智能家居安全风险与防护研究
摘要
随着物联网、大数据与人工智能等技术的不断发展,智能家居产业日益繁荣。由于智能家居应用场景的特殊性与私密性,其安全问题不容忽视,安全漏洞的存在可能导致严重后果,不仅会泄露用户家庭住址、谈话内容等隐私信息,还可能造成经济损失甚至人身安全威胁。因此,越来越多的研究者开始关注智能家居安全,但目前相关研究仍处于起步阶段。本文总结了智能家居安全现状,梳理了已有的智能家居标准,分析智能家居存在的安全隐患并给出了相应的防护建议。
引文
[1]童晓渝,房秉毅,张云勇.物联网智能家居发展分析[J].移动通信,2010,34(9):16-20.[2018-11-30].
[2]Khandelwal S.Critical Flaws Found in Amazon FreeRTOS IoT Operating System.[EB/OL].[2018-11-30].https://thehackernews.com/2018/10/amazon-freertos-iot-os.html
[3]Paganini P.Tens of flaws in Samsung SmartThings Hub expose smart home to attack.[EB/OL].[2018-11-30].https://securityaffairs.co/wordpress/74888/hacking/samsung-smartthingshub-flaws.html
[4]Wong V.Burger King’s new ad will hijack your Google home.[EB/OL].[2018-11-30].https://www.cnbc.com/2017/04/12/burger-kings-ad-will-hijack-your-google-home.html
[5]Pullen J P.Amazon echo owners were pranked by south park and their alexas will make them laugh for weeks.[EB/OL].[2018-11-30].http://fortyne.com/2017/09/14/watch-southpark-alexa-echo
[6]国家互联网应急中心网络安全应急技术国家工程实验室,启明星辰积极防御实验室(ADLab),北京同余科技有限公司,云丁网络技术(北京)有限公司.智能门锁网络安全分析报告.[EB/OL].[2018-11-30].https://mp.weixin.qq.com/s/ErK_HlBnohMy4lrIdvhxqA
[7]国家互联网应急中心.2017年我国股联网网络安全态势综述[EB/OL].[2018-11-30].http://www.cac.gov.cn/2018-05/30/c_1122910613.htm
[8]王基策,李意莲,贾岩,周威,王宇成,王鹤,张玉清.智能家居安全综述[J].计算机研究与发展,2018,55(10):2111-2124
[9]GB/T 35136-2017智能家居自动控制设备通用技术要求
[10]GB/T 35143-2017物联网智能家居数据和设备编码
[11]GB/T 35134-2017物联网智能家居设备描述方法
[12]GB/T 36464.2-2018信息技术智能语音交互系统第2部分:智能家居
[13]GB/T 34043-2017物联网智能家居图形符号
[14]T/CSHIA 001-2018智能家居网络系统安全技术要求
[15]ISO/IEC TR 29108-2013信息技术.智能家居术语
[16]刘健皓,王奥博,贾文晓,严敏睿:智能硬件安全[M].北京:电子工业出版社.[2018-11-30].
[17]付凯,倪平.网络摄像机系统安全隐患及防护研究[J].现代电信科技,2017(6).[2018-11-30].
[2]Khandelwal S.Critical Flaws Found in Amazon FreeRTOS IoT Operating System.[EB/OL].[2018-11-30].https://thehackernews.com/2018/10/amazon-freertos-iot-os.html
[3]Paganini P.Tens of flaws in Samsung SmartThings Hub expose smart home to attack.[EB/OL].[2018-11-30].https://securityaffairs.co/wordpress/74888/hacking/samsung-smartthingshub-flaws.html
[4]Wong V.Burger King’s new ad will hijack your Google home.[EB/OL].[2018-11-30].https://www.cnbc.com/2017/04/12/burger-kings-ad-will-hijack-your-google-home.html
[5]Pullen J P.Amazon echo owners were pranked by south park and their alexas will make them laugh for weeks.[EB/OL].[2018-11-30].http://fortyne.com/2017/09/14/watch-southpark-alexa-echo
[6]国家互联网应急中心网络安全应急技术国家工程实验室,启明星辰积极防御实验室(ADLab),北京同余科技有限公司,云丁网络技术(北京)有限公司.智能门锁网络安全分析报告.[EB/OL].[2018-11-30].https://mp.weixin.qq.com/s/ErK_HlBnohMy4lrIdvhxqA
[7]国家互联网应急中心.2017年我国股联网网络安全态势综述[EB/OL].[2018-11-30].http://www.cac.gov.cn/2018-05/30/c_1122910613.htm
[8]王基策,李意莲,贾岩,周威,王宇成,王鹤,张玉清.智能家居安全综述[J].计算机研究与发展,2018,55(10):2111-2124
[9]GB/T 35136-2017智能家居自动控制设备通用技术要求
[10]GB/T 35143-2017物联网智能家居数据和设备编码
[11]GB/T 35134-2017物联网智能家居设备描述方法
[12]GB/T 36464.2-2018信息技术智能语音交互系统第2部分:智能家居
[13]GB/T 34043-2017物联网智能家居图形符号
[14]T/CSHIA 001-2018智能家居网络系统安全技术要求
[15]ISO/IEC TR 29108-2013信息技术.智能家居术语
[16]刘健皓,王奥博,贾文晓,严敏睿:智能硬件安全[M].北京:电子工业出版社.[2018-11-30].
[17]付凯,倪平.网络摄像机系统安全隐患及防护研究[J].现代电信科技,2017(6).[2018-11-30].