在一条宁静的郊区街道上，一栋现代澳大利亚住宅在屋主尚未起床前就已“醒来”。
灯光自动点亮，恒温器调到舒适温度，咖啡机开始煮咖啡。门铃摄像头实时监控前院，婴儿监视器把画面传到父母手机上，智能音箱随时等待语音指令。
这正是智能家居描绘的图景：更便捷、更高效，也更安心。
但在这套顺畅体验背后，每一个联网设备都可能成为黑客进入你家庭网络的入口。
澳大利亚政府已经开始通过为智能设备设定最低安全标准，来应对这个高度互联时代中家庭面临的安全挑战。
这些标准已于本月正式生效。那么，它们具体要求什么？又能在多大程度上保护用户？
安全问题从制造商开始
从网络安全实践来看，许多风险源头在于设备制造商。
大量智能设备在设计阶段并未把安全放在首位。厂商往往更看重压低成本、缩短上市时间和提升易用性，安全则常常被当作“后补”的环节。
典型问题之一是弱默认密码。很多设备出厂时使用诸如“admin”“1234”之类的简单密码，而用户很少主动修改，这为攻击者提供了现成的突破口。
2016 年的 Mirai 僵尸网络攻击就是一个警示。数十万台安全性薄弱的设备（包括门铃摄像头等）被远程控制，用来发动大规模“分布式拒绝服务”（DDoS）攻击——通过海量恶意流量挤占网站、服务器或网络资源，使其严重变慢甚至完全瘫痪，无法为正常用户提供服务。
近期研究还表明，智能家居设备不仅可能被用来破坏系统，还可能被用作监视工具。有案例显示，陌生人远程访问了婴儿监视器，而安全性不足的摄像头甚至将私人画面暴露在互联网上。
另一个关键隐患是缺乏持续的软件更新。
许多价格低廉或较老旧的设备并不再获得安全补丁，已知漏洞长期得不到修复。攻击者会主动在互联网上扫描此类设备，并进行批量利用。云连接和人工智能系统的引入，又进一步放大了这些风险。
这些薄弱环节的影响远不止单个家庭。被攻陷的设备可以被整合进更大规模的僵尸网络，用于攻击关键基础设施或企业系统。
换句话说，一个看似不起眼的不安全智能灯泡或摄像头，都可能成为全球网络犯罪行动的一部分。
新安全标准要求什么？
面对不断升级的威胁，澳大利亚政府开始对联网设备实施强制性的最低安全标准。
这些标准已在本月初正式生效，目标是在所有进入市场的产品上建立一个统一的安全“底线”。
虽然具体条款未来可能微调，但核心要求已经比较清晰：
-
禁止通用默认密码
设备不能再使用统一的默认密码。每台设备要么在首次设置时强制用户创建独立密码，要么出厂时就配备唯一的登录凭证。 -
明确漏洞披露渠道
制造商必须公布清晰的漏洞披露政策，让安全研究人员可以以负责任的方式报告安全问题，而不是让漏洞长期“沉睡”。 -
公开安全更新支持期限
厂商需要说明设备将获得安全更新的时间范围，帮助消费者在购买时了解产品的长期安全保障。
这些要求把部分责任从终端用户转移回制造商。设备需要在设计之初就考虑安全，而不是指望消费者自己“补课”。
从实际效果看，这有望减少可被利用的漏洞，并推动整个行业在安全方面承担更多责任。
监管不是万能药，用户仍是关键一环
即便如此，仅靠监管仍不足以彻底解决问题。家庭用户的使用习惯和安全意识，依然是防护体系中不可或缺的一环。好在，一些最有效的做法其实并不复杂。
1. 立即修改默认密码
将设备默认密码更换为强且唯一的密码，是最重要的基础步骤之一。强密码应足够长，包含多种字符类型，并且不要在多个设备或账户之间重复使用。
2. 能开多因素认证就开
在条件允许的情况下启用多因素认证（如短信验证码、认证应用等），可以在密码之外再加一道防线，大幅提高攻击难度。
3. 定期更新固件
及时安装设备固件更新同样关键。固件更新往往包含对新发现漏洞的修补，拖延更新会让设备在已知风险面前长期裸露。
4. 规划家庭网络结构
可以考虑将智能家居设备放在独立的网络环境中，例如单独的访客 Wi-Fi，将其与存放敏感信息的个人电脑、工作设备等隔离开，降低“牵连”风险。
5. 优先选择有口碑的厂商
选购设备时，尽量选择在安全更新和信息透明方面有良好记录的品牌。相比之下，来历不明或极低价的替代品往往在安全维护上更不可靠。
智能家居正在快速融入日常生活，其带来的便利和效率也在不断提升。但随着自动化和互联程度加深，我们不能用安全和信任去换取便利。
通过更严格的行业标准、更安全的产品设计，以及用户更自觉的安全实践，我们有机会在享受智能家居带来好处的同时，将网络风险控制在可接受的范围内。
（本文内容基于 The Conversation 文章整理与改写，原文采用知识共享许可协议。）
