去年3月，霍尼韦尔Wi-Fi恒温器的非常满意的用户在Amazon.com上留下了产品审查这揭示了智能家庭的意想不到的好处 - 复仇。
审稿人写道，他的妻子离开了他，然后将她的新情人搬进了他们曾经分享的家中，现在是霍尼韦尔Wi-Fi恒温器。jilted前丈夫仍然可以通过安装在他的智能手机上的移动应用程序来控制恒温器，所以他用它来使新夫妇的生活更加愉快地愉快地愉快：
“从这个过去的俄亥俄州冬天来说，我一直如此寒冷，我一直在弄乱这个温度，而新的爱情鸟正在睡觉。不是每个人都想在早上7点到40度的房子？当他们周末离开时vetaways，我在回家之前将热量恢复到80度，然后返回40。我只能想象他们的电费可能是什么。它让我微笑。我知道这不会永远持续下去，但我不能每次登录并看到它仍然有效，才能笑容。当我睡觉时，我也不能等待高达80度的热量。毕竟，谁不想6月中旬叫醒到80学位的家？“
在过去的一年里，8,490名亚马逊用户中的8,200多名读取评论认为它被视为“有用”。
Service公司Synack的安全研究工程师Colby Moore，谁测试了漏洞的漏洞，这些产品仍然具有类似于Amazon.com评论中所述的固有漏洞的种类。甚至能够重置用户或凭据的一些设备也无法使其对日常使用者的简单。
“我会在领先的产品上说，你可以重置用户，你可以重置这样的凭据和类似的东西，”Moore说。“问题是，一些这些东西开始获得技术，我认为这是许多这些漏洞的地方，至少目前。制造商没有安全地设计，并依赖最终用户来保护它们他们。”
例如，许多客户甚至不认为更改智能家居设备上的密码，因为它们甚至可能无法考虑它们可以像PC被攻击的技术产品。这就是超过73,000个互联网连接的相机发现要在网上流媒体十一月。客户永远不会更改默认密码，其中许多许多可在线可用作基本产品信息，并且不知不觉地允许黑客从摄像机流式传输他们最初购买以感觉更安全的摄像机。
Moore说，许多公司在物联网和智能家庭市场上正在认真对待安全。具体而言，Moore表示，巢产品包括连接的恒温器和下落摄像头，非常难以在实验室设置之外破解。
然而，很多低端智能家居产品都将其与漏洞带来市场猖獗。一个示例摩尔引用的是FOSCAM相机，这是市场上最便宜的相机，摩尔说是“超级普遍的”。
“有几个目录遍历漏洞，让您读出内核内存和转储密码和类似的东西，”Moore说。“所以基本上是你可以在那里出来的说法，找到一个人的相机[在互联网上，并远程访问它而不知道凭据。”
在另一个案例中，Moore说，Synack研究人员测试了一个智能家居安全系统，通常在“DO-IT-Swist的家庭商店”销售的那种，并且能够禁用它，进入家，然后重新激活一旦离开，系统再次。
“警报永远不会下车，当用户回来时，似乎没有发生任何事情，”摩尔说。
Moore表示，黑客有可能开始在智能家居产品的包装攻击并以广泛的方式分发。虽然他尚未在市场上看到它，但摩尔说，攻击者可以开始销售预先打包的智能家庭攻击黑色市场是“非常合理的”，同样销售了一些PC恶意软件攻击，甚至越少- 在智能家中剥削网络安全漏洞的罪犯。
“我看到或听到的一件事是人们在那里扫描他们当地的IP空间，并在人们的家园，车库或房屋外寻找IP摄像机，并能够观看居民，看看他们何时回家并推断他们的生活方式 - 如果你认识某人的生活模式，你就知道他们什么时候不会回家 - 并使用这些相机和英特尔智能地抢劫某人的房子，“摩尔说。“所以我当然可以认为有人能够打包一个非常好的实用程序来外出，并寻找当地的当地电机，并将其作为抢劫工具。”
另一种潜在的分布方法是通过改变产品本身。如果攻击者可以在销售之前访问设备 - 通过用库存篡改甚至通过购买连接的相机并将其返回到存储器上的恶意软件上装入它 - 它们将能够在用户安装时立即控制它们。
为了测试这种方法，Moore表示同步研究人员购买了几款流行的IP摄像头，改变了硬件，并用他们在eBay上购买的收缩包装重新打包它们。摩尔说，当他们向办公室围绕办公室围绕办公室和他们改变和重新包装的人进行了区分时，他们发现没有人能看到差异。
“所以我认为真的是一个真正的大道，即智能黑客可以使用，特别是在富裕的社区或富裕的地区，”他补充道。
Moore说，高端智能家居产品正在设计有安全性的，并且随着市场的成熟，他预计其余产品最终效仿。然而，用于互联网的安全标准仍然是一项正在进行的工作，因此，由于时间，消费者可能仍然发现自己暴露于这些漏洞。
“一名同事前几天把它放在我身边，'我们拥有空气袋的技术，我们强制要求他们在我们的车里，”摩尔说。“我们有技术为这些物联网提供了良好的安全产品，但没有人告诉任何人或强迫他们把它放在那里。所以制造商，如果他们选择了，他们可以做出这些事情。他们只是没有这样做。“