家居智能装置防护.PDFVIP

家居智能裝置防護 趨勢科技顧問總監李浩然 大綱 • 智能家居裝置事故 • 家居智能化及危機 • 黑客階段性攻擊 • 智能家居裝置安全要點 • Q A 2 Copyright 2015 Trend Micro Inc. 智能家居裝置事故 3 Copyright 2015 Trend Micro Inc. 智能家居裝置事故 變色慳電 Wifi LED燈泡 • 黑客利用產品漏洞，在30公呎 外取得加密的密碼，破解後即 可攔截利用此Wifi傳輸的資訊。 4 Copyright 2015 Trend Micro Inc. 智能家居裝置事故 嬰兒監察器 • 黑客利用產品漏洞，將具備 網路功能的嬰兒監視器變成 竊聽裝置 ，讓任何人都可以 聽到被監視的嬰兒（或屋內 的談話） 。 • 任何使用與嬰兒監視器相同 技術的設備（即同一產品線 上的任何產品）都可以被快 速輕易地轉成竊聽設備。 5 Copyright 2015 Trend Micro Inc. 智能家居裝置事故 兒童聊天洋娃娃 • “兒童聊天洋娃娃”可透過網絡連接 來跟兒童聊天 • 由於 “兒童聊天洋娃娃”需要與流動 裝置配對、連網使用，所以黑客可以 先入侵用戶的流動裝置，再取用娃娃 的音響設備竊聽 。 • 黑客可透過藍芽連線，在15公尺的範 圍內竊聽孩子與娃娃之間的對話，甚 至透過娃娃的麥克風和孩子說話 。 6 Copyright 2015 Trend Micro Inc. 家居智能化及危機 7 Copyright 2015 Trend Micro Inc. 家居智能化 從前的家庭網絡 8 Copyright 2015 Trend Micro Inc. 家居智能化 今日的家庭網絡 9 Copyright 2015 Trend Micro Inc. 智能家居裝置 • 傳統資訊安全領域（ PC 、平板或智能手機）以外的消費型裝置 。 • 具備運算能力可獨立運作、且可直接或間接連上互聯網的裝置。 • 主要用於家居環境，而非穿戴式裝置或智能汽車之類非以家用為 主的裝置。家用智能裝置的範例包括：家電 (如智能洗碗機、智 能冰箱) 、視聽設備(如智能電視、影音接收器、電玩遊戲主機、 智能喇叭) 、儲存與管理裝置 (如智能集線器、感應器) 、能源計量 表等等。 10 Copyright 2015 Trend Micro Inc. 智能家居 11 Copyright 2015 Trend Micro Inc. 智能家居危機處處 12 Copyright 2015 Trend Micro Inc. 智能家居危機處處 13 Copyright 2015 Trend Micro Inc. 智能家居裝置可能洩漏的資訊 • 用戶名稱和密碼：用來遠端存取或遙控用戶的家用智能裝置。 • 即時視訊或音訊資料：用來從遠端蒐集用戶家 中和家人的即時音 訊或影像。 • 是否在家 ：可從遠端觀察用戶通常在家的時間，這可從門鎖、窗 戶感應器、動作感應器、恆溫控制動作、燈泡、數位錄影機 (DVR) 、電視、網際網路收音機等裝置蒐集這項資料。 • 漏洞資料：可用於評估用戶家中智能裝置的漏洞，這可從智能裝 置的韌體版本或從韌體檔案本身來判斷。 • 醫療資料：可用來從遠端蒐集有關用戶健康狀況的詳細資料，這 可從體重計、血壓監視器、糖尿病監視器等等來取得 。 14 Copyright 2015 Trend Micro Inc. 黑客階段性攻擊 15 Copyright 2015 Trend Micro Inc. 黑客手法 • “G Brand”自動溫度調節器 • 功能