勒索病毒肆虐全球 家中智能家电也会中招？

前段时间，全球网络可谓经历了一场称得上“史无前例”的灾难。5月12日，比特币勒索病毒爆发，仅仅2天时间就造成了全球150多个国家的20多万人受影响，与此同时，病毒还在不断扩散，高校、火车站、自助终端、邮政、加油站、医院、政府办事终端等多个领域受到侵害，创下了“辉煌”的“战绩”。此次勒索病毒网络的攻击范围和影响面积，真可谓“前所未有”。

事件回顾：病毒暴虐全球网络，黑客勒索比特币

5月12日，一种名为WannaCry（想哭）的病毒在全世界疯狂蔓延。黑客借助利用Windows操作系统漏洞的入侵工具“永恒之蓝”（EternalBlue），将病毒传播到99个国家，使大量个人计算机中的文件被加密锁定，无法再正常运行。被病毒入侵的电脑屏幕，都会显示散播病毒的黑客留言，内容大概就是“需要电脑用户必须向其支付一定数目的比特币作为赎金，最好3天之内付款，过了3天费用就会翻倍，一个礼拜之内未付款，将会永远恢复不了”。而作为数字货币的比特币，拥有匿名化的特点，可以绕开银行系统，这使通过交易记录追查黑客的身份变得相当困难。

此次勒索病毒以ONION和WNCRY两个传播方式为主，中毒后的表现是：受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，用户只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。

但就在这场损伤巨大的全球网络“浩劫”中，一位“意外的英雄”横空出世：署名为MalwareTech的一名英国信息安全研究员，将该病毒中隐藏的“删除开关”找了出来，及时阻止了病毒的继续蔓延，让全球网络得到了一丝“喘息”的机会。尽管对于已经感染的电脑来说多少有点无能为力了，但WannaCry这一版病毒已经基本失效。

勒索病毒的爆发，同样给高速发展的智能化设备亮起了警示灯。事实上，在这个黑客潜行的网络世界，只要联网的设备，基本上可以断定是不安全的，而且智能化程度越高，它所存在的风险就越大，造成的“破坏力”也越强。而作为同样需要“触网”的新兴智能家电产品，是否也会成为下一个网络病毒入侵的对象呢？

智能家电存安全隐患 黑客可轻易“入侵”控制

就在比特币勒索病毒来势汹汹的同时，网络上也出现了许多网友恶搞的P图，尽管只是带着开玩笑的成分，但也有人提出疑问：“智能家电也有可能被病毒感染吗？”

到目前为止，所幸尚未有收到有智能家电遭受勒索病毒入侵的个例，网友恶搞P图中的情况并没有在现实中出现。但近年来，信息安全漏洞已经成为众多行业的主流问题，而与民生息息相关的家电智能产品，只是增加了一个网络控制功能，反而为黑客入侵提供了便利，安全防范、产品安全设计被企业大大忽略。智能家电的信息安全包括身份认证、权限管理、通讯加密、身份识别等，倘若用户信息丢失，不仅会使用户隐私的泄漏，同时还会造成由信息安全问题引发的电器安全问题，所以智能家电的信息安全问题不容忽视。

（一）智能电视摄像头搞不好会让你日常生活被直播

可能你会觉得你的电视很安全，可能你会觉得你的电视百毒不侵，可能你会觉得电视被入侵了也没什么大不了。但我们要告诉你的是，如果你家中的智能电视和摄像头被入侵，那么很有可能你的日常生活就会被同步直播，成为一个另类的网红了。

智能电视刚兴起的时候，就听说过这样一句话， “当你看电视的时候，有可能某人正从电视上看着你”。现在越来越多家庭会购买智能电视，不过在你看电视的同时，小心电视里的ta也可能在窥视你！根据报道，一家计算机安全防护顾问公司宣称，他们成功侵入到某品牌智能电视系统，装入恶意软件后，就能从远程进入用户的智能电视，不管你的账号、密码、甚至财务数据都能窃取，还能控制电视内建镜头来偷窥用户的日常隐私生活，甚至可以在网络上直播给其他网友观看。

（二）你的智能手表，有可能变成一个窃听器

可穿戴智能设备已迅速进入我们的生活，特别是智能手表，普及速度之快甚至有点让人始料不及。而且智能手表的功能也越来越强大，可以收集我们日常生活中的种种信息，从而分辨出我们的身体状态，比如心跳、计步、血压等数据。但你可能没想过，这些数据如此便利获得的同时也给了一些黑客可趁之机——他们利用伪装的应用同样可以在收集用户的信息，直接造成用户经济上的损失。

宾汉姆顿大学某教授称：“黑客可以通过入侵智能手表来复制用户的手部运动轨迹。从而获取ATM机、密码门锁以及由需要按键输入的各种登陆密码。”在这项研究中，20个成年人被要求穿戴好各种智能设备，在11个月的时间内，对他们进行了5000次的密码登陆测试。科学家结合来自可穿戴产品的数据和计算机算法来破解密码，第一次破解的准确率达80%，三次以后超过90%。

（三）智能门锁分分钟为黑客大开方便之门

智能门锁处于家庭安全第一卫士的重要位置，安全性是其不言而喻的核心。而智能的目的，不能偏离也必须是为了安全性服务。实现智能化后的网络安全问题、电子信息保密问题，再加上原来的机械锁本身安全问题，是一把智能门锁是否可靠的关键问题。

在安全性方面，智能门锁一直饱受非议。有部分智能门锁是直接用明文存储密码的，任何拥有蓝牙分析仪的人都能轻易入侵这些设备。还有一些锁易受重放攻击，这意味着入侵者能在设备拥有者解锁时通过无线方式获得数据，然后重放这些数据就能开锁。还有其他研究人员也发现了门锁的漏洞，可从配对的手机中提取出一次性的密钥。一旦智能门锁被黑客控制了，等于你家房子的进出入许可权将沦落到外人手中，不论是个人信息安全还是自身安全，都将无法得到保证。

总结：在经历了一场席卷全球的电脑病毒入侵之后，我们见识到了所谓的网络安全，有时候在黑客面前竟然是如此的脆弱，同时也给高速发展的智能化设备敲响了警钟。作为未来家居生活智能化的一大趋势，智能家电在大时代的酝酿之下应运而生，与许多用户的生活和个人信息紧密捆绑在了一起。尽管本次勒索病毒并没有对智能家电造成真正的损伤，但遗憾的是，针对智能家电、智慧家庭、智能家居有可能遭受的信息安全威胁，目前相关行业和政策并没有真正有效的解决方案。也许，通过这一次比特币勒索病毒事件之后，我们真的要正视智能家电的网络安全性了。

本文来自开源中国社区 [http://www.oschina.net]