在21世紀(jì)，物品和人類(lèi)都很聰明。目前，智能設(shè)備供應(yīng)商正以前所未有的規(guī)模在使用傳感器、網(wǎng)絡(luò)和算法數(shù)據(jù)處理等技術(shù)。軟件和硬件在我們的日常生活中已經(jīng)變成不可或缺的部分。

我們生活在一個(gè)安全的智能世界？

日常物品，可穿戴設(shè)備，家庭和整個(gè)城市已經(jīng)越來(lái)越多地融入物聯(lián)網(wǎng)（IoT）。然而，這些連接且無(wú)處不在的系統(tǒng)并不總是可以被所有人識(shí)別，或者在行為上是透明的。而它們的普遍存在導(dǎo)致了更復(fù)雜的系統(tǒng)，但這種復(fù)雜性很難保證，因?yàn)榧词故亲钋趭^的開(kāi)發(fā)人員也會(huì)犯錯(cuò)誤，并且不同系統(tǒng)之間的交互中會(huì)出現(xiàn)許多漏洞。此外，形式驗(yàn)證，模糊測(cè)試，調(diào)試，編碼以及其它使軟件和硬件更安全和更有彈性的方法也有其局限性。

此外，硬件的物理特性和傳感器的功能特性對(duì)硬件安全性也有影響，而且不容易降低。麥克風(fēng)可以接收某些頻率，這在海豚攻擊中尤為明顯，家庭助手可以通過(guò)超聲波命令進(jìn)行控制。硬件甚至加密密鑰發(fā)出的電磁輻射，熱量或噪聲可用于推斷有關(guān)當(dāng)前設(shè)備使用情況的信息。由于這些問(wèn)題通常不是基于代碼可以修補(bǔ)的問(wèn)題，因此無(wú)法減輕許多硬件安全漏洞。特別是在傳感器的應(yīng)用，其唯一目標(biāo)是將數(shù)據(jù)從模擬世界傳輸?shù)綌?shù)字世界，這些輸入也可以離線(xiàn)操作。

盡管存在這些安全問(wèn)題，但計(jì)算機(jī)化，數(shù)據(jù)化和連通性可能會(huì)滲透到環(huán)境的構(gòu)建中。本文將討論這一趨勢(shì)的安全隱患，重點(diǎn)將放在智能家居和城市。

建筑環(huán)境中的智能風(fēng)險(xiǎn)

雖然各國(guó)的情報(bào)界和軍方警告可能對(duì)電網(wǎng)，電信網(wǎng)絡(luò)或公用事業(yè)等關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行網(wǎng)絡(luò)攻擊，但無(wú)能為力的房主和開(kāi)發(fā)商為其財(cái)產(chǎn)配備的通常是不安全的組件。然而，網(wǎng)絡(luò)安全是一個(gè)復(fù)雜的話(huà)題，這就是為什么生產(chǎn)商，供應(yīng)商和政府應(yīng)該更多地參與教育公眾關(guān)于智能財(cái)產(chǎn)和基礎(chǔ)設(shè)施的潛在風(fēng)險(xiǎn)和優(yōu)勢(shì)。

無(wú)處不在的黑客行為及其現(xiàn)實(shí)生活影響

作為一個(gè)注重安全的房主，你已在家中內(nèi)外安裝了IP攝像頭，以保護(hù)你的家人免受竊賊威脅侵害。然而，技術(shù)嫻熟的黑客甚至是技術(shù)小白都可能會(huì)破壞你的家庭安全系統(tǒng)并將其用于對(duì)抗你。當(dāng)沒(méi)人在家的時(shí)候，他們可以無(wú)聲無(wú)息地窺探你的財(cái)產(chǎn)。

此外，這些不安全和被劫持的物聯(lián)網(wǎng)組件可以集成到僵尸網(wǎng)絡(luò)中，然后可以通過(guò)更大的流量來(lái)攻擊和取消第三方服務(wù)器。因此，無(wú)論是在美國(guó)的智能冰箱或俄羅斯的IP攝像機(jī)，無(wú)數(shù)全球分散的物聯(lián)網(wǎng)設(shè)備，都可能會(huì)被一些破解者用來(lái)攻擊中國(guó)或其他地方的服務(wù)器。如果不用于惡意攻擊，那么具有足夠處理能力的某些組件可以被利用來(lái)挖礦，而你卻為他們支付電費(fèi)。

