读守卫隐私07智能家居

1. 智能家居

1.1. 一种用户无法在上面安装反病毒软件的盘算机
1.2. 内里另有暴徒可以利用而且永世待在那里的一个秘密后门
1.3. 谷歌拥有Dropcam和Nest，但还想让其他物联网装备也毗连到你的谷歌账号

• 1.3.1. 利益是可以网络到更多有关你的个人风俗的原始数据
  
• 1.3.2. 任何大公司都是如许，包罗苹果、三星和霍尼韦尔
  

1.4. 集线器是指为移动应用或直接为互联网提供接入的中心装备

• 1.4.1. 通过这个应用，人们可以控制客堂的照明、锁上房子的门大概调治家里的温度
  
• 1.4.2. 通过互联网，房子的主人还可以在出差的时间长途调治这些东西
  
• 1.4.3. 攻击者也可以利用互联网长途接入该集线器
  

1.5. 分布式拒绝服务攻击

• 1.5.1. distributed denial-of-service attack，简称DDoS攻击
  
• 1.5.2. 只管可通过互联网访问的家庭自动化装备可以成为DDoS攻击的直接目的，但它们也可以遭到侵入，从而成为某个僵尸网络（botnet）的一部分
  
• 1.5.3. 僵尸网络是由一个控制器控制的受感染装备雄师，可用于针对互联网的其他体系发动DDoS攻击
  

1.6. 名叫Mirai的恶意软件

• 1.6.1. 这个恶意步伐可以在互联网中到处搜刮，探求不安全的物联网装备，以便在将来的攻击中挟制和利用
  
• 1.6.2. 装备包罗闭路电视监控体系相机、路由器、数字视频录像机和婴儿监控器等
  

1.7. 只管你没法克制黑客对其他人发动DDoS攻击，但你可以克制他们的僵尸网络看到你

• 1.7.1. 摆设物联网装备的第一件事就是，将暗码改得难以被猜到
  
• 1.7.2. 如果你已经摆设了装备，重新启动应该就能移除任何已有的恶意代码
  

1.8. 任何一个装备都能成为走漏隐私的途径

• 1.8.1. 模拟婴儿监视器利用的是已经退休的43～50 MHz范围的无线频率
  
• 1.8.1.1. 这些频率最早是20世纪90年代的无绳电话利用的，任何拥有自制的无线电扫描仪的人都可以轻松拦截无绳电话的通话，被拦截的目的也无法知道发生了这种事
  
• 1.8.1.2. 纵然在本日，黑客也可以利用频谱分析器来发现特定模拟婴儿监视器所利用的频率，然后利用各种解调方案将这些电信号转换成音频
  
• 1.8.2. 肯定要修改默认的用户名和暗码
  
• 1.8.3. 如果网络上的齐备都是可信的，那么任何一个装备（婴儿监视器、灯胆、恒温器）中的弊端都能让长途攻击者进入你的智能家居网络，并让他有时机对你的个人风俗有更多的相识
  

1.9. 关闭语音激活

• 1.9.1. 在早期的时间，电视机的遥控器须要在直线视野内，利用光工作—确切地说是利用红外技能
  
• 1.9.2. 池供电的遥控器会发出一连串的闪光，人眼险些看不见，但电视机的罗致器可以大概瞥见（同样要在直线视野内）​
  
• 1.9.3. 遥控电视发展了许多年之后才纳入了无线信号，这意味着你无须直接站在电视机前面
  
• 1.9.3.1. 你可以在侧面，偶然以致可以在另一个房间
  
• 1.9.4. 关机时电视机处于待机模式，等候着符合的信号叫醒它
  
• 1.9.5. 我们不会保持安静，而更让人不安的是，我们在“你好电视”下令之后所说的（和被录下的）话都没有加密
  
• 1.9.6. 如果我能进入你的家庭网络，就可以在这台电视开着时偷听你在本身家里的任何发言
  
• 1.9.7. 三星不是唯逐一家没有加密数据流的公司
  
• 1.9.8. 根本上任何利用电池供电、使其软件保持运行状态的装备都可以被利用
  
• 1.9.8.1. 做一个能让开机的装备看起来像是关机了一样的固件后门并不难
  
• 1.9.8.2. 没有电的装备做不了任何事
  

1.10. “开源”就意味着人们应该可以看到代码，但这些代码是一个黑箱，没人检察过
1.11. 对于网络摄像头，直接在上面贴一张胶带就行
1.12. 对于麦克风，最好的防御步伐之一是，在你的传统个人电脑的麦克风插口插入一个聋子发话器

