1、物聯網監控攝像機
無論它們是針對城市街角(jiao)、企(qi)業(ye)設施還是孩(hai)子的搖籃，物聯(lian)網視(shi)頻攝像機已經成為我們互(hu)聯(lian)和日益受到(dao)監視(shi)的生活(huo)中的主流(liu)。即(ji)使不考慮(lv)人(ren)們在私(si)人(ren)和公(gong)共空間的視(shi)頻被上傳到(dao)公(gong)司云端所引起的無數(shu)隱私(si)問題(ti)，物聯(lian)網攝像機的安全影響已經浮(fu)出水面(mian)。
Mirai僵(jiang)尸網絡的興起和它造成的DDoS破壞在游(you)戲初期就(jiu)說(shuo)明了其中的一些(xie)問題，因(yin)為(wei)攻擊(ji)(ji)者(zhe)特別濫(lan)用了物聯網攝像機的漏洞，創造了一個隨時可以攻擊(ji)(ji)系統的僵(jiang)尸軍團。
正如(ru)發(fa)表(biao)在《物(wu)聯網(wang)(wang)》雜志上的(de)(de)(de)一篇(pian)論文所(suo)指出的(de)(de)(de)那樣，物(wu)聯網(wang)(wang)攝(she)像機(ji)經常充滿了缺陷，包括(kuo) "缺乏對流媒體視頻中(zhong)使用(yong)的(de)(de)(de)協(xie)議的(de)(de)(de)認(ren)證，以及對攝(she)像機(ji)、應用(yong)程序和(he)服務器之間的(de)(de)(de)所(suo)有通信進行加(jia)密(mi)"。
這些缺陷(xian)不僅使Mirai式的DDoS攻擊成為可能，而且開啟(qi)了(le)有(you)針(zhen)對性的攻擊，包括遠(yuan)程接管攝像機，以做(zuo)任何(he)事(shi)情，從監視孩子們在他(ta)們神圣的房間里到監視會議室里的公司會議。
2、智能馬桶
為(wei)這個問題準備好(hao)了安全風險(xian)表。一個配備了聯(lian)網攝像頭的智(zhi)能(neng)馬(ma)桶(tong)怎么(me)樣？有什么(me)可能(neng)出錯呢？
雖然這可(ke)能聽起來像惡(e)作劇喜劇的(de)(de)(de)(de)一(yi)個離譜的(de)(de)(de)(de)設置，但(dan)一(yi)些科學家真的(de)(de)(de)(de)有興趣把這樣(yang)的(de)(de)(de)(de)東(dong)西帶到我們的(de)(de)(de)(de)馬桶底部。他們說，我們的(de)(de)(de)(de)后背有一(yi)個和指紋(wen)一(yi)樣(yang)獨(du)特的(de)(de)(de)(de)生物指紋(wen)，他們可(ke)以利用像這樣(yang)的(de)(de)(de)(de)馬桶在早期階段(duan)識(shi)別(bie)疾(ji)病。
而這實際上只(zhi)是馬(ma)桶創新者(zhe)夢想中的若干迭代功(gong)能(neng)(neng)之一，這些功(gong)能(neng)(neng)構成了未來智能(neng)(neng)馬(ma)桶的愿景。其他功(gong)能(neng)(neng)包括遠程篩(shai)查廢(fei)物(wu)并上傳數據，這些數據可(ke)用(yong)于尋找(zhao)疾(ji)病的標志物(wu)，那些可(ke)以監測廁所(suo)的維護狀態的廁所(suo)，以及一些使用(yong)連接性(xing)的花式照明(ming)。
2019年的(de)一項研究對(dui)其進行(xing)了統(tong)計，聲稱大約(yue)五分之一的(de)安全專家(jia)擔心他們(men)的(de)聯網廁所會(hui)(hui)被黑客攻擊。他們(men)并不是唯一不信任智(zhi)能(neng)馬桶的(de)人(ren)--大多數人(ren)對(dui)這個(ge)想法持(chi)懷疑(yi)態度。在(zai)湯森(sen)路透的(de)一項民(min)意調查中，只(zhi)有一半的(de)受訪者會(hui)(hui)在(zai)某種程度上使用智(zhi)能(neng)馬桶，十(shi)分之三的(de)人(ren)說他們(men)會(hui)(hui)完全抵制使用聯網馬桶的(de)沖(chong)動。