作為一個(gè)采用數(shù)字設(shè)備的父母，當(dāng)你決定使用帶有音頻和視頻的智能嬰兒監(jiān)視器取代簡(jiǎn)單的音頻監(jiān)視器來(lái)檢查您的孩子。智能和連通性是否更加安全？在最糟糕的情況下，不僅你作為父母可以看你的孩子，而且一些不法分子也可以看，甚至將視頻內(nèi)容放到互聯(lián)網(wǎng)上進(jìn)行直播。

類(lèi)似的例子，顯然不僅只會(huì)影響嬰兒監(jiān)視器，同樣還會(huì)影響各種設(shè)備，包括家庭助手，智能鏡子以及你可能在家中使用的其他攝像機(jī)或配備音頻的系統(tǒng)。這些被盜竊的私人音頻或視頻數(shù)據(jù)可會(huì)被不法分子用來(lái)勒索或在互聯(lián)網(wǎng)上傳播。

作為一個(gè)節(jié)儉或環(huán)保意識(shí)的房主，你可以決定通過(guò)使用智能電表，智能恒溫器，智能燈泡或智能水龍頭來(lái)減少你的能源消費(fèi)并最大限度地減少水電費(fèi)。除了KNX等有線(xiàn)系統(tǒng)外，還有許多用于樓宇自動(dòng)化的無(wú)線(xiàn)標(biāo)準(zhǔn)，如Wi-Fi，Z-Wave，ZigBee等等。不幸的是，這些系統(tǒng)和標(biāo)準(zhǔn)中還存在大量可利用的漏洞，這就是為什么沒(méi)有系統(tǒng)可以保證絕對(duì)安全的原因。由于這一漏洞，目前已經(jīng)有成功攻擊家庭電網(wǎng)導(dǎo)致停電的案例發(fā)生。

基于這些例子，很明顯，成功的攻擊會(huì)產(chǎn)生深遠(yuǎn)的影響，例如隱私泄漏或影響家庭網(wǎng)絡(luò)中智能設(shè)備的功能使用問(wèn)題等等。例如，那些未修補(bǔ)或通常不安全的組件之類(lèi)的連接可能是整個(gè)聯(lián)網(wǎng)家庭系統(tǒng)的入口。虛擬攻擊網(wǎng)絡(luò)基礎(chǔ)架構(gòu)可能會(huì)對(duì)你的線(xiàn)下生活造成嚴(yán)重影響。

良好安全措施的重要性

由于以上事實(shí)，日常用戶(hù)，設(shè)施管理人員，開(kāi)發(fā)人員和其他負(fù)責(zé)人員對(duì)所使用的產(chǎn)品或組件進(jìn)行全面檢查至關(guān)重要。他們必須了解通信標(biāo)準(zhǔn)，監(jiān)控漏洞，不斷進(jìn)行補(bǔ)丁管理，并在設(shè)備沒(méi)有獲得技術(shù)支持時(shí)立即停止使用。但首先，每個(gè)決策者都必須考慮是否真的需要一個(gè)額外的智能和連接設(shè)備。

如果你想體驗(yàn)智能生活所帶來(lái)的優(yōu)勢(shì)，就必須開(kāi)始像電腦一樣對(duì)待你的財(cái)產(chǎn)。物聯(lián)網(wǎng)中的智能組件可能與傳統(tǒng)的筆記本電腦和計(jì)算機(jī)的架構(gòu)，操作系統(tǒng)，編程，內(nèi)存和處理能力有所不同，但它們?cè)诨驹砩隙加泄餐c(diǎn)。

因此，軟件和硬件中的一些攻擊媒介和漏洞可能以類(lèi)似的方式被利用。此外，物聯(lián)網(wǎng)中的許多設(shè)備組件，無(wú)論是智能還是非智能，都沒(méi)有足夠的防火墻或反惡意軟件保護(hù)，這使得它們很容易被捕獲。

用戶(hù)不應(yīng)該購(gòu)買(mǎi)那些最便宜的設(shè)備，并且應(yīng)該要求適當(dāng)?shù)木S護(hù)。此外，最好將關(guān)鍵設(shè)備的網(wǎng)絡(luò)與智能設(shè)備的網(wǎng)絡(luò)完全分離，例如計(jì)算機(jī)，家庭服務(wù)器，網(wǎng)絡(luò)附加存儲(chǔ)（NAS）和擁有關(guān)鍵私有數(shù)據(jù)的電話(huà)等。

