如何阻止黑客入侵你的智能音箱

未来就在眼前：喜欢恶作剧的黑客显然可以入侵智能音箱，播放歌曲和怪异的声音。安全公司 Trend Micro 在一项新的案例研究中发现，该漏洞会泄露与流媒体音乐服务相关的设备名称和电子邮件地址等用户数据——这些信息足以进行有针对性的耳虫攻击。令人不安的是，研究人员只需要基本的互联网扫描工具就可以识别可攻击的设备。

罪魁祸首：糟糕的家庭网络安全习惯。

虽然趋势科技团队发现大约 500 个 Bose SoundTouch 扬声器和多达 5,000 个 Sonos Play:1 和 Sonos One 系统面临远程劫持的风险，但风险可能远远超出他们所审查的特定设备。

目前，这种漏洞的影响几乎不会超出恶作剧的范畴，但这项研究应该成为对家庭网络安全保持警惕的重要提醒。“它变化非常快，”趋势科技研究总监马克·努尼霍文说，“它瞬息万变，突然间就不再有趣了。”他继续说，这份报告揭示了重大安全问题，随着我们在家中使用越来越多的智能技术，我们都应该牢记这些问题。

2018 年即将到来，我们仍在提醒自己保护设备的基本原则。请下定决心做好这三件事。

不要忽视固件更新

我们明白，软件更新很烦人。它们会堵塞你的通知，并阻止你无法控制的、瞬间想要全音量播放“Despacito”的冲动。但是，这些补丁越来越频繁地包含重要的安全更新。“软件确实有错误，需要定期维护，”Nunnikhoven 说，“更新这些东西的小小痛苦会对后续产生真正的影响。”

在这种情况下，趋势科技在网络上大肆宣扬漏洞消息之前，就向 Sonos 和 Bose 发出了安全漏洞警告。这一警告让扬声器制造商有机会在恶作剧者用纽约瑞克罗林之夜派对混音轰炸朋友之前修补漏洞。Sonos 随后推出了一项更新，掩盖了之前被曝光的用户信息——连接的智能手机和同步流媒体帐户（如 Spotify）的名称。

限制网络聊天

这是一个非常简单的概念。连接到 Wi-Fi 网络的设备、硬盘、计算机和狗碗越多，您就越需要注意安全设置和授予每个设备的网络访问权限。“您添加的每台设备都是另一个潜在的攻击点，”Nunnikhoven 说。

他继续说，高级用户可以连接太多东西，从而让外部设备远程访问网络上的硬盘或服务器。例如，游戏玩家可以设置自己的 Minecraft 或其他服务器，并让其他玩家访问它们。“没有理由允许任何来自外部的东西启动进入我家的连接，”Nunnikhoven 说。他解释说，唯一的入站网络流量应该是对网络上设备（例如笔记本电脑或机顶盒）加载网站、歌曲或视频的请求的直接响应。

大多数路由器出厂时都设置为阻止任何入站请求。但任何有一点专业知识的人（你知道，只是不够了解）都可以深入了解设置并更改它。

如果你执意要共享文件，可以选择免费或低成本的云服务，如 Dropbox 或 Google Drive。“你有什么希望运行自己的 Dropbox 并安全地运行它？”Nunnikhoven 开玩笑说。