如何阻止黑客入侵你的智能音箱

如何阻止黑客入侵你的智能音箱

未来就在眼前:喜欢恶作剧的黑客显然可以入侵智能音箱,播放歌曲和怪异的声音。安全公司 Trend Micro 在一项新的案例研究中发现,该漏洞会泄露与流媒体音乐服务相关的设备名称和电子邮件地址等用户数据——这些信息足以进行有针对性的耳虫攻击。令人不安的是,研究人员只需要基本的互联网扫描工具就可以识别可攻击的设备。

罪魁祸首:糟糕的家庭网络安全习惯。

虽然趋势科技团队发现大约 500 个 Bose SoundTouch 扬声器和多达 5,000 个 Sonos Play:1 和 Sonos One 系统面临远程劫持的风险,但风险可能远远超出他们所审查的特定设备。

目前,这种漏洞的影响几乎不会超出恶作剧的范畴,但这项研究应该成为对家庭网络安全保持警惕的重要提醒。“它变化非常快,”趋势科技研究总监马克·努尼霍文说,“它瞬息万变,突然间就不再有趣了。”他继续说,这份报告揭示了重大安全问题,随着我们在家中使用越来越多的智能技术,我们都应该牢记这些问题。

2018 年即将到来,我们仍在提醒自己保护设备的基本原则。请下定决心做好这三件事。

不要忽视固件更新

我们明白,软件更新很烦人。它们会堵塞你的通知,并阻止你无法控制的、瞬间想要全音量播放“Despacito”的冲动。但是,这些补丁越来越频繁地包含重要的安全更新。“软件确实有错误,需要定期维护,”Nunnikhoven 说,“更新这些东西的小小痛苦会对后续产生真正的影响。”

在这种情况下,趋势科技在网络上大肆宣扬漏洞消息之前,就向 Sonos 和 Bose 发出了安全漏洞警告。这一警告让扬声器制造商有机会在恶作剧者用纽约瑞克罗林之夜派对混音轰炸朋友之前修补漏洞。Sonos 随后推出了一项更新,掩盖了之前被曝光的用户信息——连接的智能手机和同步流媒体帐户(如 Spotify)的名称。

限制网络聊天

这是一个非常简单的概念。连接到 Wi-Fi 网络的设备、硬盘、计算机和狗碗越多,您就越需要注意安全设置和授予每个设备的网络访问权限。“您添加的每台设备都是另一个潜在的攻击点,”Nunnikhoven 说。

他继续说,高级用户可以连接太多东西,从而让外部设备远程访问网络上的硬盘或服务器。例如,游戏玩家可以设置自己的 Minecraft 或其他服务器,并让其他玩家访问它们。“没有理由允许任何来自外部的东西启动进入我家的连接,”Nunnikhoven 说。他解释说,唯一的入站网络流量应该是对网络上设备(例如笔记本电脑或机顶盒)加载网站、歌曲或视频的请求的直接响应。

大多数路由器出厂时都设置为阻止任何入站请求。但任何有一点专业知识的人(你知道,只是不够了解)都可以深入了解设置并更改它。

如果你执意要共享文件,可以选择免费或低成本的云服务,如 Dropbox 或 Google Drive。“你有什么希望运行自己的 Dropbox 并安全地运行它?”Nunnikhoven 开玩笑说。

使用访客网络

得益于 ISP 捆绑的调制解调器和路由器套餐,我们现在的 Wi-Fi 网络卫生状况比过去更好了。设置时已设置好密码(不过说实话,我们应该更擅长重置密码)。

不过,努尼霍文建议,我们最好还是改掉“到处泄露网络密码”的坏习惯。交出钥匙可以让客人访问网络上的所有物品——灯泡、扬声器、恒温器等等。

大多数(如果不是全部)新路由器都允许您设置辅助访客网络。这可以隔离“​​迟到者”,让您可以访问互联网,而不会影响您的打印机和智能洗衣机。此外,如果您发现访客网络上有不该出现的人,则切换到新密码不会让整个联网家庭陷入混乱。

<<:  去年科技:2017 年版

>>:  上周科技新闻:2018 年快乐!这是你的新 iPhone 电池

推荐阅读

深度回顾《潮与虎》第二季:感受感情高潮

《潮与虎》第二季详细评论及推荐概述《潮与虎》是根据藤田和宏等人气漫画改编的电视动画,其中2016年4...

马丘比丘是南美洲各地古代人的家园

尽管马丘比丘是联合国教科文组织世界遗产,也是世界上最著名的考古遗址之一,但它的历史仍有待发掘。这座前...

“蝴蝶生命之树”揭示了这些美丽昆虫的起源

直到 1 亿年前,蝴蝶都是夜行动物。地球上只有夜行蛾,直到一些流氓蛾开始在白天飞行。这些富有进取心的...

海洋之门泰坦号内爆留下了 30,000 平方米的碎片场

美国海岸警卫队公布了去年 OceanGate Titan潜水器内爆事故后不久产生的广阔碎片场地图。尽...

工作原理:创建量子计算机

硅半导体在计算领域已经带领我们取得了令人瞩目的进展。但即使它们继续不遗余力地变得更快、更强大(而实现...

微软升级了 Windows Media Player——但你可能仍然更喜欢这些应用程序之一

微软从未彻底淘汰经典的 Windows Media Player,但近年来也没有表现出太多的爱。现在...

这款 CES 展示的移动电源可同时为六台设备充电

2023 年消费电子展 (CES) 展示了一些旨在让您的生活更轻松的出色科技产品。在 2020 年的...

阿蕾蒂公主:引人入胜的故事和深刻的人物洞察

《阿蕾蒂公主》的号召与评价:一个女权主义与冒险的故事《阿蕾蒂公主》于 2001 年 7 月 21 日...

防止脏镜头毁掉你的照片

我的祖母总是告诉我每天要穿干净的内裤,以防被车撞到,并且要保持相机镜头清洁,以便我需要拍出好照片。当...

使用 Babbel 学习新语言,打破“糟糕的美国旅行者”刻板印象

尽管我们不愿意承认,但美国人在全世界都被认为是糟糕的旅行者和无知的游客。如果你想避免这个称号并享受更...

《水子之旅》评论:令人感动的冒险与成长故事

《水之旅行》的魅力与评价概述《水子先生的旅行》是一部动画电影,于1956年1月1日上映。该作品为动画...

达美航空的日食航班已售罄,但您最好的观赏地点仍然在这里

本周早些时候,达美航空宣布将在 4 月 8 日的飞行计划中增加一班航班,让乘客可以鸟瞰日全食。但如果...

朝鲜的小型核弹头酝酿已久

2006 年 10 月 9 日,朝鲜进行了首次核试验。此后,该国又进行了四次核试验,最近一次是在 2...

2022 年 100 项最伟大的创新

去年一个阴天的圣诞节早晨,一枚搭载有史以来最强大的太空望远镜的火箭从法属圭亚那的发射台发射升空。大约...

发现世界上最古老的灵长类动物化石

一只小巧玲珑、眼睛圆溜溜、尾巴长、脚像手一样的灵长类动物,是目前世界上已知最古老的灵长类动物化石骨架...