智能灯泡如何使您的家庭网络处于危险之中

智能照明看起来很神奇，可以通过应用程序控制——但你知道智能灯泡会给你的家庭网络带来风险吗？...

在家里安装智能设备越来越流行。这些设备连接到您的Wi-Fi，因此您可以通过应用程序控制它们。你会发现像智能水壶、智能恒温器和智能锁这样的东西。

智能照明是最受欢迎的智能家居设备之一。有了这些灯泡，例如流行的飞利浦色调系列，您可以通过**更改家庭照明的颜色和亮度。

然而，智能灯泡并非没有风险。以下是智能照明可能导致的一些安全问题，以及如何保护这些问题的一些提示。

被黑客入侵的飞利浦灯泡如何传播恶意软件

与连接到Wi-Fi网络的任何东西一样，智能灯泡也可能构成安全威胁。事实上，在过去几年中，这些设备已经发现了多个安全漏洞。

2020年初，Check Point Research的安全研究人员揭示了他们是如何通过飞利浦智能灯泡在网络上安装恶意软件的。他们能够从智能灯泡的漏洞跳到访问网络上的其他设备，如计算机、平板电脑和**。下面是它的工作原理：

此方法可用于在网络设备上安装恶意软件，如间谍程序。飞利浦已经发布了一个软件补丁来缓解这个问题，所以请确保您更新了色调灯泡的固件。

这源于2018年发现的另一个关于飞利浦色调灯泡的问题。Pen Test Partners的研究人员发现他们能够非常容易地破解灯泡。这是因为API密钥（开发人员用来从其他地方获取信息的代码）没有得到适当的保护。这些密钥是纯文本的，没有加密，这使得它们很容易访问。

为了保护色调系统，用户必须拥有强大的Wi-Fi密钥。如果他们不这样做，黑客就很容易进入灯泡。他们可以改变灯泡的颜色或使其闪烁。

Philips Hue后来增加了对SSL的支持，SSL是一种安全加密流量的方法。这将使色调设备比以前更加安全。

人们通常认为他们不需要担心智能家居设备的安全性。他们认为即使黑客可以使用他们的智能水壶或智能灯泡，那又怎样？这听起来不像是一个严重的安全问题。

问题是一旦黑客在智能设备中站稳脚跟，他们就可以访问网络的其他部分。这可以通过一个称为横向权限提升的过程来完成。

这是黑客访问低级别、低安全性设备（如智能灯泡）的地方。然后，他们能够使用这种低级访问来发现设备架构中的缺陷。一旦他们发现了这些更大的缺陷，他们就可以利用它们访问更敏感的设备，如安全摄像头。

最终，黑客可能会沿着这条链进行黑客攻击，直到他们能够访问您的路由器，并使用它访问您网络上的其他设备。

任何连接到网络的设备都是潜在的安全威胁。所以，如果你打算使用智能灯泡，你应该采取措施保护它们。以下是一些保护智能灯泡以及家中其他智能设备的提示：

始终更改默认密码。大多数智能设备都有密码保护。但人们在购买新设备时往往忘记更改密码。任何带有默认密码的设备都很容易被破解。因此，请确保您的所有智能设备上都有唯一的、难以猜测的密码。
使固件保持最新。当发现安全漏洞时，**商将发布软件对其进行修补。如果不更新固件，您的设备将容易受到已知安全问题的攻击。确保定期更新设备并启用自动更新。
启用双因素身份验证。一些智能设备（包括智能照明）可能提供双因素认证。在这里，您需要智能**生成的代码以及登录设备的密码。如果这是可用的，它将使黑客更难访问您的设备。
将智能设备置于来宾网络上。如果您的路由器支持，您可以创建来宾Wi-Fi网络。这是一个允许访问internet，但限制访问其他设备和功能的网络。将智能设备连接到来宾网络将限制黑客访问您的网络，即使他们能够危害您的智能设备。