尽管物联网正在不断扩展，但制造商似乎并未充分重视保护其产品免遭黑客攻击，从而使当前和未来的客户都面临风险。
许多公司正迅速排队准备采用的一项趋势是物联网（IoT），也有人称之为万物互联。这个概念旨在将电视、冰箱和空调等家用电器连接到互联网，让我们的生活更加便利；但这似乎也伴随着高昂代价——敏感个人信息可能暴露给黑客。
惠普通过其安全部门 Fortify，接受了这项挑战， 对物联网市场上最受欢迎的10种设备进行测试 。开展这项研究是为了了解用户实际上如何面临安全漏洞风险——仅仅因为他们想在结束漫长的办公室工作、回家之前远程打开空调。
研究结果显示，市场上常见设备中有70%存在重大漏洞，包括隐私问题、权限不足、缺乏加密、部分设备管理网页界面不安全，以及设备软件本身保护不足。研究发现了不少于250种不同的安全弱点，平均每台设备有25种弱点！
虽然公司只关注了10种设备，但它们都是物联网领域最受欢迎的设备。换句话说，如果你已经购买了一台能够连接互联网的设备，那么它很可能从包装盒中取出时就带有这些安全弱点。
具体而言，10种设备中有9种至少存储了一项用户个人数据，例如电子邮件地址、全名、出生日期，甚至家庭住址。更糟的是，这10种设备中有8种并未要求用户设置强于简单“1234”组合的密码来连接服务或设备。此外，10种设备中有7种没有使用加密通信网络服务，这意味着用户与设备之间传递的信息，任何人用简单的嗅探器都能获取。还有6种设备在下载软件更新时甚至没有加密，因此它们可能下载到伪装成相关更新的病毒，进而危及连接到家庭网络或企业网络的所有其他设备。
出于显而易见的原因，惠普没有透露受测设备的名称。不过，公司提到这些设备种类繁多，包括电视、网络摄像头、家用电暖气控制器，以及遥控器、洒水器、不同设备的集线器、门锁、家庭报警系统、电子秤，甚至家用停车遥控器。大多数受测设备都提供某种云服务，而且都使用移动应用程序来访问和控制各种设备。
由于大多数受测设备运行的是简化版 Linux 操作系统，适用于该操作系统的现有安全威胁也同样适用于这些设备。遗憾的是，制造商似乎没有充分保护设备免受这些漏洞影响——至少目前还没有。
但制造商可能忽略了更大的问题。黑入一台连接互联网的冰箱本身并没有多大意思（除非黑客意在让某人食物中毒），但冰箱与家中笔记本电脑和移动设备连接的是同一个网络，因此这件事可能变得更为重要。其他联网设备对黑客可能更有吸引力，因为它们存有有价值的信息，例如个人资料，以及社交网络、银行账户等不同服务的用户名和密码。
这并非安全公司首次审视物联网。另一家安全公司 Proofpoint 去年1月发布的一份报告也得出了类似发现。尽管如此，制造商似乎仍未吸取教训，也没有加大力度保护其产品。归根结底，这些安全漏洞也可能影响制造商，并危及其服务器中存储的敏感数据，进而损害其商誉。
遗憾的是，作为消费者，我们目前能做的并不多。不过，作为理性的消费者，在急于购买各种仅仅因为能够连接互联网的产品之前，我们或许都值得三思，并将安全和隐私纳入考量。
本文由 TCS合作发布。本文的发布并不代表世界经济论坛认可其中的观点。
如需了解议程最新动态， 请订阅我们的每周通讯。
作者：Ben Gilad 负责与 TCS 的以色列技术生态系统利益相关方进行互动。
图片：在这张图片说明中，一只手将放大镜置于电脑屏幕前。摄于柏林。路透社 / Pawel Kopczynski
