如果說(shuō)物聯(lián)網(wǎng)行業(yè)教會(huì)了我們什么，那就是我們需要在問(wèn)題變成現(xiàn)實(shí)之前預(yù)測(cè)問(wèn)題，比如智能家居的引入可能會(huì)受到嚴(yán)重問(wèn)題的影響。為什么工程師試圖預(yù)測(cè)問(wèn)題比以往任何時(shí)候都更重要？智能家居會(huì)是一個(gè)定時(shí)炸彈嗎？工程師們?cè)撊绾谓鉀Q這一挑戰(zhàn)？

在開(kāi)發(fā)產(chǎn)品時(shí)，工程師們必須進(jìn)行各種各樣的測(cè)試，使產(chǎn)品達(dá)到絕對(duì)極限，這樣當(dāng)產(chǎn)品在現(xiàn)實(shí)環(huán)境中使用時(shí)，它才能可靠地運(yùn)行。例如，智能手機(jī)將接受大范圍的溫度波動(dòng)測(cè)試，以模擬不斷變化的環(huán)境將進(jìn)行跌落測(cè)試以確保電路穩(wěn)定性，并將其處理器推至最大性能。

然而，電子設(shè)備不斷變化的性質(zhì)、數(shù)據(jù)收集使用的增加以及互聯(lián)網(wǎng)連接設(shè)備的使用給工程師帶來(lái)了許多以前從未存在過(guò)的問(wèn)題和挑戰(zhàn)。對(duì)工程行業(yè)造成沉重打擊的挑戰(zhàn)之一是銷(xiāo)售不安全的物聯(lián)網(wǎng)設(shè)備。雖然單個(gè)設(shè)備可能不會(huì)被視為安全威脅，但數(shù)以萬(wàn)計(jì)的相同設(shè)備連接到互聯(lián)網(wǎng)，為網(wǎng)絡(luò)犯罪分子提供了一個(gè)強(qiáng)大的濫用平臺(tái)。此類(lèi)問(wèn)題在測(cè)試階段不會(huì)出現(xiàn)，但工程師必須預(yù)料到。

這同樣適用于ai的使用。雖然它已被證明在自動(dòng)化任務(wù)和提高效率方面非常有益，但如果員工被裁員，它也可能會(huì)引起公眾的反彈，對(duì)大量數(shù)據(jù)的需求可能會(huì)讓公眾感到不舒服。如果數(shù)據(jù)被工程師濫用，公眾的強(qiáng)烈抗議可能導(dǎo)致政府采取行動(dòng)，可能會(huì)出臺(tái)新的法律或罰款。

如果不立即處理，智能家居的引入可能成為一個(gè)重大威脅。盡管智能家居仍處于初級(jí)階段，設(shè)備更多的不是實(shí)用，但永久性設(shè)備的集成可能會(huì)給房主帶來(lái)嚴(yán)重的問(wèn)題，比如數(shù)據(jù)漏洞。眾所周知，連接互聯(lián)網(wǎng)的設(shè)備帶來(lái)了安全挑戰(zhàn)，它們將網(wǎng)絡(luò)暴露給外部黑客，為犯罪分子提供了一個(gè)平臺(tái)，并利用脆弱的設(shè)備進(jìn)行間諜活動(dòng)。然而，如果智能設(shè)備被集成到房產(chǎn)的建設(shè)中，并且不能被移除，那么搬家可能會(huì)讓之前的房主容易遭受數(shù)據(jù)盜竊、隱私入侵，甚至密碼漏洞。 雖然集成到智能家居中的設(shè)備可能會(huì)被遺忘，但連接所有這些設(shè)備到isp的路由器可能會(huì)被新的房主引入?？紤]到這類(lèi)路由器不能保護(hù)局域網(wǎng)網(wǎng)絡(luò)，因此很容易有不法設(shè)備被丟棄并連接到該網(wǎng)絡(luò)。此外，家里現(xiàn)有的設(shè)備可能會(huì)被惡意軟件給之前的主人進(jìn)行遠(yuǎn)程訪問(wèn)，這可能會(huì)被用作非法活動(dòng)的vpn。 但脆弱的不只是新房主，之前房主也面臨同樣的風(fēng)險(xiǎn)。家庭中的智能設(shè)備極有可能被設(shè)計(jì)成將其數(shù)據(jù)轉(zhuǎn)發(fā)到某個(gè)中央服務(wù)器，而這很可能是位于遠(yuǎn)程的云服務(wù)。為了連接到這樣的服務(wù)器，每個(gè)設(shè)備將需要存儲(chǔ)api密鑰和其他憑證，所有這些都將是高度私密的。因此，在理論上，新的房主可以訪問(wèn)這些設(shè)備，并使用它來(lái)訪問(wèn)以前房主使用的服務(wù)。

解決這一挑戰(zhàn)帶來(lái)了兩個(gè)挑戰(zhàn)，即設(shè)備需要保護(hù)免受舊用戶和新用戶的攻擊。保護(hù)舊用戶相對(duì)容易，因?yàn)樵O(shè)備只需要加入一個(gè)重置按鈕，就可以在內(nèi)部清除所有存儲(chǔ)的數(shù)據(jù)，包括刷新的固件，并用無(wú)法重新編程的工廠設(shè)置的受保護(hù)存儲(chǔ)器替換這些數(shù)據(jù)。當(dāng)然，這也會(huì)刪除任何可能包括安全和漏洞補(bǔ)丁的固件更新。因此，被清除的設(shè)備需要由新用戶立即更新。

保護(hù)設(shè)備不被新用戶使用更具挑戰(zhàn)性，因?yàn)闆](méi)有被前用戶刪除的設(shè)備可能會(huì)保留私人信息。防止這種情況的一種方法是合并不允許外部訪問(wèn)的內(nèi)存系統(tǒng)，例如，帶有讀保護(hù)的微控制器.html'>控制器中的內(nèi)部閃存。防止這種情況的另一種方法是結(jié)合內(nèi)存加密，防止外部黑客訪問(wèn)外部?jī)?nèi)存芯片的內(nèi)容。

但這并不能阻止黑客竊聽(tīng)設(shè)備并觀察連接嘗試。例如，一個(gè)未被清除的設(shè)備仍然會(huì)試圖訪問(wèn)以前的所有者使用的遠(yuǎn)程服務(wù)器，黑客可以監(jiān)視此通信并試圖欺騙遠(yuǎn)程服務(wù)器以獲取登錄詳細(xì)信息?？偟膩?lái)說(shuō)，智能家居帶來(lái)了一系列超出設(shè)備功能范圍的問(wèn)題。工程師們必須設(shè)法預(yù)見(jiàn)他們的產(chǎn)品會(huì)如何被用于惡意應(yīng)用程序，同時(shí)還必須設(shè)法納入強(qiáng)大的安全功能，讓用戶能夠快速保護(hù)他們的數(shù)據(jù)。