家，一般都被視為避風港，一個安全、令人放鬆的地方。但可惜，如果談到網路資安，就不是這麼一回事。隨著越來越多人改成遠距上班，人們花費比以往更多的時間在家處理工作及個人事物。這使得智慧家庭物聯網（IoT ,Internet of Thing）裝置成了網路犯罪集團的主要攻擊目標之一。
智慧電視、智慧冰箱、智慧攝影機以及其他各式各樣的智慧裝置，確實讓人們的生活更加便利，但如果未能妥善加以保護，這些裝置很可能一不小心就讓家庭暴露於危險，包括：竊盜、隱私權侵犯，尤其網路犯罪集團很可能經由智慧家庭裝置入侵家用網路，然後再滲透到筆電、手機等其他裝置。不僅如此，缺乏安全防護的裝置，也很可能遭駭客入侵，進而造成人身傷害。比方說，智慧門鎖一旦遭駭，歹徒就能進到家中；智慧空調系統如果遭駭，歹徒很可能會故意將溫度調高到極限。
所幸，您只需幾個小小的動作，就能確保家用 IoT 裝置的安全，這份圖文解說提供一些保護智慧家庭裝置的基本建議。
安全研究實驗室（SRL）的研究人員展示了應用程式（Amazon Alexa上的 Skills和Google Home上的 Actions）如何經由某些裝置功能來產生安全問題。
SRL的報告顯示可以利用下列方式來偷走帳號密碼或付款資訊等敏感資料：
智慧家庭可能面臨的各種威脅顯示出物聯網裝置被入侵不僅會影響使用者的舒適性和便利性，還可能會影響他們的安全。
智慧家庭由連接物聯網（IoT ,Internet of Thing）的各種不同裝置所組成，每個裝置都具備特定的功能。無論這些裝置彼此間有多麼不同，它們的目標都是為了串起工作流程並簡化使用者的生活。它們共同營造出舒適便利的誘人形象。但正如這些裝置為家庭生活提供了革命性的改變，它們也為家庭安全帶來了新的複雜性。
我們的報告「物聯網裝置安全防護：鎖定智慧家庭會面臨的風險和威脅」詳細介紹了可能發生在智慧家庭的各種攻擊場景，並且探討了物聯網裝置可能遭受攻擊的不同層面。我們會概述各種智慧家庭裝置可能面臨的攻擊場景並提出安全解決方案。
智慧家庭讓使用者能夠連接住家內的各個角落，甚至能夠從遠端進行存取。例如，使用者可以用行動應用程式或網頁介面來即時監控家裡。同時還能遠端進行某些操作，如用智慧型玩具與孩子互動或為可信賴的朋友打開智慧門鎖。
智慧家庭裝置還提供了自動化和連結功能，讓使用者更方便地度過每一天。例如，到了早上，智慧型咖啡機在使用者起床工作前就開始泡咖啡。當使用者進入廚房，如果尚未訂購所需食物，智慧型冰箱就會提醒他們存貨不足。當使用者走出門，智慧門鎖會在他們離開後自動上鎖。現在房內沒人了，智慧型掃地機器人就會開始進行打掃工作。
當使用者對智慧家庭內的所有裝置有良好的控制能力及能見度時，上述以及更多的場景就會出現。但如果駭客在使用者不知情下取得了控制能力和能見度，就會出現問題。
存在漏洞、不當設定以及使用預設密碼都可能讓駭客得以入侵智慧家庭系統內的裝置。一旦某個裝置被入侵，駭客就可以根據裝置功能來採取一連串的動作。我們在底下舉例說明一些可能的場景。
從前門開始，可能有一道智慧門鎖。一旦被入侵，智慧門鎖可以讓駭客控制誰能進出房子。那駭客最可能做的就是讓入侵者或同夥進入房子，另一個可能的行為就是將住戶鎖在門外。
客廳裡也有幾個裝置可被設定。其中一個是智慧喇叭，這是語音啟動家庭自動化命令的管道。一但被入侵，智慧喇叭這樣的語音啟動裝置可以讓駭客發出自己的語音命令。
在廚房裡，如果智慧冰箱和智慧型咖啡機等裝置被入侵也會造成問題。駭客可以設定智慧冰箱來註冊錯誤的到期日期或在線上訂購大量存貨。即使是智慧型咖啡機，如果被駭客下指令不斷泡咖啡也會造成極大的不便。