• 1.12.1. 找一副坏掉的旧耳机或耳塞，然后在麦克风插头处把线剪掉，再把这个麦克风插头插入插口
  

1.13. 亚马逊Echo

• 1.13.1. 一种互联网枢纽，可以让用户仅靠语音就能按需点播影戏或在亚马逊上订购其他产物
  
• 1.13.2. Echo是不停开机的，处于待机模式，监听着每个词，等候着它的“叫醒词”​
  

1.14. 只管全部这些语音激活的装备都须要一个特定的短语来叫醒，但我们还不清晰这些装备在歇工期间（没性下令它做任何事的时间）毕竟在做什么

• 1.14.1. 如果大概，要在设置设置中关掉语音激活功能
  
• 1.14.2. 你总是可以在你须要的时间重新开启它
  

1.15. 电冰箱

• 1.15.1. 利用了SSL/https毗连，以是该电冰箱和谷歌日历服务器之间的流量是加密的
  
• 1.15.2. 三星无法查抄与谷歌服务器通讯和获取Gmail日历信息的证书
  
• 1.15.2.1. 证书可以验证电冰箱与谷歌服务器之间的通讯是安全的
  
• 1.15.2.2. 如果没有证书，有恶意计划的人就大概出现并创造他本身的证书，用来窃听你的电冰箱与谷歌之间的毗连
  

1.16. 随着我们不绝毗连到互联网以致我们的家庭网络的装备越来越多，安全性也将随之降落

• 1.16.1. 尤其是当受到侵害的东西对你而言非常名贵和私密时—比如你的家庭
  

1.17. 物联网公司正在研发可以将任何装备都变立室庭安全体系的一部分的应用
1.18. 家庭报警体系在20世纪末21世纪初的时间开始盛行起来

• 1.18.1. 固定电话通常不会断电，除非接入房子的线被堵截了
  
• 1.18.2. 当许多人摆脱了铜线毗连的固定电话并开始仅依赖移动通佩服务时，报警监控公司也开始提供基于蜂窝通讯的毗连
  
• 1.18.3. 迩来它们又转向了基于互联网的应用服务
  
• 1.18.4. 为貌寝的线缆做的钻孔和穿线肯定少了许多，但风险也更大了
  
• 1.18.5. 可以通过利用这些通讯来控制你的智能家居，伪造下令来控制报警体系
  
• 1.18.6. 攻击者也可以发送无线电噪声干扰房主手动安装的无线传感器的信号，从而克制它与主集线器或控制面板的通讯
  
• 1.18.6.1. 会克制警报发出并防止其发作声音，能有效地使掩护无效并让犯罪分子势如破竹
  

1.19. 网络摄像头

• 1.19.1. Shodan
  
• 1.19.1.1. 有一个叫Shodan的公开可用的网络搜刮引擎，它会公开设置毗连到互联网的非传统装备
  
• 1.19.1.2. Shodan不但会给出你家里的物联网装备的结果，还会给出因服务器错误设置而毗连到公共网络的市政公用办法内部网络和工业控制体系的物联网装备结果
  

