研究表明,十大热门智能家居设备中,存在上百个安全漏洞,包括“电视、网络摄像头、遥控插座、门锁、家用报警器和车库门遥控开关”等。安全漏洞突发是多方位的,诸如操作密码过于简单,与网络连接时无加密,易遭攻击,设备会收集用户的电子邮件地址、家庭住址、姓名或生日等个人信息等。这些安全性极弱的环节,都可能成为黑客入侵智能家居系统的源头所在。那么如何才能避免这些安全漏洞问题为用户带来的安全隐患呢?且看慧锐通智能家居技术总监张小生为您娓娓道来。
慧锐通智能家居技术总监张小生
坚持“一个中心,四个基本点”研发原则
慧锐通在定义、设计和研发智能化家居系统和产物时,一直强调“一个中心,四个基本点”,一个中心是指以安全为中心;四个基本点指的是随时、随地、随人、随意,即为用户营造出安全、舒适、节能、环保的科技化家居环境。这里的安全,除了有传统意义上的安全防护,诸如设备材质、元器件和性能的高规格安全等级,还有一个就是今天我们来深入讨论的家居联网后的系统性安全。
智能家居系统,概括来说,是由“两张网络+四个组件”组成,两张网指的是互联网和物联网。四个组件,包括手机App、智能家居网关、终端设备和WRT+云平台。其中互联网,通过移动通信网络,宽带,WiFi等方式将人与智能家居网关互联;物联网,局部意义可理解为通过有线技术,如RS485、KNX总线,或者无线技术,如RF433 FSK,ZigBee等,将设备与智能家居网关互通,从而实现人、设备和家居环境的互联互通。
基于对智能家居系统结构和特点的分析,WRT的智能家居系统中,在每个部分,每个组件和节点都充分考虑到通信、控制的安全性问题。首先,WRT+智能家居云系统,我们选择与阿里云合作,保证了WRT+云平台安全、稳定的运行;再者,物联网部分,设备与设备,设备与网关的无线通信,我们采用ZigBee技术,保证了通讯的可靠性和安全性。WRT整体智能家居系统通讯采用动态密钥加密方式(发明专利),通讯加密、存储加密、网关防火墙认证,需短信认证、人工授权后才能使用,且加密方式难以破解。
提高公司安全意识以保证产物安全性
物联网设备的安全性问题向来比较严重,由于其特点分散,且经常处于“呆滞”状态,即会静静的在那里工作,很少有人去触碰它,且与网络保持较稳定的长链接,亦称为“僵尸”设备。如果被网络犯罪分子破译,利用其做如DDoS攻击,若数量巨大,会引起科幻电影中所演绎情景,互联网瘫痪,数字经济“停盘”,信息通道“熔断”,可能由科幻灾难片演变为发生在你我身边的真实场景,这是非常现实的威胁,也是我们要极力去挑战和抑制的地方。
如何抑制或者降低这一风险的发生,对于慧锐通来说,作为公司,尤其是安防行业的公司,这是一份责任,对社会、对用户、对每一个家庭来说,我们都要坚守这个底线并时刻树立这份意识。最复杂的事,可以从最简单的点着手,譬如惠普在调查中发现的密码简单,通讯裸奔的问题。这个问题,在慧锐通的研发、测试过程中,是要坚决封住的口子,不会松懈。技术上,我们延续WRT在楼宇对讲系统的多年研发经验,在系统的连接、授权、认证、通讯、权限管控等各个环节,采用了慧锐通拥有自主知识产权的发明专利技术,从APP、网络协议、加密算法、固件、硬件等多方面考虑,提高整体安全性。
另外,基于物联网内智能设备的软硬件系统特点,由于缺乏反垃圾数据、杀毒软件的保护,且没有针对该设备类型的安全警报应用和补丁服务,导致大多数设备处在无防护状态。因此提高自我防护意识和科技创新能力,是势在必行的。例如:
一、保证云的安全。增加设备的翱罢础(远程空中升级)能力。这个能力,在多数以惭颁鲍为主控的设备中,都是缺乏的,提升其能力也是为了确保固件的实时更新和维护;建立基于云平台的设备数据监测系统和机制。根据实时流量反馈,对设备进行评估,并做处理。
二、建立物联网操作系统概念。以前多数设备都运行于单片机上,受制于硬件资源,和软件能力的限制,没有操作系统概念,随着物联网的技术和应用的发展和驱动,物联网翱厂的研发和应用,会被更多的公司和研发人员关注,有了操作系统的系统性概念,就对应的有了基于系统安全性的技术的衍生和推进,更利于安全技术的不断完善和进步。
以“用户思维”为科技创新保驾护航
智能家居的安全问题,不是新的问题,只要是触网的设备,都会涉及到,也都是要勇于面对和接受挑战的。WRT在智能家居系统的研发设计中,一直坚持在为用户提供智能化家居设备时,不仅要给给用户一个新的、陌生的、好玩的东西(或者说单品),还要为用户创建一个安全、舒适、节能、环保的科技化家居环境。这个安全,小到一个元器件的选型,大到一个系统的运行,我们都是很重视,举个比较实用的例子,譬如现阶段,大多数智能家居团队在研发智能终端时,都需要有联网和网关设备,才能实现控制和联动,WRT在做产物和系统设计时,会反过来问自己一个问题,如果家里没有网络,或者网络异常,再或者,用户不需要网关,但却渴求一个智能、便利的家居设备,怎么办?为此,我们所定义和研发的产物,可以触网,也可以脱网,可实现多点联控,亦可实现点对点的互通。
“专业保障,恒久关爱”,是慧锐通一直坚持的理念,一件小的事情,做得专注了就可能变得伟大了。我们在不断提升公司研发水平和投入的同时,也一直在向优秀的公司和同行们学习和请教,如华为、格力、腾讯、小米,这些看似与安防行业不相干的、跨界的公司,但他们是坚信民族品质和中国智造的榜样和标杆。慧锐通在楼宇对讲行业,已经深耕20多年,这期间我们默默地只做好一件事,为百姓的居家安全提供我们的专业保障。慧锐通的智能家居事业,同样也会坚守这个使命,为每一个家庭提供智慧、安全的产物和系统,践行“工匠精神”,铸造和提升WRT品牌价值。为此,我们会以开放的心态,与各个行业的伙伴们一起合作。