智能生活整蠱指南

李斐然

不久前，美國人托馬斯·哈勒一大早被陌生人的電話吵醒：“嘿，我能看到你家，還能控制你家里的所有設備！”

睡得迷迷糊糊的哈勒先生沒心情搭理電話那端的搗蛋鬼。他對驚擾好夢的人挑釁說，有本事就打開臥室的燈看看。

這怎么可能呢？要知道，他家安裝的可是目前最為先進的智能家居系統，一切都與互聯網相連，門鎖由高科技的智能識別系統管理，家里的電器操控全靠手中的智能手機。只懂撬門、砸鎖的落伍大盜，甭想威脅享受網絡安全保障的他。

可是，話還沒說完，臥室的電燈就亮了，而他根本就沒碰開關。當他和老婆吃驚地盯著亮著的燈泡時，它又滅了。

當身在俄勒岡州的哈勒盯著燈泡一頭霧水的時候，搗鬼的人正坐在舊金山的家里，面對電腦竊笑。不過，這個人并不想偷東西，也跟哈勒無冤無仇，她只是美國《福布斯》雜志的記者，想試驗一下剛剛采訪得出的結論——當你的家被智能系統包圍時，看似無懈可擊，其實不堪一擊！

告訴她這個結論的，恰恰是一個叫大衛·布萊恩的黑客。大衛·布萊恩雖身為黑客，但同時也是美國一家網絡安全公司的安全專家。跟哈勒先生一樣，他之前也給家里裝了一套自動化系統。按照廣告上說的，這種智能家居系統能極大地提高生活品質——你可以在遠處打開空調，一進家門就享受清涼，隨時隨地控制家里的每一樣設備，包括電子大門。

這樣的生活還真是一襲華美的袍，可用了沒多長時間，天天跟安全危機打交道的布萊恩就發現——上面布滿了漏洞！

他發現，這種新興產品存在很多安全隱患，似乎沒有經過很嚴格的漏洞測試，以至于在方便自己的同時，也方便了別人。比如，這個看似豪華的家庭智能系統，允許任何人通過網絡接入，給智能設備發送指令居然不需要授權，用戶使用也不需要密碼。

這么一來，每個使用這種聯網系統的家庭都仿佛敞開了大門。只要抓住這個漏洞，你就可以在鄰居洗澡的時候關閉熱水器，也可以命令隔壁的電視機大半夜響個不停，或者偷偷鎖住別人家的大門，讓他們困在家里出不去。

布萊恩趕緊跟廠商聯系，通知他們這個漏洞的存在。雖然產品被召回，但是發還回來的升級產品還是無法讓他放心。設計者急匆匆地給系統添加了密碼認證，就繼續高價投放市場銷售?？赡莻€密碼系統并沒能起到多么好的保護作用，沒過幾分鐘，就再次被布萊恩破解了。

為了讓生產智能家居系統的公司重視安全問題，布萊恩和他的同事丹尼爾·克洛里打算聯手整蠱一下只忙著賺錢的公司，讓他們知道：想縱容有漏洞的產品，那就讓愚人節天天都過。

在剛剛結束的2013年“黑帽大會”上，他們跟幾個黑客一起，用行動證實了這一點。在這場世界著名的黑客大會上，人們發現通過電腦，可以打開陌生人家的車庫門，也能關掉千里之外浴室的熱水器，或者侵入智能電視機，讓看似關閉的電視錄下屏幕前發生的一切。過不了一會兒，慵懶的人在家里穿著睡衣亂走的畫面，就會實時傳輸到互聯網上，出現在另一個人的電腦里。

鬼點子最多的還是克洛里。他發現了一個由日本公司生產的智能馬桶的漏洞，他可以遠程控制安裝在陌生人家里的馬桶，讓它隔三差五地自動沖水，還會在你清理腸道的時候，冷不丁地大聲播放音樂，給你助興。

“智能家居技術讓人興奮，可其中的漏洞也令人心碎。這些公司認為家庭網絡是防守的要塞，但在大多數情況下，它們什么都不是?！笨寺謇镎f，“我們的演講重點是，這些設備缺乏良好的安全性，亟待改善，而這些漏洞缺陷其實只要花幾個小時就能發現。”

所幸經過黑客們這么一鬧，人們開始重視起安全問題了，至少跟著摻和惡搞行動的記者發現，當她第二次試圖入侵已被整蠱過的住戶時，他們已經給智能系統加上了密碼。而克洛里也得到機會向人們普及居家常識——類似于門鎖這種關鍵設備，或許不應當在未經嚴格測試的情況下，就與網絡相連。

事實上，即便參與整蠱的記者，也被展露無遺的個人信息嚇到了：只需要簡單搜索，跟哈勒一家素未謀面的她，就能輕而易舉地從智能家居系統中得到他們的家庭住址、個人電話甚至家里三個孩子的名字。最具諷刺的是，給每個家庭成員所使用的設備分別命名，以便于遠程控制，正是智能家居系統大力推銷的好處之一。

這些貼心又方便的智能生活當然好，但是，在人們享受這些便利之前，還有更重要的事情要做——保證系統安全。要是依然對漏洞得過且過，那就會有越來越多的哈勒出現在世界許多角落，一大清早就被陌生人吵醒，面對家里失靈的設備直納悶，只能沖著電話抱怨：“真是活見鬼了！”