1. >  1.19.1.2.1. 能提供全世界数不胜数的错误配置的商业网络摄像头的数据流

复制代码

• 1.19.1.3. 任何一天都大概有多达10万的网络摄像头在互联网上举行只有一点掩护或完全没有掩护的传输
  
• 1.19.2. 为了防止这种事发生，当你不利用可通过互联网访问的网络摄像头时，就将其关闭，并在物理上断开它们的毗连以确保离线了
  
• 1.19.3. 当利用这些摄像头时，要确保它们有正确的身份认证而且设置了一个自界说的强暗码，不要利用默认暗码
  

2. 智能办公体系

2.1. 生动频仍的监控确实会改变人们的活动

• 2.1.1. GPS跟踪在服务行业已经利用很长一段时间了
  
• 2.1.2. 食品服务行业是另一个常用工作监控的范畴
  

2.2. GPS跟踪加上团结包裹服务公司（United Parcel Service，简称UPS）本身的利用算法选择路径的ORION体系，UPS可以监控自家的司机并向他们发起优化的路径，从而节流燃油开支

• 2.2.1. 还能资助UPS监控懒惰的司机
  

2.3. 美国管理协会发现，66%的雇主会监控他们雇员的互联网利用情况，45%的雇主会监控雇员在盘算机上的键盘操纵

• 2.3.1. 有的公司还会监控雇员的Outlook日历输入、电子邮件标题和即时消息日记
  
• 2.3.2. 有了这些指标意味着公司可以更加高效地安排集会会议或鼓励团队之间举行更多接洽
  
• 2.3.3. 有人在网络全部这些企业数据
  
• 2.3.3.1. 这些数据大概有一天会被转交给执法部分，至少在业绩考评时，它们会对你倒霉
  

2.4. 锁定你的盘算机

• 2.4.1. 可以让你的管理者以致同事无法偷窥：当你离开本身的办公桌去参加集会会议或去洗手间时，锁定你的盘算机屏幕
  
• 2.4.2. 在操纵体系中设置一个定时器，让它在肯定时间后就锁定屏幕
  
• 2.4.3. 利用一个蓝牙应用，如许当你的手机不在盘算机旁边时，盘算机就会自动锁定
  
• 2.4.4. 如今另有一种利用武器化的USB装备的新型攻击本领
  
• 2.4.4.1. 许多办公室封闭了它们的条记本电脑和台式机上的USB端口，但如果你的装备没有封闭，那么武器化的U盘仍旧能不利用暗码就解锁你的盘算机
  

2.5. 不要在工作时做任何私事

• 2.5.1. 如果你关心隐私题目，那就不要在工作时做任何私事
  
• 2.5.2. 在你的工作生存和家庭生存之间树一道严格的防火墙
  
• 2.5.3. 如果你以为须要在工作间隙做点私事，你可以带一台私人装备，比如条记本电脑或iPad
  
• 2.5.4. 如果你的移动装备启用了蜂窝通讯，那就永世不要利用公司的Wi-Fi
  
• 2.5.4.1. 如果你在利用便携式热门，还要关闭你的SSID广播
  
• 2.5.5. 在工作时做个人变乱，应该只利用蜂窝数据
  
• 2.5.6. 一旦你走进办公室，你的公共面具就须要上线
  
• 2.5.7. 我们已经风俗了无处不在的信息以及险些到处都能利用的互联网
  
• 2.5.7.1. 如果要守卫隐私，你就必须克制本身公开地做私事
  

2.6. 激光打印机

• 2.6.1. 全都有可以永世生存本身打印过的齐备的硬盘
  
• 2.6.1.1. 如果你须要打印一些个人的东西，大概你应该在家打印，大概利用你可以控制的网络和打印机
  
• 2.6.2. 工作职员在内部摆设时很少修改打印机的管理员暗码
  
• 2.6.3. 打印机（尤其是用于家庭办公室的商业打印机）所用的软件和固件中有大量根本的安全弊端
  
• 2.6.4. 很少有人以为办公室打印机容易被人攻破
  
• 2.6.4.1. 人们以为他们在享受偶然间被称为“通过隐匿来实现安全”​（security by obscurity）的便利—如果没人注意到这个弊端，那你就是安全的
  
• 2.6.5. 所谓的实时操纵体系（real-time operating system，简称RTOS）​，这种体系存储在装备中的单块芯片内（通常被称为固件）​
  
• 2.6.5.1. 芯片仅生存了运行体系所需的下令，而没有其他的
  
• 2.6.6. 打印机在任何构造或家庭中都是单薄环节
  
• 2.6.7. 拉印（pull printing）
  
• 2.6.7.1. 指防止别人从打印机抓取你的文档，会让打印安全，它能确保文档只会根据用户在该打印机上的授权而发放（通常在打印文档之前必须输入暗码）​
  
• 2.6.7.2. 可以通过利用PIN码、智能卡或生物辨认指纹来实现
  
• 2.6.7.3. 也能杜绝未声明的文档，可以防止敏感信息放在那里任人检察