如何保护smarthome免受攻击

您引入smarthome的每一个新设备都是另一个可能受到攻击的设备。您可以通过锁定路由器和妥善保管smarthome中的小工具等简单步骤来保护您的smarthome。...

您引入**arthome的每一个新设备都是另一个可能受到攻击的设备。您可以通过锁定路由器和妥善保管**arthome中的小工具等简单步骤来保护您的**arthome。

从路由器开始

大多数智能家庭设备需要访问互联网才能正常工作。虽然并非所有设备都直接连接到互联网(如z-wave灯泡),但那些通常不连接到集线器或其他设备以访问互联网的设备。所以在很多方面,唯一最重要的漏洞是你的路由器。

保护你的路由器应该是你的第一步。您应该更改用于访问路由器的默认管理员密码。更新路由器的固件,如果它是过时的,并启用加密。始终使用Wi-Fi路由器独有的复杂密码。使用标准(非网状)路由器,您可以从路由器的web界面完成所有这一切。你只需要找到路由器的IP地址。另一方面,Mesh路由器没有web接口。您将从应用程序中进行更改。

如果你的路由器**商不再提供新的固件,你应该考虑更换它。虽然我们通常说大多数人的家不需要网状路由器,但智能家庭确实从中受益。您可以更好地覆盖所有Wi-Fi设备,大多数Mesh路由器会自动更新固件,并作为订阅提供额外的保护服务。

相关:保护你的无线路由器:8件事你现在可以做

对每个设备使用唯一的密码

许多**arthome设备在设置时都需要密码。通常,这包括下载应用程序和创建用户帐户。在某些情况下,如Z波灯泡,您将为一个集线器创建一个帐户,以便与多个设备一起使用。

为其创建帐户的每个设备都应该有一个唯一、复杂的密码。如果您在服务和智能家居设备之间重复使用密码,您将面临单个受损单元的风险,从而导致整个家庭中的其他漏洞点。

如果还没有,可以考虑使用密码管理器。像LastPass或Dashlane这样的服务可以帮助您创建和跟踪长而复杂的密码。您可能认为密码管理器只用于保存网站凭据,但您可以在其中保存任何类型的密码。此外,您还可以在密码管理器中存储安全的笔记、文件、书签等。

相关:为什么你应该使用密码管理器,以及如何开始

在可用的情况下启用双因素身份验证

双因素身份验证是简单密码之外的额外安全层。使用双因素身份验证,在您提供密码后,您将提供额外的身份证明。通常是以代码的形式出现的,或者由**应用程序随机生成,或者通过文本或电话发送给你。

不幸的是,提供双因素身份验证在智能家庭设备中并不常见,但这种情况正在开始改变。Nest和Wyze现在都提供双因素身份验证。安全摄像头是最有可能具有双因素身份验证的设备,您绝对应该与它们一起使用。正如一对夫妇发现的那样,攻击者可能更容易使用窃取的凭据登录到与您的**arthome设备关联的帐户,而不是试图突破您的路由器。两步认证可以帮助防止这种情况发生。

检查与您的智能设备相关的应用程序,尽可能将其打开。我们建议将双因素身份验证与验证器应用程序配对,比如googleauthenticatorforios和Android。

相关:什么是双因素认证,为什么我需要它?

定期更新所有设备的固件

就像您的路由器一样,您应该定期更新所有**arthome设备的固件。固件本质上是内置在硬件中的软件,它决定了硬件的特性和功能。**商会定期发现问题并进行修补,并经常在此过程中添加新功能。

通常,您可以通过应用程序更新大多数**arthome设备。其中包括Z-wave和ZigBee小工具,您可以连接到智能集线器。您将检查**art hub的应用程序以获取这些更新。

如果**商不再支持您安装的**arthome设备,您应该尽快更换它。如果您不确定,请查看**商的网站。

相关:什么是固件或微码,如何更新我的硬件?

只从信誉好的知名公司购买

如果你在亚马逊上搜索智能插头,你会发现几十家**商的几十种选择。有些你可能听说过,许多可能完全陌生。选择最便宜的、能提供你想要的功能的产品是很有诱惑力的,但是你应该先调查一下公司。

大多数引入家庭的智能家居设备都与云中的服务器通信。问题是:“谁拥有这些服务器?“当你看到一个不知名的**商最近发布的产品时,除非有人测试它,否则无法确定它在哪里通信。除非你是一个喜欢挑战的安全研究员,否则你可能不应该是一只豚鼠。

除此之外,智能家居最大的问题是你的设备可能会停止工作。这家公司可能倒闭、消失,或者决定换一种新的产品并结束销售支撑。粘着与一家大型知名公司合作并不能保证这不会发生,就像洛伊杀死艾里斯时所看到的那样。但你得到的是一份跟踪记录。通过查看公司历史,您可以看到它的可行性,以及公司是否支持其产品仅几个月或几年。

有了既定的历史,你甚至可以看到一家公司是如何处理失败的。Wyze是一家生产你能要求的最便宜的智能家居产品的**商,它遇到了一个问题,摄像头的流量通过了中国的服务器。公司解释了发生了什么,为什么会发生,以及如何解决。

