許多消費者正猶豫著要不要購買智能家居設備，因為他們害怕自己的恒溫調(diào)解器或者日光燈被黑。事實證明，他們的擔心是有理由的：安保研究者最近揭露了Belkin的WeMo智能家居設備中幾個嚴重的漏洞。

位于Seattle的安保公司IOActive昨天（2月18號）宣布了這項研究結果。IOActive的聲明中指出，WeMo設備的軟件漏洞可能讓攻擊者遠程控制設備，安裝惡意固件，監(jiān)測目標設備的運行狀況甚至進入目標設備的計算機網(wǎng)絡。

WeMo設備包括燈開關，移動檢測器和安保相機。在CES2014上，Belkin透露到，智能炊具，智能燈泡甚至一個可以智能化低電壓設備的DIY包很快就要加入它的生產(chǎn)線了。很容易想象到，在這些普通的設備里，惡意的黑客有可乘之機。

這種脆弱性存在于WeMo的固件升級過程中，這個過程完全依賴于連接到WeMo設備的智能手機應用。值得贊揚的是，Belkin的每次新的固件更新都加密了，但是，每次新更新的秘鑰已經(jīng)在系統(tǒng)現(xiàn)存的固件內(nèi)了。實際上，這就讓黑客在固件發(fā)布前就能夠癱瘓它了。

Belkin 也對自己的安全插座層（SSL）網(wǎng)絡連接安保協(xié)議比較松懈。當WeMo設備連接到Belkin的中心服務器時，Belkin沒有馬上承認它的SSL憑證。這就使得任何有SSL憑證（一種很容易得到的安保協(xié)議）的人可以對不會懷疑的用戶進行虛假固件升級。

你用WeMo設備的時候，你可能不想拔掉它們，然后在接下來的時間里像一個森林隱士一樣活著。Belkin很快就回應了IOActive的新發(fā)現(xiàn)，并且在昨天晚些時候宣布它已經(jīng)用最新的固件升級修復了這個漏洞。

首先得確保你的設備處于被保護狀態(tài)，然后打開iOS的App Store或者Google Play 商店，確保你的WeMo應用是最新版本的，并且這款應用可以把最新的固件傳輸?shù)皆O備里。盡管WeMo的產(chǎn)品線現(xiàn)在是安全的，但卻透露出了智能家居技術最隱秘的秘密：總的來說，智能家居安保協(xié)議很搞笑。ZigBee和Z-Wave是兩項最普遍的智能家居協(xié)議，幾個月前就被黑過，但很少的公司有興趣修復這些個問題。

如果沒有了安保智能家居協(xié)議，制造商將依靠傳統(tǒng)的Wi-Fi架構。標準的計算機程序和移動應用的安全程度還得看程序員是怎么設計的。沒有什么程序是不可能被黑的-這正如WeMo的情況一樣。

大部分不安全的應用可以透露用戶的郵箱地址，甚至信用卡號。甚至一款不安全的智能家居設備能讓房子著火！當然，這是一種比較極端的例子。希望在接下來的幾年里，智能家居的安保問題能夠得到非常有效的解決。