如何防范智能家居产品成隐私间谍？

随着智能家居行业的火热，智能家居产品越来越多的成为家庭装修的标配，其在方便大家生活的同时也爆出了一些问题。

近日，韩国某品牌的智能扫地机器人被曝存在安全漏洞，黑客可以远程操控其在用户家中自由行动，窥探个人隐私。家里安装的远程摄像头被入侵、将家中隐私画面暴露在网上的消息，早已不是新鲜事。

360安全团队的工程师曾向记者展示他轻松破译远程摄像头和智能门锁的场景，“这是一款常见的家用智能摄像头，目前正在工作中，可以看到手机上显示的实时画面。现在我给大家演示一下如何利用漏洞和弱口令，入侵摄像头并在电脑上播放摄像头所拍摄的画面。”

不到一分钟，他成功入侵摄像头，并将画面传输进笔记本电脑里，“我们看一下本地文件夹，这三个文件就是传输过来的录像数据，打开其中一个，就是摄像头的实时画面。”

随后，这名工程师又给记者演示了一个智能门锁的破译过程，“某厂商的智能门锁支持用门禁卡开锁。当把门锁住后，恶意攻击者尝试使用手机伪造的认证卡认证，显示认证失败。

但当手机近距离接触门禁卡，就可以成功复制这张卡，然后把门锁打开。”

实际上，不仅是家用的摄像头，用于城市管理、交通监测的公共摄像头，也存在利用弱口令就能打开的问题。国家质检总局曾开展智能摄像头质量安全风险监测。风险评估专家认定，这些智能产品的风险等级为高等风险，“高等风险意味着整个产品的信息安全非常严重，目前正在投入使用的这些摄像头都存在较大的信息安全隐患。”

国家质检总局共从市场上采集样品40批次，结果表明，32批次样品存在质量安全隐患。正是这些技术漏洞，才让智能家居设备频遭入侵，其背后是一个逐渐形成的盗卖个人隐私黑色产业链。

360信息安全部云安全团队负责人王阳东建议：“应尽快出台智能家居产品的安全规范，进一步加强对市面上在售产品的安全性测试，探索建立企业隐私保护的信用机制。”

家居设备智能化和网络化已成大势所趋，而如何保护用户的隐私问题，已成为一个迫在眉睫要解决的问题。对于我们消费者来说又有哪些对策呢?小编为您支两招：

一是在选购智能家居产品时应尽可能选择大品牌和大厂商生产的正规产品。二是对于使用的账号密码强度要设置尽量高。不要使用通用密码，如不要使用淘宝、QQ的密码和某些小网站的账号密码。一般小网站安全性比较弱、如发生帐号密码泄漏，可能会影响所有关联的账号密码。