智能灯泡有望成为这个假期购物季的热门商品。但是,点亮你的家会让你的个人信息暴露给黑客吗?
今年早些时候,亚马逊的Echo成为全球头条新闻,蓝冠测速注册地址因为有报道称,数千名员工记录并听到了消费者的对话。
现在UTSA的研究人员对流行的智能灯品牌存在的安全漏洞进行了审查。根据分析,下一个主要目标可能是消费者在即将到来的假期购买的智能灯泡。
“你的智能灯泡可能会配备红外线功能,而大多数用户不知道无形的波谱是可以控制的。UTSA计算机科学系计算机研究实验室的安全、隐私、信任和道德主任Murtuza Jadliwala教授说。“任何数据都可能被窃取:文本或图像。任何储存在电脑里的东西。”
一些智能灯泡连接到家庭网络,而不需要智能家庭集线器,这是一个集中的硬件或软件设备,其他物联网产品可以在这里相互通信。智能家居集线器可以连接本地或云端,对于使用Zigbee或Z-Wave协议或蓝牙(而非Wi-Fi)的物联网设备非常有用。
如果这些灯泡也有红外线功能,冠城大通蓝郡黑客就可以通过灯泡发出的红外线不可见光发出指令,窃取数据或欺骗家庭网络上的其他联网物联网设备。主人可能不知道黑客入侵,因为黑客命令是在主人家里的Wi-Fi网络中发送的,而不需要使用互联网。
这项名为“光耳朵:智能灯光下的信息泄露”的研究由Anindya Maiti合作完成,并发表在2019年9月的《ACM学报:互动、移动、穿戴和无处不在技术》上。
智能灯泡已经超越了新奇,进入了利润丰厚的成熟市场。去年消费者支出接近80亿美元,预计在不到十年的时间里,这一数字将增长两倍多,达到280亿美元。
“把灯泡想象成另一台电脑,”Jadliwala补充道。“尽管这些灯泡的芯片非常简单,但它们正准备成为更有吸引力的开发目标。”
Jadliwala建议消费者选择带有智能家居集线器的灯泡,蓝冠测速注册网址多少?而不是直接连接到其他设备的灯泡。他还建议制造商在制定安全措施方面做得更好,以限制这些灯泡对家庭内其他智能家电或电子产品的接入水平。