修補(bǔ)是一個(gè)巨大的問(wèn)題，因?yàn)榇笮椭悄軐傩曰蜻B接的基礎(chǔ)架構(gòu)的管理員不能簡(jiǎn)單地遠(yuǎn)程修補(bǔ)系統(tǒng)并在成功更新后重新啟動(dòng)它，因?yàn)榭赡苡兄匾南到y(tǒng)在運(yùn)行。例如很多關(guān)鍵基礎(chǔ)設(shè)施，如交通信號(hào)燈，監(jiān)獄或機(jī)場(chǎng)的安全系統(tǒng)，醫(yī)院的醫(yī)療設(shè)備等。因此，修補(bǔ)主要在于終端用戶(hù)領(lǐng)域情況。

使用的系統(tǒng)越多，它們就越需要修補(bǔ)和更新。因此，最終用戶(hù)和實(shí)體都必須應(yīng)對(duì)更多的復(fù)雜性，這將需要用戶(hù)友好的解決方案，才不會(huì)導(dǎo)致任何現(xiàn)實(shí)生活中的問(wèn)題。不能強(qiáng)調(diào)勤奮補(bǔ)丁管理，安全咨詢(xún)監(jiān)控和事件管理的重要性。

盡管硬件，軟件和網(wǎng)絡(luò)標(biāo)準(zhǔn)不斷發(fā)展，但可以肯定的是，未來(lái)新的漏洞還會(huì)被發(fā)現(xiàn)并利用。然而，人們不應(yīng)該簡(jiǎn)單地譴責(zé)這些技術(shù)問(wèn)題。相反，人們應(yīng)該意識(shí)到風(fēng)險(xiǎn)，制定預(yù)防措施，降低風(fēng)險(xiǎn)，盡可能選擇優(yōu)質(zhì)設(shè)備，并注意軟件和硬件維護(hù)，補(bǔ)丁管理以及更多的額外保護(hù)。

 最近幾年，在家具類(lèi)消費(fèi)糾紛中，有關(guān)甲醛超標(biāo)的糾紛可謂不少。

發(fā)現(xiàn)室內(nèi)裝修后有異味，越來(lái)越多的消費(fèi)者選擇購(gòu)買(mǎi)甲醛測(cè)試儀，自行測(cè)試甲醛釋放量，一旦顯示甲醛超標(biāo)，作為大件的家具首當(dāng)其沖成為罪魁禍?zhǔn)祝幻馀c商家理論，而商家卻拿出家具板材檢測(cè)合格的報(bào)告，雙方各執(zhí)一詞，最后可謂是兩敗俱傷：板式家具被消費(fèi)者釘上“甲醛釋放超標(biāo)”標(biāo)簽，可信度降低；而消費(fèi)者也從此落下了對(duì)家具“不放心”的心理創(chuàng)傷，進(jìn)而催生了市場(chǎng)上各種聲稱(chēng)家具“環(huán)保”的銷(xiāo)售話(huà)術(shù)亂象。

無(wú)論是生產(chǎn)商還是消費(fèi)者，我們都需厘清幾個(gè)普遍的“誤解”，才有可能真正找到問(wèn)題的解決方案。

消費(fèi)者檢測(cè)的對(duì)象≠商家檢測(cè)的對(duì)象

作為板式家具的一種，時(shí)下正紅的板式定制家具在甲醛問(wèn)題上遭遇的投訴不少。如近期，就有國(guó)內(nèi)第一梯隊(duì)的定制家具品牌被消費(fèi)者投訴，說(shuō)經(jīng)過(guò)測(cè)試，所購(gòu)買(mǎi)的定制家具甲醛釋放超標(biāo)。“一進(jìn)家里，就能感覺(jué)到刺鼻的味道，當(dāng)時(shí)懷疑甲醛超標(biāo)，就借了一個(gè)甲醛檢測(cè)儀器。誰(shuí)知一測(cè)，儀器顯示甲醛含量高達(dá)每立方米1.122mg，國(guó)家標(biāo)準(zhǔn)是每立方米0.08mg，超過(guò)14倍。”類(lèi)似這樣的消費(fèi)者投訴很多，并常常得到很多消費(fèi)者的“共鳴”。

從上面的陳述中，我們可以發(fā)現(xiàn)消費(fèi)者與商家各執(zhí)一詞的緣由。

消費(fèi)者用甲醛測(cè)試儀時(shí)，通常是關(guān)上門(mén)窗，將測(cè)試儀放在室內(nèi)任何一個(gè)地方，或者是放在緊閉的抽屜或者衣柜里，其測(cè)試對(duì)象是室內(nèi)空氣，而室內(nèi)空氣中的甲醛釋放源并不僅僅是家具；板式家具廠(chǎng)商手上的檢測(cè)報(bào)告來(lái)源于第三方檢測(cè)機(jī)構(gòu)或者具有檢測(cè)資質(zhì)的自建實(shí)驗(yàn)室，其檢測(cè)的對(duì)象是人造板，檢測(cè)室的實(shí)驗(yàn)環(huán)境已經(jīng)最大限度地確保結(jié)果僅來(lái)源于送檢樣品。

