METROHK.com.hk
市場
科技

智能家居裝置成黑客攻擊目標

法國數百間超市的冷藏系統遭黑客入侵,專家警告,隨着雪櫃、門鐘等家電接駁互聯網,黑客有機可乘。路由器是主要攻擊對象,佔所有網絡攻擊逾四分之三。

智能家居裝置成黑客攻擊目標

法國數百間超級市場的冷藏系統遭黑客入侵,專家指,這類襲擊反映愈來愈多原本依賴機械運作的設備,現時接駁上網,為網絡罪犯提供新機會。從雪櫃、暖氣系統到閉路電視及警報網絡,大量設備可被遙距監控,成為攻擊目標。

理論上,任何接駁互聯網的設備,無論是直接連線抑或透過應用程式、雲端服務或家居網絡,都有可能被黑客入侵。2015年,研究人員在拉斯維加斯一個黑客會議上示範,入侵三星智能雪櫃,攔截經該設備傳輸的部分網絡數據。攻擊者通常旨在竊取資料、擾亂服務,或利用設備作為入侵更大網絡的跳板。

最常見的攻擊目標包括閉路電視、視像門鐘、警報系統、智能門鎖、恆溫器及中央暖氣系統。智能雪櫃、焗爐及洗衣機等家電若連接互聯網,亦有潛在風險。網絡安全數據顯示,路由器佔所有連接設備攻擊逾四分之三,而非家電本身。

黑客入侵設備後,一般可收集資訊或控制設備。鏡頭可顯示家居內部情況,麥克風可收錄聲音,路由器受損則可暴露網絡上所有傳輸數據。控制設備後,黑客可開關裝置、更改設定或鎖住用戶賬戶,例如干擾恆溫器或雪櫃的溫度控制。

2015年,研究人員透過互聯網娛樂系統,遙距控制一輛行駛中的Jeep汽車,導致約140萬輛車需回收維修。近年亦有研究人員發現,僅憑車牌號碼即可追蹤、解鎖及啟動部分起亞汽車,廠方已修復漏洞,未有證據顯示漏洞曾被利用。汽車及飛機設有大量安全及備用系統,電力及水務等關鍵基礎設施亦有多重保安,比一般家居設備難攻破得多。

網絡安全專家建議,用戶應更改預設密碼、啟用雙重認證,並定期安裝軟件更新。不再接收安全更新的設備應移除或更換,大部分設備應留在本地網絡,僅在有明確需要時才連接互聯網。最簡單的規則是:連接設備愈少,攻擊者入侵的入口就愈少。

資料來源:The Standard。 閱讀原文報道 →
黃志恆
中國及國際組編輯

負責中國內地及國際時事報道,聚焦與香港相關的政策與經貿發展。