而且黑客还可以利用安全漏洞闯入扬声器并发出自己的命令或收集以前的录音。为了保护你的隐私，请定期删除存储的录音，不要将安全设备（例如摄像机或门锁）与扬声器配对，并考虑在不使用智能扬声器时将其关闭。第三方缺陷许多智能设备允许房主通过集成第三方移动应用程序或智能家居平台来远程打开和关闭照明灯或打开和关闭车库门。但是，未经安全授权的应用程序可能会让你以外的其他人冒充你，并在你的手机上操作设备时对其进行操作。另外，一些应用程序将在设备上执行操作的权限分组，而不是对每个功能要求单独的权限。这可以使黑客能够，比如说，远程锁定和打开你的前门。如有疑问，请仅使用授权的应用程序和平台来控制你的智能设备。数据操纵最狡猾的智能家居劫机案在犯罪现场没有留下任何证据。由于由智能设备（如打印机和智能电视）传输的数据通常未加密，因此虚拟小人可以查看并更改由设备收集的数据。通过这种方法，例如，希望闯入你家中的人可以用编辑后的镜头替换监视摄像机中现有的视频源，以免被抓住。使用高级网络监视工具可以帮助你警告网络上可疑的通信或操作。过时的软件在智能设备上使用容易造成威胁的旧软件，可以让网络罪犯更容易利用它们来达到邪恶的目的。保护你的设备的最好方法是购买信誉良好的品牌，它们把安全放在首位，然后在有新软件可用时自动更新它们。通过这种方式，你将拥有最新的安全补丁，可以关闭已知的漏洞，将病毒风险降到最低，并使你的智能家居运行平稳和安全
智能家居连网之后会不会被入侵？怎么保障这个安全？
随着跟着智能家居小工具和设备，例如智能灯、智能家电、智能锁、智能安全摄像头等等走进普通家庭，这些连网的智能家居就容易受到一系列的网络攻击。
请点击输入图片描述
理论上来讲，所有的智能家居小工具和设备都容易受到各种攻击。所有“独立”智能设备(例如灯、电器和锁)都会带来大量的网络安全风险。最近，黑客通过受感染的设备与幼儿进行了对话等等。
针对智能家居设备的一些网络安全威胁和攻击包括：
中间人攻击：攻击者破坏、中断或欺骗两个系统之间的通信。
数据和身份盗窃：智能设备收集的数据为网络攻击者提供了大量敏感信息，可以通过利用这些信息进行虚假交易并识别盗窃行为。
设备劫持：攻击者劫持并有效地控制了设备。
分布式拒绝服务(DDoS)：拒绝服务攻击(DoS攻击)试图通过暂时或无限期地中断连接到互联网的主机的服务，使机器或网络资源对其预期用户不可用。
永久拒绝服务(PDoS)：永久拒绝服务攻击(PDoS)，也称为启动攻击，是一种严重损坏设备的攻击。
那么，我们该如何保护智能家居设备安全?
连接的智能家居设备应受到一套全面的安全解决方案的保护，或者应注意以下事项：
1. 启用两步身份验证
现在，所有网站和智能设备都允许用户选择两步身份验证。在允许访问帐户之前，此过程分为两步，用于验证有关电子邮件和SMS的信息。没错，你可能是唯一尝试登录帐户的人，但是这样做很有帮助，因为如果有人尝试入侵或获取你的信息，系统会通知你。
2. 禁用未使用的功能
很少有智能手机和智能家居技术的小工具会主动录制用户不知情的对话。这使得无条件信任这些设备会带来一些风险。检查录音设置，如果发现录音，则将其删除。你也可以随时关闭这些设备上的语音控制功能。
3. 管理密码
大多数智能手机和智能家居设备都附带默认密码，而大多数公司要求你在使用默认密码之前先进行更改。更改默认密码是不被黑客攻击的最基础方法。很多网络欺诈者可能具有所有电子产品的默认密码，总会有人没有进行更改。
以下是一些密码提示：
密码长于八个字符
创建与你的个人生活无关的密码，例如孩子生日或其他明显的组合
使用大写字母、特殊字符和数字组合
不要所有的设备都使用相同的密码
每三个月更改一次密码
或者，可以使用密码生成器来创建随机密码
为密码柜设置双重身份验证
4. 固件升级到较新的版本
如果你是在很早以前购买的小工具，则可能发生软件更新与操作系统不再兼容的情况，现在应该进行升级了。
升级后的技术将始终具有新功能，更少的故障和更先进的方法来保护设备，而旧型号可能无法提供。
5. 软件更新
保持软件更新不仅可以使您免遭黑客的攻击，还可以使用许多新功能。
还应养成使软件保持最新状态的习惯。强烈建议养成在自动更新模式下使用智能手机和智能家居小工具的习惯，以便在定期的软件更新和发行版中解决许多安全问题和错误修复。
6. 使用虚拟专用网
如果担心ISP的Wi-Fi安全系统，则可以使用虚拟专用网(VPN)。虚拟专用网可以创建一个封闭的系统。
VPN对其他人隐藏了你的Internet协议(IP)地址。这样可以防止黑客知道你的位置，并使你的互联网活动不可见。不过需要注意的是，通过启用VPN，你可能无法体验或使用其他一些部分功能。
7. 智能家居设备的使用情况
只有一种方法可以确保你在家中的隐私和安全，即避免使用任何连接到互联网的设备。因此，最好的方法就是考虑哪些设备是工作、休闲和便利所必需的，并精简启用智能的设备。地球上没有任何设备可以声称100%安全或没有网络安全风险。为了更好地使用智能家居技术，我们需要对如何使用以及何时使用有所了解。
的想法，充分证明“标题党”的胜利。向来较为可靠的ZigBee怎么存在严重问题呢?只看标题不行，关键还要仔细看内容。显而易见，标题就是会让我们快速联想到ZigBee协议有问题的，但实际完全没有ZigBee协议太多啥事儿。这点原文
多网络欺诈者可能具有所有电子产品的默认密码，总会有人没有进行更改。以下是一些密码提示：密码长于八个字符创建与你的个人生活无关的密码，例如孩子生日或其他明显的组合使用大写字母、特
胜利。向来较为可靠的ZigBee怎么存在严重问题呢?只看标题不行，关键还要仔细看内容。显而易见，标题就是会让我们快速联想到ZigBee协议有问题的，但实际完全没有ZigBee协议太多啥事儿。这点原文作者和Cognosec公司实际上都在最后给出了说明。“该漏洞的根源更多被指向
P)地址。这样可以防止黑客知道你的位置，并使你的互联网活动不可见。不过需要注意的是，通过启用VPN，你可能无法体验或使用其他一些部分功能。7. 智能家居设备的使用情况只有一种方法可以确保你在家中的隐私和安全，即避免使用任何连接到互联网的设备。因此，最好
没有道理的。让我想起了前两天我向我的同事推荐了一个综艺节目，在我们聊天之前，他从来都没有刷到过关于这个综艺节目的视频之类的。可我们只是聊了天之后，他的短视频平台就经常刷到了这个综艺节目。其对于我们生活的智能推荐已经如此强大，更别说你去主动使用的一些智