如何保护家庭物联网设备？

　　技术进步的一个非常重要的分支是基于舒适，智能家居和所有通过为我们执行任务，使我们的生活更轻松的设备的想法就是从舒适度出发的。我们可以向智能音箱设备询问简单的事情，如时间或天气，甚至其他类型的工作，如开灯、播放音乐、在我们房子里所有的扬声器上宣布一条消息、打开或关闭百叶窗、调整我们房子里的暖气温度或连接知名的自动吸尘器等设备，所有这些都是所谓的家庭自动化。

　　由于其操作，物联网设备可能会暴露在网络上。这就是为什么我们必须一直保护它们，避免可能的数据泄露，可能被利用的漏洞或允许攻击者以任何方式危害安全的原因。

　　如何提高物联网设备的安全性

　　重要的是我们要时刻注意设备的安全。任何连接到网络的设备都可能对我们的隐私造成问题。然而，有些系统和设备可能更容易受到攻击。这就是我们所知道的物联网及其所有衍生物所发生的事情。

　　始终保持设备的最新状态

　　如果我们总是想要保持物联网设备的安全性，那么最基本的一点就是成功地更新它们。在许多情况下，网络犯罪分子可能会利用漏洞进行攻击。重要的是，我们有最新的更新和补丁可用。

　　这一点必须应用于我们拥有的任何类型的设备，但毫无疑问，物联网设备受影响最大，也是一个主要问题。

　　安装官方软件

　　同样重要的是，我们总是安装官方软件。我们的设备可以接受为我们提供附加值的附件和附加设备。如今，并不是所有可用的程序都是合法和安全的。在许多情况下，这可能是一个陷阱，软件实际上是为了窃取数据而创建的。

　　我们应该去官方网站和商店下载程序，这一点非常重要。我们需要避免可能导致安全问题的第三方联系。黑客使用各种各样的策略来窃取密码或控制计算机，其中之一就是通过欺诈程序。

　　更改出厂设置

　　强烈建议更改出厂设置。我们指的是设备的名称，以及任何可以被黑客用来部署攻击的通用信息。更改这些值很方便，也不会留下购买设备时附带的东西。

　　很多时候物联网设备都带有出厂密码。这总比什么都没有好，但我们建议更改它以保护安全，并且不会出现任何问题。例如，这与我们建议使用路由器的做法相同。始终更改购买的各种设备的密码。

　　注意配置

　　它们可能允许我们更改某些安全和隐私设置。我们必须小心使用它，如果我们不想让数据面临风险，就不要让它超出真正必要的范围。

　　建议仔细检查要在设置中进行的任何更改。不要让黑客轻易地完成他们的工作。理想情况下，我们应该始终维护一个保护设备隐私和安全的配置。注意对设置的更改可能在将来造成问题。

　　我们还必须审查物联网设备上的隐私设置，这些权限是默认设置的，并且是真正开放的，可以收集各种信息，但首先是商业信息，因此我们建议对其进行限制。

　　使用强密码

　　它必须包含字母、大写和小写、数字和其他特殊符号。通过这种方式，我们将创建一个完全强且无法被找到的密钥。至关重要的是，它是独一无二的，而且完全是随机的。

　　不要使用容易记住的单词，比如名字、出生日期等。也不应该使用已经在任何其他在线服务，或设备上使用的访问密钥。后者可能会导致所谓的多米诺骨牌效应，并影响设备。

　　每个物联网设备都有自己的应用，这个应用需要我们使用用户名和密码登录，我们可以更改，但大多数用户会保留默认信息，这是我们在配置物联网设备时犯的第一个也是最大的错误之一，我们总是会更改这种类型应用的用户名和密码，定义一个符合安全特性的应用。

