如何防範智能家居安全問題

隨着智能家居產品日趨普及，其在日常生活中扮演的角色越來越重要，所承載的個人信息也越來越多，如何保障其安全性變得尤為重要。作為近年新興科技的玩意，這些產品仍存在很多薄弱環節。以下是一些用家需注意的事項及建議。

首先，不要購買二手智能家庭電器。這類家庭電器的硬件或會被前使用者修改，有機會導致遠程攻擊者完全接管你的智能家居系統。

其次，必須確保網絡上的訪問設備、控制設備與交付設備的安全，包括智能音箱、互聯網路由器、電腦和智能手機等設備。如設備曾被入侵或盜取，或會危及整個家庭系統的安全，因此務必購買有信譽品牌，並從正規渠道購買智能家居產品，以獲得最大可能的安全保障。

以下為使用智能家居產品時需要注意的事項：

● 更改默認密碼：在設備上保存默認密碼可使獲得此設備的任何人取得訪問權限。這幾乎與不使用密碼同樣糟糕。

● 每六個月更改一次密碼：定期更改密碼可顯著加強安全性。

● 更改語音激活設備預設的喚醒詞：如使用語音激活的設備（例如智能音箱），請將喚醒詞從“OK Google”等預設值更改為只有您和家人知道的喚醒詞。這樣，入侵者將無法使用您的系統。

● 在購買新設備之前，請確保您具有有關其安全保護的足夠信息：確定製造商是否提供定期固件更新，如需購買使用期達十年或更長時間的設備，則需要確保其能避免新興威脅的侵擾。

● 購買設備之前，請先檢查其隱私政策：如不打算在設備上使用語音激活功能，關閉麥克風可防止設備收錄和傳輸其他對話，避免個人數據被訪問或使用。

● 使用自動更新或手動更新來保持設備處於最新狀態：當製造商網站提供可用的更新，務必使用自動或手動方式將設備連接到電腦進行更新。安全修補程序將保護您免受那些新的威脅。

● 考慮哪些設備確實需要聯網：若設備（如咖啡機或烤箱等）毋須使用聯網功能，請離線使用設備。

● 關閉通用即插即用(UPnP)：大多數智能設備都具有此功能，使它們能夠查找其他智能設備並自動與其連接。然而，UPnP協議容易受到外部攻擊，一旦一台設備遭遇入侵，就可以控制多個設備。

● 檢查設備上運行的應用程序的權限：任何要求允許您編輯路由器設置的權限都可能構成安全隱患。

● 注意設備的雲存儲：由於上傳和下載需要雲端連接，外部人員可藉機侵入該連接並訪問您的網絡。請確保您了解如何採取正確的措施來保護數據和隱私。

綜上所述，在享受物聯網智能家居便利的同時，保護信息安全同樣重要，必須做好物聯網智能家居安全防護。在日常生活中，通過將攝像頭斷網使用、關閉路由器的“訪客模式”等預防手段可使物聯網智能家居更便捷、更安全。

註：資料參考自https://www.kaspersky.com.cn/resource-center/threats/how-safe-is-your-smart-home。

何達裕