如何保护你的智能家居设备免受外部威胁
插图：© IoT For All 在2022年，物联网（IoT）设备在美国普通家庭中已经非常普遍。从Nest恒温器到智能冰箱，再到Ring系列设备，围绕家庭的网络设备正以各种形式出现，它们都渴望连接到我们称之为“互联网”的网络管道中。如果这些设备只具备标准的、陈旧的、拙劣的安全防护，就很容易暴露出家庭网络，而这些设备正面临着各种存在性威胁与损害，大多数人对此毫不知情。让我们看看如何保护智能家庭设备，并防范来自外部的威胁。“互联网可能是个危险的地方，保护好自己的物联网设备，就是保护你和家人。” -5Q点击推特 3种方法保护你的家庭 **#1：更改默认设置，并启用双因素认证** 几年前，有不少关于黑客通过Wi-Fi网络控制婴儿监视器，进而监视无辜家庭的报道。虽然这并不能解释每起婴儿监视器的攻击案例，但我们可以合理地推断，一些默认设置要么被开发者留下，要么用户没有检查，这就给黑客留下了可乘之机。这听起来可能非常简单，对某些IT人员来说简直是“常识”，但回过头来检查智能家居中的各种设备设置，确保没有默认的密码和用户名，会大大提升安全性。大多数设备都有一个用于首次设置的管理控制台，为了不留后患，不妨回头做些微调。确保设备连接到正确的网络，并正确记录MAC地址，这样以后找起来就方便了。设置过程中，确保启用了自动更新。开发人员通常会通过空中下载更新来为这些设备提供安全补丁。所有这些信息都可以在设备的设置中找到，你可能需要查阅制造商的说明书来找到具体菜单。 **#2：将设备分组到不同网络中** 有时候我们都需要一些个人空间，物联网设备也不例外。在建立一个新的设备网络的那天，VLAN和防火墙设置往往被归为“以后再做”的项目。现在就设置这些内容是个不错的主意。实现这个任务的方法有很多，其中一种比较常见的方式是使用OpenWRT及其出色的论坛支持。在开始这一项之前，确保你的设备与OpenWRT兼容，否则你可能不得不依赖厂商的专用软件来实现目标。不过，不用担心！如果你读完那些论坛帖子后不想多花精力设置虚拟网络，安装一个第二台实体路由器也是一个解决方案，经过一些微调，它可以完成同样的任务。 **#3：安装Pi-Hole** 完成上述步骤后，将你的DNS服务器直接设置到路由器上，将是一个出色的就地解决方案，以提供额外的安全保障。设置一个树莓派（Raspberry Pi）不仅能让你购买（又一个）闪闪发光的新设备，而且还能为你的家庭网络增添价值！Pi-hole这个名字本身就是“树莓派”和“黑洞”的组合，你将在理论上设置这样一个黑洞。基本上，它会在请求到达你的设备之前就拒绝某些域名，而且它还有一个额外的好处——内置广告拦截功能。Pi-hole可以防止那些烦人的物联网设备“回拨”联系外部服务器，并阻止未经授权的外部域名和IP连接。你可以在亚马逊或本地科技爱好者商店购买树莓派，配合Pi-hole的文档，整个设置过程相对简单。一旦它运行起来，你将对网络流量拥有更多控制权，并拥有大量日志供你分析！有了这些信息，你可以清楚地知道你的物联网设备在与哪些域名通信，以及这些域名是否可信。 **更加安全的智能家居** 通过以上三个步骤，你可以拥有一个更加安全的智能家居，尽情享受你想要的各种物联网设备。互联网可能是个危险的地方，保护好自己的物联网设备，就是保护你和家人。利用上述建议，确保你已经保护好自己的家庭！TweetShareShareEmail 消费物联网消费产品网络安全设备测试物联网 消费物联网消费产品网络安全设备测试物联网
查看全文
作者最近更新
-
Edge and IoT Predictions For 2024iotforall
2023-12-22
评论0条评论