你可能一点都不喜欢,但至少你知道,这样你就可以在知情的情况下决定是否购买产品,这就是关键所在。如果你从一个新的**商那里找到一个产品,试着从多个网站上找到评论。如果你能找到的只是亚马逊的评论,那就去看看这些评论是不是真的。在购买之前,尽可能查找任何历史记录。如果你找不到既定的历史和真实的评论,跳过这个小工具。

相关:您的Smarthome设置可能会中断,对此您无能为力

不要从公共wi-fi访问**arthome

就像你不应该从公共Wi-Fi查看你的银行账户一样,避免从公共Wi-Fi访问你的智能家居。即使你确定自己是合法的Wi-Fi网络,你也有可能将家中的设备暴露给任何人。最好不要在公共Wi-Fi网络上做任何敏感的事情。

如果你需要远程访问你的家,要么使用带有LTE的设备(比如你的**),要么考虑设置一个个人虚拟专用网(VPN)来安全连接。

相关:为什么使用公共Wi-Fi网络会很危险,即使访问加密的网站也是如此

  • 发表于 2021-04-03 07:11
  • 阅读 ( 59 )
  • 分类:互联网

你可能感兴趣的文章

什么是欺骗?你如何保护自己免受欺骗?

... 相关:如何发现钓鱼电子邮件 ...

  • 发布于 2021-03-29 21:25
  • 阅读 ( 297 )

如何保护bitlocker加密文件免受攻击者攻击

...,这种设备加密技术比完整的BitLocker更为有限。 攻击者如何利用此漏洞:不需要利用漏洞!如果您的Windows Home PC未加密,攻击者可以删除硬盘驱动器或启动PC上的其他操作系统来访问您的文件。 解决方案:支付99美元升级到Window...

  • 发布于 2021-04-03 18:41
  • 阅读 ( 225 )

如何保护你的电脑免受英特尔预示的缺陷

...器。这是在2018年5月宣布的。 相关:熔毁和幽灵的缺陷将如何影响我的电脑? 伏笔在野外使用吗? 安全研究人员发现了这个预兆。这些研究人员有一个概念证明,换句话说,一个功能性攻击,但他们现在不释放它。这使每个人...

  • 发布于 2021-04-05 01:40
  • 阅读 ( 238 )

如何保护mac免受恶意软件攻击

...有恶意软件是由你决定的。 相关:基本的计算机安全:如何保护自己免受病毒,黑客和小偷 我们已经为Mac用户收集了一些提示,但是有很多事情你也可以做,而不是针对Mac,所以除了以下提示之外,一定要查看我们完整的基本...

  • 发布于 2021-04-08 01:35
  • 阅读 ( 230 )

保护web浏览器免受攻击的7种方法

...在Windows 10上使用Microsoft Edge。 启用单击播放插件 相关:如何在每个Web浏览器中启用单击播放插件 在web浏览器中启用“单击播放插件”选项。这将使网页加载更快,节省CPU周期和电池电量。它还有重要的安全优势。攻击者将无...

  • 发布于 2021-04-10 06:03
  • 阅读 ( 209 )

如何保护自己免受这些adobeflash0-day安全漏洞的侵害

...有补丁可用之前,一个新的安全漏洞就被利用了。以下是如何保护自己不受未来问题的影响。 一个恶意网站-或一个网站的恶意广告来自第三方广告网络-可以滥用这些漏洞之一,以损害您的计算机。 启用单击播放(或完全卸载...

  • 发布于 2021-04-11 01:01
  • 阅读 ( 221 )

如何保护您的whatsapp帐户免受社交黑客攻击

...够登录到你的帐户,它将阻止这场噩梦发生在你身上。 如何保护您的whatsapp帐户 有点让人困惑的是,这个PIN也是六位数长的。为了设置它: 打开WhatsApp并轻触屏幕右上角的三个点 击中“设置” > “帐户” 然后选择“两步验...

  • 发布于 2021-04-20 15:46
  • 阅读 ( 183 )

美国政府仍然不知道如何保护自己免受基本的网络钓鱼攻击

...了这一点。然而,不公开的庭审不允许美国人看到案件是如何形成的。
 显然他们都没有使用双因素认证
 伊朗的黑客攻击活动可以追溯到一年多前,在Stuxnet病毒摧毁了该国可能1000台核离心机之后,黑客攻击活动大幅升级...

  • 发布于 2021-05-02 13:37
  • 阅读 ( 192 )

如何保护你的twitter帐户免受应用程序黑客攻击

由于第三方应用,数千名Twitter用户的帐户今天上午被劫持。大品牌和经核实的账户受到影响,推特上出现纳粹纳粹纳粹纳粹十字记号和亲埃尔多的内容ğ宣传。虽然Twitter本身并没有被攻破,但检查哪些应用程序可以访问你的帐...

  • 发布于 2021-05-10 07:35
  • 阅读 ( 193 )

如何保护自己免受最新手机银行恶意软件的攻击

...新而保持更新,以使他们的有效负荷看起来更具说服力。如何防范银行恶意软件攻击假银行应用程序和特洛伊木马攻击的威胁是严重的,但有办法保持你的数据(和你的钱)安全。以下是FBI的PSA和我们自己对类似恶意软件攻击的...

  • 发布于 2021-05-12 20:30
  • 阅读 ( 264 )
cj77999
cj77999

0 篇文章

相关推荐