3、數字車牌
數字車牌是物聯網炒(chao)作機(ji)器中(zhong)日益增(zeng)長(chang)的新熱點，像Reviver這樣的公司(si)吹噓(xu)這些設備的好處，例如使收費過程更加(jia)順(shun)暢，恢復被盜設備，以(yi)及為國家機(ji)構執行許可(ke)證費用。
但是，正如幾年前無以(yi)倫比(bi)的布魯斯-施(shi)奈爾（Bruce Schneier）所說的那樣，"這對我來說毫無意義。這些(xie)數字是靜態的。車牌的低(di)技術含量是一(yi)個特(te)點，而不是一(yi)個缺陷(xian)。"
當涉及到政府監控或跟蹤時，數字(zi)車(che)牌為各種安全和隱(yin)私問(wen)題(ti)打開了(le)大門，那些(xie)設(she)法(fa)入(ru)侵設(she)備的(de)人可(ke)能(neng)會(hui)進行跟蹤，當設(she)備故(gu)障導(dao)致車(che)牌無(wu)法(fa)顯(xian)示數字(zi)時，大量的(de)可(ke)用性問(wen)題(ti)也會(hui)出現(xian)，而這些(xie)數字(zi)并(bing)不需要一(yi)塊金屬就(jiu)能(neng)有效(xiao)顯(xian)示。
然而，我(wo)們在這里，加利福尼(ni)亞州(zhou)本月剛剛將(jiang)數字車牌試(shi)點項(xiang)目永久化(hua)，科羅拉多州(zhou)成為第四個向公民推廣數字車牌的州(zhou)，還有更多的州(zhou)正(zheng)在探索他們的選擇。
4、智能音箱
"嘿，智能(neng)音(yin)(yin)箱(xiang)，告(gao)訴(su)我把(ba)一個永遠在(zai)線的麥克風(feng)放到我的家里或商業場所，連(lian)接(jie)并發送錄音(yin)(yin)到別人的云端有什么網絡安全風(feng)險？"
來自谷歌、亞(ya)馬遜(xun)、蘋果以(yi)及其他許多介于兩者(zhe)之間的(de)(de)(de)制(zhi)造(zao)商的(de)(de)(de)智能(neng)(neng)音箱可能(neng)(neng)會提供大量的(de)(de)(de)奇思妙(miao)想(xiang)的(de)(de)(de)功能(neng)(neng)，這對(dui)(dui)許多人來說(shuo)是不可抗拒(ju)的(de)(de)(de)--甚至有時對(dui)(dui)最憤世嫉俗的(de)(de)(de)安(an)全(quan)(quan)人員也是如(ru)此。從(cong)軼事來看(kan)，我(wo)們(men)遇到(dao)過很(hen)多安(an)全(quan)(quan)專家(jia)，他們(men)承認自己無法控制(zhi)自己，買了(le)一個Dot或(huo)Nest。但(dan)是，我(wo)們(men)從(cong)能(neng)(neng)夠用簡(jian)單的(de)(de)(de)語音命令控制(zhi)照明得到(dao)的(de)(de)(de)東西，卻(que)以(yi)增加安(an)全(quan)(quan)和隱私風險的(de)(de)(de)形式(shi)放棄(qi)了(le)。
智能音箱是一個潛在(zai)的(de)(de)風(feng)險，從(cong)供應商(shang)的(de)(de)令人(ren)毛(mao)骨(gu)悚然(ran)的(de)(de)竊聽，到針(zhen)對消費者(zhe)的(de)(de)超目(mu)標廣告，再到被(bei)惡(e)意行為者(zhe)劫持以監視(shi)人(ren)們和企(qi)業(ye)。
5、智能廚房電器
如果你(ni)認為 "補丁(ding)星期(qi)二 "在企業安全工(gong)作(zuo)中很糟糕(gao)，那(nei)么你(ni)可以想(xiang)象一下，當一個嬰兒的父(fu)母正要熱奶瓶時(shi)，發現一個糟糕(gao)的固件更(geng)新使他們的微波(bo)爐失靈(ling)。十(shi)年前，這(zhe)種情況可能聽起來(lai)(lai)很牽(qian)強，但現在卻(que)越來(lai)(lai)越普遍。
