一名夜班護士趁著「黑色星期五購物節」打折期間，買了監視器,以方便觀察孩子們以方便監看孩子。隔不到幾天空無一人的女兒房間裡傳來陌生人的聲音，還播放恐怖片「陰兒房」的配樂。
自稱是聖誕老公公的陌生人跟她說「哈囉」,還講髒話。女孩從此不敢在房間裡睡覺，只好睡在客廳。🥶
隨著家中物聯網環境逐漸興起，根據創市際2018年公佈的「2018台灣微智慧生活」調查2，台灣智慧家庭裝置使用率約三成，顯示台灣智慧家庭狀況正逐漸普及，然而此現象也成為駭客入侵的機會點之一 ! 趨勢科技預測駭客將利用家中 IoT 設備進行勒索、詐騙甚至企業間諜活動，透過裝置漏洞為管道，如智慧電視、智慧揚聲器等，監視在家工作者與企業間的對話，掌握企業情資，進一步鎖定企業為勒索目標。
同時，駭客看準物聯網裝置逐漸普及，更鎖定智慧型家用物聯網設備如路由器，進行DNS (Domain Name Server) 挾持攻擊。透過劫持DNS將使用者引導至假的網址，取得帳密、個資等重要裝置及個人資訊，進一步進行勒索或販售個資牟利等不法行為，趨勢科技提醒消費者必須要將智慧家庭裝置納入資安防護的考量之一。
-2019/12/14 更新-
從舒適到災難：智慧家庭的風險
我們真的要讓全世界的駭客連結到我們的廚房、空調以及其他家用設備嗎？尤其是我們的門鎖？
當原本應該為生活帶來舒適便利的東西頓時變成一場災難，該怎麼辦？
時間發生在 2015 年 4 月，美國華盛頓的一對夫妻陷入了一個令人寢食難安的狀況。好一陣子，他們的三歲兒子一直在抱怨有個隱形人會在晚上出來跟他講話。一開始，他們還一直叫小孩不要亂講，直到有一天他們真的聽到陌生人的聲音從他們兒子房間裡安裝的嬰兒監視器中傳出。
那個聲音說：「小朋友，快起來，你爸爸在找你。」
更令他們毛骨悚然的是，他們發現該裝置的攝影鏡頭竟然還會跟著他們移動，那鬼魂般的聲音接著說：「看看是誰來了。」
這只是眾多家庭物聯網（IoT ,Internet of Thing）裝置遭駭的恐怖故事之一。
家庭物聯網裝置的設計都是以功能為優先考慮，其次才想到安全
人們應該要能安心地使用智慧型裝置，但今日的現況並非如此。今日家庭物聯網裝置的設計都是以功能為優先考慮，其次才想到安全。因此，當這些酷炫裝置上市時，經常暗藏一些消費者在購買當下考慮不到的安全風險。這不禁讓人懷疑，消費者是否真有辦法在興沖沖地將這些裝置帶回家之前，仔細想清楚它們的好處與風險。
駭客將知道屋主是否在家，或者他們監視的對象是否正在前往某處。當然，這些是較極端的情況，但卻一點也不誇張。
嬰兒監視器直播隱私
首先是隱私的問題。許多物聯網裝置都具備錄影和錄音的功能，或者會將影音資料傳送至雲端處理。萬一駭客有辦法攔截這些內容，那就能看到並聽到屋內的狀況。再回頭看看前述嬰兒監視器的案例，由於駭客找到了裝置的軟體漏洞，因此就能將這些原本讓家長隨時關心兒童狀況的裝置變成現成的監視器材。
語音助理蒙上監聽陰影
某些物聯網裝置 (如自動化語音助理) 會隨時等候使用者下達語音指令，然後將語音內容傳送至雲端處理，並在幾秒之內做出回應。過去已發生許多關於這類裝置傳送過多語音資料的爭議。 繼續閱讀
由於大多數的 PoS 裝置和系統皆使用嵌入式 Windows 7 版本，且很可能未定期更新修補或安裝防毒軟體，因此，即使是像 FIN8 這種不太複雜的惡意程式攻擊也能輕鬆得逞。