現在智慧型裝置甚至會出現在浴室裡，最常見的是智慧馬桶。智慧馬桶具有不同的功能，例如感應後用適量水量來沖馬桶，這對使用者來說很有幫助。但駭客也可以讓這裝置發狂，像是不停重複地沖馬桶或讓不斷噴水。
入侵的裝置不同也能夠針對家庭不同的成員。對兒童來說，智慧型玩具被入侵會帶來特別的風險。例如，駭客可以直接跟孩子講話，或是用玩具安靜地記錄孩子的活動。智慧型玩具出現漏洞的案例說明了即使讓兒童使用夠安全的物品，一旦被入侵也會造成傷害。
智慧燈泡能夠被裝在房子的各個角落，從地下室到頂樓。可以根據時間或移動偵測或環境光亮度來自動開啟或關閉。但駭客也可以用這些看似簡單的裝置來驚擾住戶，在不當的時候開啟或是做其他行動。
智慧型掃地機器人這樣的裝置可以在房間內移動，可能為駭客提供關於房間佈局的資訊。駭客可以利用這資訊來規劃進一步的行動。
智慧型裝置連接點對駭客來說也很有用。駭客可以入侵家庭路由器，為自己的需要來重新導向或修改連線。這代表駭客能夠對連到智慧家庭網路的任何東西為所欲為，就跟真正的擁有者一樣。
儘管我們對入侵及其後果的討論主要集中在智慧家庭，但任何部署有漏洞或設定不良裝置的地方都有著相同的問題。物聯網系統被攻擊成功的後果取決於使用系統的環境類型。
在企業環境裡很容易就可以看到上面提到的許多（如果不是全部）裝置。例如，辦公室廚房或休息室可能有智慧冰箱和智慧型咖啡機。企業當然也適合裝智慧燈泡，特別是當大規模部署時還可以幫助企業節省能源。
行動和穿戴式智慧型裝置讓物聯網安全問題變得更加複雜，因為這些裝置遍佈企業和家庭環境，甚至讓許多公司更新了「自帶裝置（BYOD）」政策。這些裝置（如智慧手錶和智慧瑜伽墊）通常由使用者帶到辦公室，然後在下班時帶回家。如果BYOD政策較弱或未採取足夠的安全措施來防止此類威脅，則出現在某一環境內的惡意軟體感染可能會擴散到另一個環境。
以上場景不僅展示了駭客可以利用智慧型裝置做些什麼，還展示了物聯網融入人們生活的程度。顯而易見地，住家的各個地方都會有合適的物聯網裝置可用，從客廳和廚房到浴室和客房。這樣深深融入的人們生活，使得駭客會想嘗試去攻擊物聯網，也對使用者造成很大的影響。可以說，沒有哪個網路威脅發生在智慧家庭時更具侵入性和個人性。
因此，使用者更需要在智慧家庭裡保護物聯網裝置。以下是一些使用者可以採取的安全措施，保護智慧家庭免受物聯網裝置攻擊：
閱讀我們的報告「物聯網裝置安全防護：鎖定智慧家庭會面臨的風險和威脅」來了解更多關於此題目的資訊，包括對其他攻擊場景的描述、對物聯網裝置不同攻擊層面的討論以及使用者進一步確保智慧家庭安全能夠採取的安全措施。
@原文出處：Inside the Smart Home: IoT Device Threats and Attack Scenarios 作者：Ziv Chang
根據一項估計，到了今年底，全球將賣出 3,300 萬個「優先使用語音」的裝置。有鑑於語音式物聯網（IoT ,Internet of Thing）裝置在全球的使用數量驚人，因此安全應該列為這類裝置的優先考量重點。隨著裝置數量越來越多，IoT 預料也將變得更加凌亂，不僅將遇到各種相容性問題，同時也將充斥著各種安全問題。
趨勢科技資深威脅工程師 David Sancho 指出，語音式裝置 (如 Amazon Echo 和 Google Home 等智慧音箱／智慧喇叭) 採用新的人機介面來與裝置互動。使用時只需用語音來下達指令就能操作這些語音助理。