今年春(chun)天，微波爐制造(zao)商伊萊克斯(Electrolux)的一(yi)名(ming)管理(li)員(yuan)的胖手指事(shi)件導致該公司向(xiang)全歐洲(zhou)的微波爐推送了(le)一(yi)個糟糕的無(wu)線固件更新，使它們以為自(zi)(zi)己是蒸汽爐。它破壞(huai)了(le)設(she)備，以至于制造(zao)商不得不親自(zi)(zi)派技術人員(yuan)去修理(li)它們。
像烤箱、微波爐和冰箱這樣的(de)(de)智能(neng)(neng)廚房(fang)電器可能(neng)(neng)不一(yi)定像其他物聯(lian)網(wang)設備那樣具有(you)巨大的(de)(de)企(qi)業風險，但(dan)上述情況(kuang)值得(de)提(ti)出適當的(de)(de)風險評(ping)估問題(ti)，"使這些電器成為'智能(neng)(neng)'設備的(de)(de)回報是否真的(de)(de)值得(de)冒險？"
6、機器人吸塵器
當你意識到在人們的房子和辦公室里游蕩的機器人吸塵器也在繪制這些空間的布局--并將這些數字污垢送回吸塵器供應商的云端時，你已經幾歲了？對于這個問題，許多人都會覺得今天正好是個好日子，因為大多數人都不會太深入地思考真空吸塵器是如何工作的。
但這是事實，就在幾個月前，亞馬遜為掌握這種關于人們物理空間的詳細數據的最大公司之一支付了一筆錢。亞馬遜以17億美元收購了Roomba的制造商iRobot。這是亞馬遜大規模收集物聯網數據的又一箭，許多隱私倡導者越來越感到震驚。
"這(zhe)不(bu)僅僅是(shi)亞馬遜在其市場上銷(xiao)售另一種設備，"消(xiao)費者權益(yi)保護組織 "公共公民(min)"(Public Citizen)的總裁羅伯特-韋斯曼(Robert Weissman)在8月宣布(bu)這(zhe)項交易時(shi)告(gao)訴《衛報》。
"這(zhe)是關(guan)于該公司獲得(de)我(wo)們生(sheng)活的(de)更多(duo)私密細節，以獲得(de)不公平的(de)市場優(you)勢并向我(wo)們出售更多(duo)的(de)東西。世界(jie)上最不需(xu)要的(de)就是亞馬遜吸走我(wo)們更多(duo)的(de)個(ge)人信(xin)息(xi)。"
7、智能鎖
作為一類設(she)(she)備，智能鎖對一般人(ren)來(lai)說聽(ting)起來(lai)非(fei)常酷和(he)方便。當(dang)你知道(dao)你要(yao)把(ba)雜(za)貨帶進來(lai)的(de)時候，從車道(dao)上打開門，或(huo)者與清潔公司共享一個有時間限制的(de)密(mi)碼，那(nei)該有多好，對嗎？但這(zhe)些設(she)(she)備也為那(nei)些會讓任何有安全意識的(de)人(ren)汗毛(mao)倒豎的(de)場景鋪平了道(dao)路。
這些設備是出了名的(de)(de)不安全--研(yan)究發現(xian)了固件(jian)、認(ren)證、通(tong)信(xin)協議(yi)等方面的(de)(de)缺陷，使它們很容易被跟蹤者、竊賊等人入(ru)侵。該(gai)研(yan)究的(de)(de)一些最(zui)近的(de)(de)例子(zi)包(bao)括展品A、B和C，以及(ji)越來越多的(de)(de)研(yan)究的(de)(de)整個字母表。
更重要的(de)是，當這些鎖沒有(you)鑰匙，只能以(yi)數字方式(shi)操作時，它們(men)就會出現(xian)(xian)許多物聯網設(she)備在(zai)出現(xian)(xian)互(hu)聯網中斷等(deng)干擾時的(de)同樣(yang)的(de)彈性問題。一(yi)個典型的(de)例子(zi)是，加(jia)拿(na)大(da)供應商(shang)羅杰(jie)斯(si)公(gong)司的(de)互(hu)聯網大(da)面積中斷，使得一(yi)個主(zhu)要的(de)音樂會場所--一(yi)個偶然(ran)由羅杰(jie)斯(si)公(gong)司贊助(zhu)的(de)場所--無法在(zai)今年夏天(tian)開門舉辦音樂會。受影響的(de)還(huan)有(you)其他(ta)物聯網設(she)備，如票務處理機和銷售點機器。
