WeMo的這套貝爾金的智能家居產(chǎn)品主要賣(mài)點(diǎn)在于，能讓用戶通過(guò)APP遠(yuǎn)程控制照明開(kāi)關(guān)、網(wǎng)絡(luò)攝像頭、動(dòng)作感應(yīng)器及其他家電產(chǎn)品，相信有部分對(duì)價(jià)格不敏感的用戶已經(jīng)試用過(guò)了。

可是它并不安全。

據(jù)arstechnica的消息，貝爾金的產(chǎn)品WoMo被攻擊者揭露各種漏洞后，安全研究人員已經(jīng)給出建議讓人們停止使用貝爾金的WeMo家庭智能產(chǎn)品，實(shí)際上，黑客已經(jīng)能自由地利用網(wǎng)絡(luò)控制調(diào)溫器和其他設(shè)備了。根據(jù)最近公布的IOActive公司研究院的反饋，攻擊者可以繞過(guò)WeMo的密碼及加密匙檢查，并簽署惡意固件偽裝在貝爾金的產(chǎn)品里。

與此同時(shí)，WeMo設(shè)備也無(wú)法連接到貝爾金安全驗(yàn)證服務(wù)器上，即便用戶已經(jīng)更新了所有固件。更重要是，固件的更新通知是通過(guò)非加密渠道傳送到電腦與手機(jī)上。IOActive研究院的科學(xué)家MikeDavis表示他已經(jīng)可以把上面的這些缺陷組合成RSS讓貝爾金的用戶更新，從而暗中傳染惡意軟件。

除此以外，惡意軟件可以不受root的權(quán)限訪問(wèn)WoMo設(shè)備，攻擊者可以實(shí)現(xiàn)利用單一設(shè)備的缺陷改變所有連接設(shè)備的狀態(tài)。在一段網(wǎng)絡(luò)視頻里，我們可以看到黑客可以通過(guò)代碼反復(fù)開(kāi)關(guān)臺(tái)燈，這些漏洞使得黑客可以隨意篡改家庭安全系統(tǒng)中的運(yùn)動(dòng)傳感器。

該研究者孩提到，貝爾金由于誤用了GPG非對(duì)稱加密功能，使得它自動(dòng)分發(fā)WeMo映像內(nèi)的固件簽名密匙，攻擊者可以輕松利用這點(diǎn)實(shí)現(xiàn)簽署固件映像的動(dòng)作。

其實(shí)這也不是第一次了，早在13年10月，貝爾金的兒童監(jiān)視器便被黑客入侵成為了竊聽(tīng)器，而病毒一旦入侵iPhone設(shè)備，甚至可以讓所有的智能設(shè)備通過(guò)相同的機(jī)制感染。

智能系統(tǒng)是一把雙刃劍，被編程的產(chǎn)品能實(shí)現(xiàn)效率與易用性的飛躍，但同時(shí)也造成了系統(tǒng)被侵入的風(fēng)險(xiǎn)，而總所周知的是，世界上不存在供不破的系統(tǒng)，因此對(duì)于使用者而言，需要在生活便利及個(gè)人隱私之間做一點(diǎn)權(quán)衡。