我问答网这事儿不能简单地说“安全”或者“不安全”——太二极管了。我家里少说也有二十几个所谓的智能设备，从灯泡、插座到摄像头、门锁……说实话，刚装上的时候觉得酷，现在有时候半夜醒来想，这些玩意儿是不是都在盯着我看？
坦白讲，物联网安全，目前整体来看就是个大写的不靠谱。尤其是一些小厂商出品的便宜货，他们可能连安全测试团队都没有，代码里漏洞百出，出厂密码永远是admin/admin，就跟请了贼进门还替人家把门锁撬掉一样。
不过话又说回来，难道我们就不用了吗？也不可能，对吧。毕竟谁不想在到家前十分钟就开好空调、进门时灯自动亮起？用还是得用，但得明白风险在哪儿，以及怎么捂住自己那仅剩的裤子——我是说隐私。
🤦♂️ 现状：漏洞百出的智能设备
之前有个安全机构做过测试，把一批市面上常见的物联网设备插上网，不到两分钟就开始有扫描流量过来，半小时内就有几个设备被攻陷了。你猜怎么着？很多设备的固件里居然还硬编码了后门账号，厂商说是为了远程维护，可这密码早就被黑客扒得底裤都不剩。
比如那种几十块钱的WiFi插座，协议加密等于没有，随便抓个包就能重放指令。再比如很多人用的智能音箱，麦克风阵列灵敏得吓人，然而它的语音数据传回服务器时，中间能不能被中间人截获？全看厂商良心。我有个搞渗透测试的朋友，曾经当着我面直接调用了邻居家摄像头的实时画面——就只是因为那个摄像头没有强制改默认密码。
——你说吓不吓人。真的是，你买回来的不是智能，是个间谍。
庞大的设备数量也加剧了问题。Gartner预计物联网终端数早就过了百亿级别，而这些终端里，大部分根本没有显示屏或输入接口，你没法给它装杀毒软件，也没法点“更新系统”。也就是说，出了漏洞，它可能就带着这个漏洞一直运行到报废。厂家呢？赚完硬件那波钱就消失的，多的是。
😱 那些让你后背发凉的隐私泄露事件
不玩虚的，说几个真实的。2016年Mirai僵尸网络就是靠感染大量摄像头的默认密码，然后发动了创纪录的DDoS攻击，导致美国东海岸大半个互联网瘫痪。这事儿离我们并不遥远，因为那些摄像头和你家阳台上那个可能同款。
更细思极恐的是，有一家安全公司发现某品牌儿童智能手表存在严重漏洞，黑客可以悄无声息地开启手表上的麦克风和摄像头，实时监听、定位，甚至还能打电话。你想象一下，你孩子的安全竟然握在一个连安全编码都搞不定的厂商手里。
还有智能电视。你以为只是看节目？不，它可能正在悄悄地分析你客厅里的声纹，然后把数据卖给广告联盟。三星的隐私条款里就坦白过这一点：“请不要在电视前讨论敏感内容”。真行，真是客气了。我花钱买了个设备，它反过来警告我闭嘴。
这些事件曝光后，很多人才恍然大悟——不是黑客太厉害，而是设备的安全设计从一开始就像筛子。而我们在毫不知情的情况下，把这些筛子请进家门，还连上了家里的WiFi。连WiFi意味着什么？意味着黑客可以从一个灯泡攻进你的路由器，再从路由器跳到你的电脑……这就是内网沦陷。
🛡️ 怎么保住你可怜的那点隐私？
别灰心。虽然大环境是这样，但作为普通人，我们还能做点事。至少不要让黑客扫一眼就成功。
第一，买到设备马上改密码！ 拜托了，别用admin/admin或者123456。改一个足够复杂的，字母数字符号混着来，而且别跟其他密码一样。如果设备支持，最好把默认的telnet、SSH服务关掉。
第二，隔离网络。 很多路由器支持访客网络，或者你可以单独弄一个VLAN。把物联网设备全扔到那个独立网络里，跟存放重要数据的电脑、NAS隔离开。这样就算灯泡被黑了，黑客也跳不到你的电脑上去窃取文件。虽然设置稍麻烦，但一劳永逸。
第三，关掉不用的功能。 比如智能音箱的语音唤醒，你如果用它也就在特定时间，那干脆在不需要时禁麦。智能电视里那些“收集观看数据以改善体验”的选项，一律关掉。对了，还有UPnP，路由器上这个功能尽量禁用，它帮设备自动打开端口，却也给黑客行了方便。
第四，更新固件。 我知道很繁琐——谁没事天天打开APP检查十个不同的设备更新状态？但是，一旦有更新，往往就是堵漏洞的。有些高端品牌会推强制更新，还好。就怕厂商自己都不更新，那你就要掂量一下下次还买不买它家。
说句大实话，完全安全是不可能的，尤其在这个万物互联的时代。但这不意味着我们就得裸奔。多点防范意识，至少能让黑客先从别的目标下手。至于大厂商的隐私政策，读起来像天书，但有个简单的原则：敢不敢用开源协议？数据能不能本地处理？ 如果设备说，所有语音识别都在本地芯片完成，不上传到云，那隐私风险就小很多。像苹果就在往这个方向走，虽然贵点。
最后想吐槽的是，物联网安全的锅不能全让用户背。行业标准缺位、厂商追逐低成本和上市速度才是根本原因。什么时候安全能像灯泡的亮度参数一样，成为产品一个硬性指标，我们才能稍微松口气。在那之前，咱们自己多上点心吧。毕竟，你家的摄像头可能正在某个暗网直播……想到这就头皮发麻。