1、物联网安全概述

什么是消费物联网

消费物联网（Consumer IoT）是指面向个人和家庭用户的智能设备网络。这些设备通过互联网连接，能够收集、交换数据并执行自动化任务，从而提升生活的便利性、舒适性和节能性。常见的消费物联网设备包括：

• 智能家居：智能灯泡、智能插座、智能门锁、恒温器、扫地机器人。
• 可穿戴设备：智能手表、健康手环、智能眼镜。
• 娱乐与语音助手：智能音箱（如智能屏）、流媒体播放器、智能电视。
• 个人健康：智能体重秤、血压计、睡眠监测仪。
• 智能安防：IP摄像头、门铃摄像头、运动传感器、烟雾报警器。

物联网安全的重要性

消费物联网设备直接嵌入用户的日常生活，安全漏洞可能带来物理、隐私和财务等多方面的风险。以下是安全至关重要的几个原因：

风险维度	具体影响	示例
隐私泄露	敏感数据（视频、语音、健康信息）被窃取或滥用	智能摄像头被入侵，家庭视频外泄
物理安全	设备被远程控制，造成人身伤害或财产损失	智能门锁被破解，入室盗窃
网络攻击跳板	设备被利用发起DDoS攻击或入侵家庭网络	僵尸网络利用弱密码的摄像头攻击服务器
财务损失	设备被勒索、账户被盗或产生异常费用	智能音箱被恶意下单购买商品
信任危机	用户对智能产品失去信心，阻碍行业发展	多次安全事件导致品牌声誉受损

常见的安全威胁类型

消费物联网面临的安全威胁多种多样，以下是最常见且危害较大的几类：

1. 弱密码与默认凭证 – 许多设备出厂使用默认密码（如 admin/admin），用户未修改即被攻击者利用。
2. 未加密通信 – 设备与云端或APP之间传输数据未使用TLS/SSL，导致数据被中间人窃听或篡改。
3. 固件漏洞 – 设备固件存在缓冲区溢出、命令注入等漏洞，可被远程利用获取控制权。
4. 不安全的生态接口 – 移动APP、云API或Web接口存在认证缺陷、注入漏洞，导致设备被越权操作。
5. 物理篡改 – 攻击者通过调试接口（UART、JTAG）读取固件或提取密钥。
6. 僵尸网络与DDoS – 大量弱安全设备被植入恶意软件，组成僵尸网络发起大规模攻击。
7. 隐私数据过度收集 – 设备收集超出必要范围的数据，且存储或传输保护不足。

威胁实例：智能门锁攻击链

下面以一个典型的智能门锁攻击场景，展示威胁如何串联：

1. 攻击者扫描开放端口，发现门锁的蓝牙调试接口未加密
2. 利用默认密码 "1234" 连接门锁的调试服务
3. 通过命令注入漏洞获取 root shell
4. 提取门锁的配对密钥，伪装成合法手机开锁
5. 远程开门，完成入侵

这个例子同时涉及了弱密码、未加密通信、固件漏洞和物理安全风险。

安全设计原则（简要）

为了应对上述威胁，消费物联网产品在设计阶段应遵循以下原则：

• 默认安全：强制修改初始密码，默认启用加密。
• 最小权限：设备只运行必要的服务，只收集必要的数据。
• 纵深防御：在设备、通信、云端、APP多层部署安全机制。
• 可更新：提供安全的固件更新机制，及时修补漏洞。
• 隐私设计：数据脱敏、本地处理优先、用户控制授权。

💡 小结：消费物联网安全涉及设备、通信、云端、APP多个层面。了解常见威胁是构建安全防护的第一步，后续章节将深入讲解每类威胁的防御措施。