這些語音助理在某些環境當中特別有用，例如當使用者無法使用或者不喜歡使用鍵盤和滑鼠等傳統輸入裝置時，常見的使用情境如廚房或浴室。不過在工業環境當中，如自動化工廠和醫院開刀房，這類語音式裝置也非常實用，因此它們也開始在工業物聯網 (IIoT) 環境當中流行。
Sancho 列舉了三種這類語音應用環境可能遭遇的威脅：隱私問題、假冒語音指令、阻斷服務攻擊。
根據 Sancho 指出，還有一些語音和聲音技術也可能帶來更危險的攻擊情境，例如：
指向性喇叭
指向性喇叭技術可能讓駭客直接對裝置發送語音指令，而裝置附近的人卻不易察覺。一般來說，這是一種很特殊且應用不廣的技術，但這類技術確實存在，而且駭客不須花費太高成本就能將它變成一種武器。 繼續閱讀
智慧喇叭突然暫停正在播放的歌曲，可能是攻擊者在背後操縱。還不止如此,攻擊者可以根據目標的音樂偏好發送客製化的釣魚郵件, 可以播放假錄音訊息來誘騙目標下載惡意軟體,甚攻擊者可以追踪目標居住的位置並得知他們是否在家。
除了智慧喇叭，任何具有相同或相似漏洞的設備都可能面臨這些攻擊風險。
隨著整合熱門網路服務的物聯網（IoT ,Internet of Thing）設備的出現，有越來越多的使用者看見這類設備的價值。容易整合讓使用者更會考慮將這些產品放入自己的網路。不過易用性雖然很誘人，這些產品也可能出現安全問題而帶來負面的影響。
為了了解物聯網設備的安全防護能力以及攻擊者可以如何地去操縱物聯網設備，趨勢科技測試了特定物聯網設備（智慧喇叭）的安全性。
聲音入侵
在“針對性攻擊的聲音（The Sound of a Targeted Attack）”案例研究中，趨勢科技測試了兩款可連網的智慧喇叭: Sonos Play:1和Bose SoundTouch，發現暗藏的安全漏洞,會暴露使用者資料及其他可用於攻擊的資訊,其中包括了阻斷服務（DoS）漏洞。
過去的研究都專注在奪取喇叭（如Amazon Echo和Google Home）的控制能力，我們的報告則有另外的發現,包括了開放端口所造成的安全間隙，這開放端口讓網際網路上的任何人都可以存取設備和使用者資訊。第一個被找到的是跟設備同步的音樂串流服務連結電子郵件地址。另一個可以拿到的是與測試機位於同網路的設備及共享資料夾列表。我們還取得了BSSID資訊，查詢BSSID可以讓我們知道測試機所使用無線基地台的大致位置。最後，我們還可以看到設備上進行的動作，比如正在播放的歌曲、遠端控制設備以及通過URI路徑播放音樂。
這些問題所帶來的影響超過了設備遭受控制。因為智慧喇叭等物聯網設備可能會洩露讓攻擊者可以用於惡意攻擊的資訊。首先來剖析測試機（Sonos Play:1喇叭）找出安全問題，我們能夠模擬可能的攻擊情景，不僅適用在家庭用戶，也可能被用在企業網路。雖然測試的是連接網際網路的喇叭，而且Sonos Play:1的更新也已經推出，但其他的物聯網設備仍然具備類似問題，也讓攻擊者能夠相同的利用。
攻擊物聯網設備的先決條件
無論針對的物聯網設備是什麼，要發起攻擊時都會利用多項元素。在各種攻擊情境裡，攻擊者都會利用可存取和可利用的資訊。下面列出IoT攻擊情境的先決條件，我們根據對Sonos喇叭的測試來制定了這些條件：
攻擊情境
使用上述的攻擊先決條件，我們可以為智慧喇叭制定三種攻擊情景。同樣地，任何具有相同或相似漏洞的設備都可能面臨這些攻擊風險。
攻擊者可以根據目標的音樂偏好發送客製化的釣魚郵件。
透過Nmap掃描，我們發現Sonos Play:1的應用程式用TCP/1400進行連線。這讓我們找到一個不用身份驗證的URI頁面。 繼續閱讀