　　必须对网络进行保护

　　最后，我们的网络必须得到适当的保护。我们谈论的是连接到我们网络的设备，我们必须保护它，必须使用良好的加密，并避免过时的加密，如WEP加密，密码的强度也很重要。

　　经常检查Wi-Fi网络很重要，始终牢记重要的安全提示，例如更新路由器，为配置和无线网络使用正确的密码，以及使用当前的加密，如WPA-3或WPA-2。

　　我们还必须注意连接的位置，如今，我们可以在连接到Wi-Fi网络的家庭内部，和通过3G/4G/5G连接的家庭外部对智能家居的所有设备采取行动。我们可以也应该限制外部对这些设备的访问，或者至少承包一个云服务，以安全的方式验证来自外部的访问。

　　此外，考虑到这一点非常重要，我们必须为物联网设备创建一个额外的Wi-Fi网络，在该网络中，我们不会将任何设备与计算机、智能手机或平板电脑等重要信息连接。这将隔离这些设备，从而避免可能影响其他设备的问题。

　　通过遵循这些提示，我们将避免任何不必要的恐惧，我们的所有数据都将免受第三方的恶意攻击，由于物联网设备为我们提供了世界，我们可以在家里让我们的生活更轻松、更舒适，但我们不能马上忘记安全，这样安全和舒适就可以在同一个智能屋顶下共存。

　　购买物联网设备时应该考虑什么?

　　每个物联网设备都取决于创建这些设备的制造商使用的通信协议，这些协议直接遵守其网络安全政策。我们在市场上拥有的大多数设备都是“免维护”设备，也就是说，我们为设备支付费用，并且不会再为此支付任何费用。这可能是一个错误，因为这些设备不会定期收到针对新威胁的更新，它们只用于应对设计时存在的威胁。

　　事实上，很少有设备需要维护，在大多数情况下，这需要订阅，我们必须每月支付订阅费，以防止此类设备出现新漏洞的攻击。

　　这就把我们带到了保护家庭的根本点，即路由器上的最终用户配置。默认情况下，这种配置是由我们的网络运营商进行的，它遵循自己的参数，而这些参数并不专注于这类技术。

　　针对物联网设备的攻击类型

　　在解释了应该如何保护物联网设备之后，让我们来谈谈可能遭受的攻击类型。如果没有很好地保护这些设备，那么可能会遇到大问题。出于这个原因，应该仔细审查我们给出的建议，以始终保持隐私安全。

　　监视

　　针对物联网设备的第一种攻击包括利用它们进行间谍活动。他们可以用它们来监听对话、收集使用数据、检测连接到它们的其他设备等等。例如，他们可以通过安装的欺诈程序来做到这一点。

　　他们还可以利用漏洞进行监视或偷偷安装间谍软件。这就是为什么使用有保证的最新设备非常重要，并且不会陷入安装可能危险的应用的陷阱。

　　暴力攻击

　　此外，暴力攻击在物联网设备中非常普遍。它主要包括尝试破解密码以获得控制权，他们可以尝试常用的密码，也可以使用字典和工具尝试多个密码，直到找到正确的密码。

　　通过使用适当长度的强、完全随机的密码，您可以避免暴力攻击。当使用简单的键时，它们通常会成功。

　　特权升级

　　网络犯罪分子还会寻找攻击来实现特权升级。通过这种方式，他们将能够控制这些设备。他们会表现得好像他们真的有权限运行任务、安装程序、收集甚至可能是机密的信息等等。

　　这是黑客攻击计算机的常用策略。我们也可以在影响Windows、Android和其他系统的病毒中看到这种情况。

　　DDoS攻击

　　当然，物联网设备也会受到DDoS攻击。这是什么意思呢?网络罪犯甚至可以让这些设备停止工作。他们所做的是发送多个请求，这样它就会崩溃，并且没有足够的容量正常工作。

　　例如，这是我们可以在监控摄像头上看到的，这与服务器可能发生的导致网页停止工作的情况相同。

　　因此，事实上，有不同的攻击可以使物联网设备处于危险之中。重要的是要保护它们，总是更新它们，并且在使用它们时不要犯错误。这将使我们能够使它们正常工作，并且在浏览或使用连接到互联网的设备时，永远不会危及我们的安全和隐私。

来源：千家网