IoT 设备带来的风险
智能音箱、网络摄像头、智能门锁、智能家电，联网设备正在我们的生活空间中迅速普及。虽然这些 IoT (物联网) 设备让生活更加便利，但也带来了新的安全风险。
与传统的电脑和智能手机不同，许多 IoT 设备很少收到安全更新，也缺乏运行杀毒软件的处理能力。对于攻击者来说，IoT 设备是入侵家庭网络的首选目标。
IoT 设备的常见攻击
利用默认密码
许多 IoT 设备出厂时设置了"admin/admin"或"admin/password"等默认密码。如果从未更改，攻击者可以轻松获得访问权限。2016 年造成大规模 DDoS 攻击的 Mirai 僵尸网络正是利用了这一漏洞。如需深入了解这些威胁，IoT 设备安全书籍是很好的参考资料。
固件漏洞
即使在 IoT 设备固件中发现了漏洞，制造商可能不会发布更新，或者用户可能不会应用更新。未修补的漏洞成为攻击者的永久入口。
窃听和隐私侵犯
如果配备麦克风或摄像头的设备被入侵，家中的私人对话和视频画面可能被泄露到外部。智能音箱和婴儿监视器被未经授权访问的案例已有记录。
保护家庭网络的必要步骤
加强路由器安全
路由器是家庭网络的基石。请验证以下设置：
- 将路由器管理密码从默认值更改
- 将固件更新到最新版本
- 使用 WPA3 (至少 WPA2) 加密 Wi-Fi
- 禁用远程管理
- 禁用 UPnP (通用即插即用)
当 IoT 设备通过公共 Wi-Fi 网络连接时要格外小心，因为这些网络缺乏家庭网络的安全性。
将 IoT 设备隔离到独立网络
许多家用路由器支持访客网络功能。将 IoT 设备连接到访客网络，将电脑和智能手机保留在主网络上，可以在 IoT 设备被入侵时限制影响范围。
更改每台设备的密码
如何选择 IoT 设备
以下是从安全角度选择 IoT 设备的标准：
- 选择提供定期固件更新的制造商的产品
- 优先选择具有自动更新功能的设备
- 选择隐私政策清晰、数据处理透明的产品
- 选择允许物理禁用不必要功能 (麦克风、摄像头等) 的设备
- 选择明确标注支持终止日期的产品
处置不再使用的 IoT 设备
丢弃或转让 IoT 设备时，务必执行恢复出厂设置。如果 Wi-Fi 密码、账户凭据和使用历史留在设备上，这些信息可能落入下一个所有者或回收废弃硬件的人手中。还要记得撤销所有云服务集成。如需实用指导，家庭网络防护书籍会有所帮助。使用 IP 确认验证你的网络安全，检查网络上是否有设备暴露了意外信息。