近些日子，5G技术有了重大突破，预计在两到三年内能实现大规模商用，如此技术背景下，智能家居的话题也随之高涨。客观来看，网络摄像机被植入后门以及家用路由器中毒等安全事件层出不穷，智慧居家安全问题也为多数人所重视。
IoT设备将成黑客主要攻击目标
连网设备使威胁无所不在，为何黑客开始以IoT设备作为目标呢？原因有以下几点：
1．同构型设备数量众多，且遍布全球，例如：一旦破解某品牌摄像机，其他摄像机骇入方法大同小异，可快速扩散病毒。
2．IoT设备永远连网，所以易攻击，也是担任跳板的绝佳目标。
3．IoT设备运算资源少，因此无法安装传统防毒或安全防护软件。
4．IoT设备大多没有自动更新软件的功能，旧款软件上的漏洞容易被渗透。
5．多数IoT设备支持云端及App联机，造成黑客更易从App去逆向破解或云端渗透。
读者接下来可能要问，为什么这么多网络安全公司，却无法提供适当的安全防护呢？事实上，目前绝大多数的网络安全防护技术，仍建立在非常古老的特征码扫瞄基础下，原理是将已捕捉到的病毒样本行为特征萃取出来成为病毒数据库，再比对进来的网络流量及封包。举例来说，就像是进出机场海关时，海关人员比对通缉犯照片，如果长相跟通缉犯神似，就会被拦下；但若尚未被登录在通缉犯名单中，或是经过整形易容，便可以顺利通关。
特征码扫描也遇到相同的问题，以现今病毒攻击手法变化及散播之快，防毒公司往往来不及公布新的病毒特征，或者病毒特征不断变形，还未拿到病毒样本就已扫遍全球，此即为零时差攻击。再加上物联网装置里面的CPU及内存为了节省成本，大多配备仅足够应付设备使用的最低硬件规格，难以再容纳一个庞大的安全防护软件嵌入，更遑论有储存庞大病毒数据库的空间。虽然目前有安全厂商宣称采用云端病毒数据库，扫描引擎只需送上云端比对即可，但这种做法一方面增加了流量的延迟时间，再来增加使用者对自身隐私是否也被上传云端的疑虑，且仍然无法解决零时差攻击的问题。
智慧居家的安全防护建议
究竟黑客是如何骇入这些成千上万的设备？通常他们会采购一些目标设备来测试漏洞，这些设备大多为保护机制较弱且有开放外网连入，例如路由器或是网络摄像机。一旦找到攻击方法，几乎同类型又保护不全的设备皆会列入攻击名单中，黑客即可开发出可自动扫描此类IoT装置的爬虫程序，然后在网络上四处扫描该装置的外网漏洞；如果顺利入侵家中路由器或摄像机，这些程序则会再透过内网扫描来入侵其他设备，简直防不胜防。
针对智能居家使用者的自我防护，建议如下：
1．尽量使用知名品牌商产品，有经过认证更佳，通常这些厂商不会建置后门，而且对于出现新的安全漏洞时，也较快释出更新的软件或韧体。
2．更改家中所有设备的默认密码成为强密码，如能定期更新密码会更加安全。
3．定期更新软件。
4．家中笔记本电脑及手机应尽量安装封闭式的操作系统，避免使用开放系统。
5．务必将不必要的云服务以及在外远程透过App连回家中设备的服务关闭，因为这些服务极可能成为黑客程序渗透的漏洞。
6．勿随便开启及回复不明电子邮件，尤其要确认寄件人的邮件地址，因寄件人名称可以被伪冒，一定要在寄件人字段上按鼠标右键确认寄件人地址，笔者就常收到伪装成微软或苹果公司寄来，要求输入密码确认的钓鱼邮件。
除把握上述要点之外，现在也有许多新创网络公司在研究新的物联网防护技术。以动态变形网页技术为例，当使用者用浏览器浏览经由网关软件保护的网页，所看到的网页原始页为乱码，而且每次皆不同（如图一），因此将它利用在物联网设备的管理页面时，黑客的病毒程序无法读懂网页原始码内容（如图二），只能放弃攻击。此种技术不但轻薄短小（小于2MB），可轻松嵌入IoT设备、不须更新特征码，相同技术可运用在App及云端运用上，能挡住大多数僵尸病毒的自动化攻击，已获得许多大型网站及IoT设备使用。
随着IoT装置持续增加，强化智能装置的连网安全已经刻不容缓，期望未来有愈来愈多的新创公司投入IoT安全防护，以满足用户安心使用智能居家设备的需求。
