最近一次的Pwn2Own（2021年秋季在奧斯丁）包含了比以往更多的物聯網（IoT ,Internet of Thing）項目。讓我們有機會探究現今最大、最新的企業攻擊面：家庭辦公室。

員工參與的混合模式（即大部分時間在家工作）已經不再是一種臨時模式。根據蓋洛普2021年5月發表的研究報告，有十分之七的白領在家工作，這數字並沒有太大變化。（更多資訊請參考蓋洛普：十分之七的美國白領仍遠端工作。）員工們更加喜歡這模式，有著更高的工作滿意度 – 且根據主管的說法，生產力有著顯著提高。許多企業計劃繼續使用遠端工作者，而強制要求回到辦公室的企業則發現員工有很大的反對聲浪。

遠端工作者依靠家庭辦公設備與企業連線。這些裝置很多樣化：沒有兩個家庭有相同的IT和IoT配置。從我們的研究可以看出家庭網路在面對攻擊時有多麽脆弱。資安長（CISO）現在需要處理這種新工作模式對企業攻擊面所帶來的根本性擴張。企業已經為員工提供了用來連線的電腦或智慧型裝置；但這些裝置可能使用在有漏洞的環境。許多家庭物聯網裝置會持續監測家庭環境 – 智慧型恆溫器、門鈴、電視、照明設備和語音助手（Alexa、Siri 等），並將資料回傳給企業所有者。這些裝置往往只用了基本安全功能，讓駭客有辦法入侵這些裝置為自己所用。還記得2019年駭客接管嬰兒監視器的問題嗎？只需採用更長的密碼且保持軟體更新，就可以解決許多這類攻擊。有些家庭使用者願意且有辦法自己採取行動，將其視為家庭經營的一環。但許多人並沒有。

您知道您身邊有多少裝置會連上網際網路嗎？或許，您也有一台電視可以上網串流電視節目和電影，或是一台語音啟動的桌面喇叭可撥打電話，甚至有一台內建虛擬實境技術的家用電玩主機，這些都是物聯網（IoT ,Internet of Thing）的一環。事實上，除了其他產業之外，IoT 也為媒體和娛樂產業帶來了革命性改變，尤其是家庭娛樂的改變。

現在，藉由 IoT 的威力，家庭娛樂不僅個人化，而且比以往更加便利。其精密的感測器能強化裝置聆聽、偵測、接收語音指令並感應環境的能力，使用者即使身在客廳，也能享受更身歷其境、更互動的媒體內容。這是一項令人樂見的發展，尤其當大多數人都只能待在家中無法外出，媒體娛樂更是最佳、也是唯一能做的事。

正因這些家庭娛樂 IoT 裝置已成為我們生活的一部分，因此使用者更不應該被這些裝置可能帶來的風險所干擾。例如，萬一讓駭客入侵了這些裝置，駭客就能竊取各種機敏資訊、感染網路上的其他裝置，或是使用裝置上的感測器來監控家庭活動。所以，使用者務必要好好保護他們的 IoT 環境，才能安心享受這些裝置所帶來的效益。

         家庭娛樂物聯網面臨的四個問題