智能家居的安全狀況目前令人尷尬又擔(dān)憂。舉個例子，網(wǎng)絡(luò)攝像頭被黑客攻擊，并被利用來發(fā)動大規(guī)模的拒絕服務(wù)攻擊，或者智能門鈴的視頻片段最近未被安全保存在網(wǎng)上。但這些事件似乎不足以讓制造商提高設(shè)備的安全性。

　　因此，一些消費者團體正在嘗試一種不同的方法：羞辱那些銷售易受黑客攻擊的“物聯(lián)網(wǎng)”硬件的零售商。

　　Mozilla基金會（Firefox瀏覽器背后的非營利組織）、互聯(lián)網(wǎng)協(xié)會和民主與技術(shù)中心等11個組織在周二發(fā)布的一封“親愛的零售商”公開信。這封信向亞馬遜（Amazon）、百思買（Best Buy）、塔吉特（Target）和沃爾瑪（Walmart）宣戰(zhàn)，要求它們將物聯(lián)網(wǎng)庫存限制在滿足最低安全標準的設(shè)備上。

　　這是個好主意，但不太可能讓用戶在商店貨架上看到有什么快速變化。對于物聯(lián)網(wǎng)安全的唯一短期升級，可能依靠于用戶足夠了解如何避免不安全設(shè)備。

　　定義產(chǎn)品“安全”

　　這封公開信和去年11月發(fā)布的一份相關(guān)文件給出了“足夠安全”的五部分定義。

　　該列表從加密通信開始——必須確保攻擊者不能窺探用戶的智能家居，或者更重要的是，不能篡改發(fā)送到各種設(shè)備的命令。

　　還必須自動下載和安裝設(shè)備的安全更新。它們還應(yīng)該在“合理的銷售后一段時間內(nèi)”提供，但這兩份文件都沒有建議應(yīng)該支持多長時間的安全更新。

　　設(shè)備還需要強大的遠程訪問密碼，這意味著它們都足夠復(fù)雜，不需要猜測，而且每個設(shè)備都是唯一的。不安全的默認密碼（有些硬編碼到設(shè)備中）在過去許多物聯(lián)網(wǎng)漏洞中都有出現(xiàn)。

　　最后，這些文件要求企業(yè)在處理漏洞報告（許多企業(yè)現(xiàn)在都搞砸了）時要勤奮和保持一致，并修復(fù)它們。企業(yè)還應(yīng)該告訴用戶將如何處理自己的數(shù)據(jù)，并讓用戶選擇不共享它，并刪除它。

　　零售商回應(yīng)很快，死活不改？

　　所有這些聽起來都很好，但是零售商會對這封信做出回應(yīng)嗎？

　　Mozilla活動主管Sara Haghdoosti在一份電子郵件聲明中說：“我們認為改變即將到來?！薄叭ツ?，我們看到塔吉特、亞馬遜和沃爾瑪迅速做出回應(yīng)，我們要求它們撤下CloudPets——一種極易受到攻擊的智能玩具。”

　　糟糕的安全措施使得孩子們在網(wǎng)上發(fā)送給朋友的200萬條音頻信息無人保護。

　　互聯(lián)網(wǎng)協(xié)會在線信任聯(lián)盟（Online Trust Alliance）的技術(shù)總監(jiān)、“羞辱零售商”行動的策劃者杰夫？威爾伯說：“總的來說，我們發(fā)現(xiàn)針對個別產(chǎn)品不是一種可持續(xù)的方法，但我們的做法可以引起人們對整個問題的關(guān)注?！?br />
　　在亞馬遜、百思買、塔吉特和沃爾瑪?shù)人募伊闶燮髽I(yè)中，只有塔吉特對周二下午發(fā)送的查詢做出了回應(yīng)。該公司發(fā)言人詹娜·雷克（Jenna Reck）周三晚間表示，公司對這封信不予置評。

　　用戶得靠自己

　　如果這些零售商沒有立即清理他們不安全的物聯(lián)網(wǎng)設(shè)備的庫存，你可能不得不原諒他們：尚未列出一份具有風(fēng)險的智能產(chǎn)品名單，供他們參考。

　　互聯(lián)網(wǎng)協(xié)會的威爾伯建議調(diào)查Mozilla不包括的隱私問題，作為一個包含87個設(shè)備的數(shù)據(jù)庫，每個設(shè)備都按照最低安全標準進行評級。42家公司符合這些標準，其中包括亞馬遜的Echo、谷歌的家用智能揚聲器、任天堂的Switch游戲機和飛利浦的Hue smart-light kit。

　　該網(wǎng)站還允許訪問者對這些設(shè)備的相對恐怖程度進行投票，這導(dǎo)致了一些有趣的不匹配：亞馬遜的云攝像頭符合安全指導(dǎo)原則，但遭到了“超級恐怖！”的留言。

　　Mozilla的Haghdoosti建議遵循“可用隱私策略項目”（對數(shù)據(jù)使用策略進行評級和注釋）和“可信賴技術(shù)標記”（trust stable Technology Mark），后者是一項旨在識別優(yōu)先考慮隱私和安全的物聯(lián)網(wǎng)設(shè)備的計劃。