惠普：最抢手10款智能家居设备有250个缝隙

　　据科技博客Re/code报导，不少人为远景一片光亮的物联网而感到振奋，黑客们想必亦然。惠普的一项研讨发现，惠普的Fortify应用程序安全部分对市面上最抢手的10款消费级物联网产品进行了研讨剖析，发现它们有250种安全缝隙，也就是说每款产品均匀25种。

　　不过，惠普并没有详细指出触及哪些产品，仅仅泛泛地说：它们来自“电视、网络摄像头、家用恒温器、长途电源插座、洒水车操控器、多设备操控中枢器、门锁、家庭警报器、磅秤和车库开门器的制造商”。

　　这些设备一般都是运转Linux操作体系的精简版别，所以它们会有许多常见于运转Linux的服务器或许计算机的根本安全缝隙。问题在于，设备制造商并没有像对待传统计算机那样花功夫去加强安全保护。

　　惠普副总裁兼Fortify部分总经理迈克·阿米斯特德（Mike Armistead）指出，该职业的现状是，制造商们遍及匆忙将它们的产品推出商场，而没有很努力地去给设备供给防备根本进犯的才能。

　　该问题的危害性可能会大大扩大，由于一旦一款设备遭进犯，设备间重合的缝隙会致使进犯向其它设备延伸。这并非骇人听闻，历史上发生过那样的黑客进犯，其间破坏性最大的事情之一是超越7000万人信息失窃的Target事情。在该事情中，黑客是经过进犯用于操控和保护公司门店采暖通风体系的体系来盗取数据。

　　 有7款设备在与互联网或许本地网络进行通讯的时分没有进行加密，这意味着任何数据的传送都“不设防，畅行无阻”，不论那些数据灵敏秘要与否。

　　 有6款设备界面存在安全缝隙，简单遭到继续的跨站点脚本进犯，默许登陆认证信息软弱，或许“畅行无阻地”传输像暗码这样的登陆认证信息。

　　 有6款设备在软件晋级下载期间没有加密。这特别令人担忧，由于不法分子能够借此假造软件更新，对设备从头编程，然后随心所欲地操控设备。想想假如联网的网络摄像头或许车库开门器呈现这种问题，会是怎样的结果吧。

　　 10款设备中有9款至少搜集过某种个人信息：邮箱地址、家庭住址、名字和出生日期。

　　惠普Fortify研讨人员以平常的方法来进行此次研讨：他们让那些智能家居设备承受Fortify on Demand服务的检测，该服务会对软件的已知和潜在安全问题进行测验。

　　那物联网商场会有多大呢？商场研讨公司Gartner估量，到2020年，个人智能家居设备总装机量将上涨至260亿。