根據資安研究人員發現，駭客團體 FIN8 在沉寂了兩年之後又再度重現江湖，推出了一個新的銷售櫃台系統 (PoS) 惡意程式，名叫「Badhatch」，專門竊取信用卡資訊。研究人員在分析了 Badhatch 的樣本之後發現，它與 PowerSniff 有諸多相似之處，只不過 Badhatch 多了一些新的功能，包括：掃描受害者網路、讓駭客從遠端遙控、安裝後門程式，以及散布其他修改過的惡意程式 (如 PoSlurp 和 ShellTea) 等等。
Badhatch的感染手法一開始與其前輩 PowerSniff 類似，都是透過精心製作的網路釣魚(Phishing)郵件並夾帶惡意 Word 文件。受害者一旦啟用了巨集功能，該文件就會啟動 PowerShell 並執行 PowerSniff 的 shellcode 腳本，過程當中還會安裝一個後門程式。它的網路掃描功能有別於 PowerSniff，無法判斷其感染的系統是否位於教育或醫療產業。此外，研究人員也指出它缺乏偵測沙盒模擬環境的能力，亦缺乏躲避防毒產品的能力，更不像其前輩具備長期躲藏的機制。不過，研究人員表示，這反倒是它的一項優勢，因為駭客可以在感染之後立即執行惡意行為，並且更能掌控惡意程式的使用方式，進而避開一些自動化沙盒模擬分析功能。
繼續閱讀能夠輕易地利用無線連結上網際網路的Wi-Fi，已經滲透到我們的日常生活中。外出時隨處可見扇形的Wi-Fi標誌，Wi-Fi到底是什麼，為了能夠更安全安心地使用Wi-Fi我們應該要掌握一些重點。
Wi-Fi是指，無線通訊規格的一種，在世界上被當作一種共通的基準來使用，現在對應連結上網的設備幾乎都有得到Wi-Fi認證。由此可見Wi-Fi已成為無線網路的業界標準，也是無線網路的代名詞。
家庭內的網際網路因為Wi-Fi的普及，不單是電腦、網路攝影機、智慧音響等的IoT機器及智能家電也藉由路由器連結上Wi-Fi。另外，車站及機場、商業區、公共設施、交通機構等公共Wi-Fi（公共無線Wi-Fi）亦十分完善，所到之處都能夠輕鬆地使用Wi-Fi。
繼續閱讀通訊或電信技術是現代網際網路的基礎，也造成了網路新區塊如物聯網(IoT)的發展。相對地，我們今日所享受的全球電信網路也受到網際網路發展的極大影響。電信和網際網路間是雙向的關係，連使用者也無法區分清楚。會有這樣的感覺是因為我們的電信商跟網路商往往是同樣那幾家。而這樣的共生關係會在轉向5G時變得更為明顯。在我們與歐洲刑警組織歐洲網路犯罪中心(EC3)共同發表的「2019年網路電信犯罪報告」中，我們探討了這種關係如何被利用來威脅物聯網或進行欺詐性活動。
SIM卡連線
通訊裝置和互聯網裝置常見的共有連結是使用SIM卡。獨立連接網路的物聯網裝置應該會具備跟手機一樣的SIM卡。可能是熟悉的白色SIM卡，或是更小而整合進裝置電路的東西。手機可以收發電話、簡訊或資料。同樣地，具備SIM卡的物聯網裝置也可以收發電話、簡訊或資料。
SIM卡能夠像信用卡或簽帳金融卡一樣被用來啟動計費或有相應費用的連線。但不幸的是，這也是SIM卡會面臨跟信用卡相同的許多詐騙風險的原因。而且使用SIM卡(和電信)進行詐騙很吸引犯罪分子，可能是因為電信業沒有受到洗錢控制的監管。
繼續閱讀
