智能家居能防止黑客入侵嘛

上周朋友家新装的智能止黑智能门锁出了怪事：半夜三点，锁自己弹开了。家居他吓得从床上跳起来，客入手机里的智能止黑报警推送比他的心跳慢了整整八秒。后来查日志，家居发现是客入厂商服务器端的一个配置错误，把他家的智能止黑锁当成了测试设备。你说黑客入侵？家居根本没那回事，是客入厂商自己人捅的娄子。

智能家居的智能止黑防御体系，从设计第一天就是家居畸形儿。摄像头、客入门锁、智能止黑灯泡、家居音箱，客入每个设备都在拼命联网，却几乎都不具备基本的安全芯片。更离谱的是，大量廉价设备用的是十年前的操作系统，漏洞像筛子一样。我拆过一台百元智能插座，主控芯片连加密模块都没有，通信裸奔在Wi-Fi上——任何能连上你家网络的邻居，理论上都能用手机抓包工具直接控制它。

真正的风险不在设备本身，而在云端的“信任链”。你家的智能门锁把开锁指令发到厂商服务器，服务器再转发给锁。这条链路里任何一环被攻破，等于把家门钥匙交给了陌生人。2019年就有安全研究员演示过，利用某知名品牌摄像头的固件升级漏洞，远程获取了root权限，然后横向扫描同网段的其他设备——从摄像头跳到路由器，再跳到智能电视，最后控制了整个家庭网络。整个过程不到四分钟，受害者全程毫无感知。

但别急着把所有智能家居都扔进垃圾桶。现实情况是，绝大多数“入侵”根本不是高超的黑客技术，而是低级失误：默认密码没改、固件常年不更新、手机App权限乱给。我见过最蠢的案例，有人把智能音箱的麦克风权限开放给了所有应用，结果某购物App通过监听日常对话，精准推送了三天后他要买的猫粮。这算黑客吗？算，但攻击者是商业公司，不是电影里那种戴兜帽的怪客。

厂商的防护水平参差不齐，大厂相对靠谱，小厂纯粹是裸奔。拿国内某头部品牌来说，它的设备会强制开启TLS加密通信，固件签名验证每季度更新一次，安全团队实时监控异常流量。但你去拼多多搜“智能插座”，九块九包邮那种，拆开看电路板，连最基本的防篡改引脚都没焊。用这种设备，等于把家门的钥匙复制了一份贴在楼道里。

我的建议很直白：别把所有鸡蛋放一个篮子里。门锁、摄像头这类安防设备，选有实体按键和本地存储的型号，不要完全依赖云端。窗帘、灯泡、扫地机器人这种非关键设备，爱怎么连就怎么连，反正被黑了大不了家里乱成一团。最关键的一步，是给你的家庭Wi-Fi开个“访客网络”，把所有智能设备丢进去，跟手机电脑物理隔离。这样就算某个灯泡被攻破，黑客也摸不到你的银行App。

说到底，智能家居的安全问题本质是“信任边界”问题。你信任厂商，厂商却可能连自家服务器的补丁都懒得打。你信任协议，协议却带着十年前的老漏洞。与其指望黑客良心发现，不如自己动手把攻击面缩到最小。毕竟，黑客入侵你家智能冰箱偷个菜谱，跟撬你卧室门锁，难度根本不在一个量级。