近年来,智能家居系统的销售数量和总销售额都呈现连续攀升的势头,智能家居市场从南方沿海地区和内地大中型城市已经辐射到西部地区。与此同时,随着智慧社区和城镇化改造的进一步深入,提升楼盘档次和价值也成为了地产商的需求,在民用领域一些连锁店面、便利店和中小企业工厂等小型用户的智能家居的需求也在增长。
物联网的迅速发展使得智能家居市场得到了空前的关注,火热的市场也带来一系列的安全问题,更加让我们值得关注。
今年智能家居产品发展与应用成为全球瞩目的焦点,各大厂商积极抢攻智能家居这块市场大饼,随着民众家中物联网装置数的持续增加,安全威胁的风险也日益提升。趋势指出,“黑客双重攻击路径”及“网络环境安全防护措施不足、未定期更换密码”、“固件/软件更新频率低”三大要素使智能家居用户的网络安全状况备受威胁。
根据市场研究机构JuniperResearch最新发布的报告显示,今年智能家居硬件装置与服务的营收规模将达到830亿美元,预估到了2021年市场将成长两倍,各大厂商积极抢攻智能家居这块市场大饼;随着民众家中连网装置数的持续增加,安全威胁的风险也日益提升。趋势科技网络威胁防御技术事业群副总经理刘荣太博士表示,现今便利的万物连网时代,黑客在攻击手法上也更加多变并大胆拓展攻击对象范围,攻击路径的演进朝向更全面的方向发展,甚至可能挟持连网装置转而用于攻击他人。
趋势科技统计数据显示,最近六个月全球经过家庭网络路由器所发生的网络入侵总次数超过180万次,其中高达八成是透过遭感染装置由内向外(OutboundAttack)主动攻击的魁儡模式,黑客透过远程执行恶意代码入侵挟持装置,除了取得控制权之外,更进一步窃取用户如密码等机密数据,或拦截受害装置传输的内容。
以遭攻击次数统计来看,全球前10国家和地区排名依序为美国、中国、英国、香港、加拿大、澳洲、瑞典、荷兰、台湾地区、俄罗斯,占全球总攻击数约7成,显见家中智能连网安全已非单一区域而为各地区民众皆须戒备注意的课题。
趋势科技统整智能连网装置安全风险三大原因,包含持续暴露于安全防护措施不够完备的网络环境:智能连网设备多透过家中路由器与外界连网,而许多消费者容易忽略路由器的安全防护,使得黑客可借助装置或网络系统漏洞,随意入侵各式连网装置,使家中成员的信息安全暴露在高风险下。
其次,多数用户没有勤换密码的习惯:数字家庭中常用的路由器、网络摄影机等,多为共同使用设备,为方便使用管理,消费者少有勤换密码的习惯,黑客抓住此类网络设备的设定特性伺机而入。
最后,连网装置低汰换率及固件与软件系统更新频率不高:计算机、智能电视等连网装置多为长期使用,在设备汰换率较不频繁及固件更新频率不高的情况下,消费者更容易忽略连网装置中的固件更新或是系统漏洞修补,双重因素使得安全风险大增。