當心！WiFi模塊或成智能家居的最強木馬

首先說明，這里的WiFi模塊與日常生活所說的WiFi并不相等，我們也不希望將常用的WiFi妖魔化，而是想提出一些所謂的“將WiFi模塊植入傳統家電等設備升級為智能家居”可能帶來安全問題。

正如智能手機出現后功能手機變得不合時宜一樣，智能家居的興起也使包括家電、門鎖、照明等在內的傳統家用設備變得極其不合潮流，傳統設備被逼到了懸崖邊緣，相關廠商不得不謀求改變，以實現智能化升級。因而在這種形式下，不少人將WiFi模塊作為傳統設備升級的一個重要法碼。

WiFi模塊屬于物聯網傳輸層，內置無線網絡協議IEEE802.11b.g.n協議棧以及TCP/IP協議棧，可將串口或TTL電平轉為符合WiFi無線網絡通信標準的嵌入式模塊。傳統的硬件設備嵌入WiFi模塊可以直接利用WiFi聯入互聯網，是實現無線智能家居、M2M等物聯網應用的重要組成部分。

簡而言之，傳統設備植入嵌入式WiFi模塊可使該設備具有聯接互聯網功能，并合乎眼下智能家居的基礎功能——用手機App操控。而采用WiFi模塊另外一個好處是，可以與互聯網無縫對接，不需要中間橋接設備，且易于與其他設備兼容。不過，以目前智能家居所應呈現的功能和狀態來看，植入WiFi的傳統設備很難稱得上真正意義上的智能家居。

“家電有了WiFi模塊只是具備了可聯網的能力，連上網之后可以遠程控制，但離智能還差得遠，跨品牌跨品類的產品互聯互通才是智能化的基礎，在這個基礎之上，還要整合深度學習、語意理解、圖像識別等等技術才能算的上是基礎的智能化。”，業內人士分析稱。

且不論“傳統設備+WiFi模塊”與智能設備差多遠，暫且認為“傳統設備+WiFi模塊≈智能設備”是成立的，不過這并不能掩蓋其中可能造成的安全問題。

在“將WiFi模塊植入傳統家電等設備升級為智能家居”這個事件中，實際涉及到WiFi模塊提供商、傳統設備廠商和終端用戶三方，但真正的安全問題基本不會對WiFi模塊提供商有負面影響，真正危險的是后二者。

先說終端用戶。首先我們應該明白，由WiFi模升級而來的智能家居設備是基于WiFi通信的，所以WiFi通信協議的安全性很大程度上決定相關設備的安全，而WiFi的安全性在智能家居領域一直以來并不太可靠。事實上，WiFi幾乎被公認為是近年來最易對付的通信標準，Belkin、Nest、某米智能攝像頭等先后告破或多或少都與之相關。

不得不說，家用智能設備被攻破并不比電腦中毒損失小。事實上，一旦我們的智能家居被黑客破解，很可能面臨兩種損失：一是輕則有形損失，硬件遭到暗中破壞，可能不繼續工作，或繼續不正常工作;二是較嚴重的無形損失，家庭數據被偷偷竊取，表面上我們的設備在運行，但不知不覺中我們在家中的一舉一行已經被別人看在了眼里，甚至我們的家庭生活習慣已被知根知底。

再來說傳統廠商。在不做任何深入了解的情況下，說WiFi模塊可能會對傳統廠商造成不利似乎有點危言聳聽，但事實的確存在這種可能性，而且可能性完全超出我們的想象。因為在傳統設備升級智能家居設備的過程中，WiFi模塊可能是容易被忽視的一個“木馬”。

事實上，在WiFi模塊提供商、傳統設備廠商以及終端用戶的關系中，可以有兩種不同的利益解讀。

一種理解是傳統設備廠商獲利，這種比較容易理解。WiFi模塊提供商將WiFi模塊提供給傳統設備廠商，傳統設備得到了智能化升級，附加值得到提升。然而，由于WiFi價格較低，獲益的明白被認定為益是傳統廠商，整個過程相當于“傳統設備借WiFi模塊的‘心’進入用戶家庭”。

與傳統設備廠商獲利相對的還有另一種理解：WiFi模塊提供商獲利。按理說，雖說WiFi模塊價格有1元、9.9元、18元、22元等不等，但想依賴WiFi模塊從傳統設備廠商那里賺大錢并不靠譜，那么WiFi模塊提供商獲利又從何說起呢？這一點還要回歸到WiFi模塊和智能家居本身。

通常情況下，智能家居是包括控制中心、設備節點、軟件應用和通信技術等在內的一個完備系統，實際具備用戶遠程控制設備和廠家后臺管理數據特點。而在WiFi模塊植入傳統設備后，基于該模塊的智能設備同樣能夠被后臺進行監測和管理，換言之，WiFi模塊提供商還能夠對經傳統廠商銷出去的升了級的設備進行后臺管理。

能夠進行后臺管理似乎也說明不了什么問題，畢竟大多智能廠商都有此能力，但考慮到WiFi模塊提供商與傳統廠商的實際關系，就很耐人尋味了。

前面提到，當傳統設備廠商獲利，整個過程相當于“傳統設備借WiFi模塊的‘心’進入用戶家庭”，而WiFi模塊提供商獲利呢？顯然，是“WiFi模塊借傳統設備的‘殼’進入用戶家庭”。不過，這在實質上，又出現了另外一個在傳統行業領域幾乎不會考慮的問題：植入WiFi模塊的設備進入用戶家庭會怎樣。

傳統行業領域不會考慮的問題在傳統設備升級后廠商基本依然不會考慮，因為他們實際售出去的只是智能設備的‘殼’，WiFi模塊提供商能從不斷跟進中獲取模塊售給傳統廠商以外的價值。這種價值存乎兩個方面：一是獲取硬件售后服務（監測、升級等）權;二是在服務過程中得到用戶數據。久而久之，存在傳統廠商對傳統硬件失控的可能性。

所以對傳統設備廠商來說，傳統設備看似因WiFi模塊而升極，實際上卻有可被WiFi模塊“控制”，形式類似“特洛伊木馬”，存在顛覆式殺傷力。那么是否就因此“珍愛生命，遠離模塊”呢？雖尚不至此，但傳統廠商對免費的WiFi模塊仍需保持謹慎。（轉載）