空氣檢測(cè)數(shù)據(jù)與板材檢測(cè)數(shù)據(jù)有怎樣的關(guān)聯(lián)性？

檢測(cè)對(duì)象的不統(tǒng)一，直接導(dǎo)致了所參照標(biāo)準(zhǔn)的不統(tǒng)一。

消費(fèi)者自己用甲醛測(cè)試儀測(cè)試的結(jié)果，所參照的標(biāo)準(zhǔn)是《國(guó)家室內(nèi)空氣質(zhì)量標(biāo)準(zhǔn)》 GB/T18883-2002 )，其規(guī)定民用住宅甲醛釋放量是≤0.08mg/m3，其檢測(cè)方法與檢測(cè)要求也有相應(yīng)的規(guī)定；廠(chǎng)商參照的標(biāo)準(zhǔn)是GB 18580-2001《室內(nèi)裝飾裝修材料 人造板中甲醛釋放限量》，GB 18584-2001《室內(nèi)裝飾裝修材料 家具中有害物質(zhì)釋放限量》，人造板的按“E”級(jí)區(qū)分，各自的甲醛含量為：E0≤0.5?mg/L，E1≤1.5mg/L，E1是國(guó)家強(qiáng)制性的“安全標(biāo)準(zhǔn)線(xiàn)”，即必須要符合的標(biāo)準(zhǔn)，E0級(jí)板材環(huán)保要求更高，因此也被很多企業(yè)用做品牌營(yíng)銷(xiāo)，而真正用E0級(jí)板材的其實(shí)只是少數(shù)。

室內(nèi)空氣標(biāo)準(zhǔn)與板材標(biāo)準(zhǔn)之間有著怎樣的關(guān)聯(lián)度，這是很難說(shuō)清楚的。

在購(gòu)買(mǎi)家具時(shí)，板材檢測(cè)是達(dá)標(biāo)的，但裝修完成，家具進(jìn)場(chǎng)后再一檢測(cè)空氣質(zhì)量，甲醛超出標(biāo)準(zhǔn)數(shù)倍，本就不專(zhuān)業(yè)的消費(fèi)者，對(duì)于這些復(fù)雜的標(biāo)準(zhǔn)，復(fù)雜的檢測(cè)方法，一定是摸不著頭緒了。

環(huán)保家具≠環(huán)保裝修

有檢測(cè)報(bào)告加身的“環(huán)保板式家具”買(mǎi)回家，不一定就能保證室內(nèi)空氣甲醛不超標(biāo)。原因有以下方面：一是單件板式家具的人造板甲醛含量不超標(biāo)，而多件家具擺在一起的疊加效應(yīng)就很難保證甲醛不超標(biāo)，家具及建材中所用的輔料（封邊、膠水）也是甲醛來(lái)源；二是消費(fèi)者的家中不只是有家具，還有其它材料，如膠類(lèi)產(chǎn)品（熱熔膠、玻璃膠等）包括膩?zhàn)樱约皦γ嫫?、?qiáng)化地板、實(shí)木復(fù)合地板、竹地板、實(shí)木復(fù)合門(mén)，甚至軟裝環(huán)節(jié)的布藝沙發(fā)、皮質(zhì)沙 發(fā)等家具，窗簾、地毯等紡織物這些看起來(lái)美美的軟裝配飾，它們加在一起，可能就會(huì)讓“裝修”變得不再環(huán)保。

甲醛釋放緩慢，當(dāng)家具進(jìn)場(chǎng)時(shí)，前期裝修遺留的甲醛還沒(méi)有釋放干凈，由此造成了難以避免的室內(nèi)空氣污染，而甲醛超標(biāo)就無(wú)法歸因于某一種家具。

在整個(gè)家的裝修過(guò)程中，從硬裝到軟裝，從選材到施工，從購(gòu)買(mǎi)到使用，每一個(gè)環(huán)節(jié)都與健康有關(guān)，千萬(wàn)別湊合。而廠(chǎng)商切勿抓住消費(fèi)者對(duì)“環(huán)保”的渴望，將家具的“環(huán)保”性能夸大，將E1級(jí)板材宣傳成E0級(jí)板材，甚至是大肆宣傳“零甲醛”的商業(yè)噓頭。

只有消費(fèi)者對(duì)家居“環(huán)保”、裝修“環(huán)保”有理性的認(rèn)識(shí)及期待，不持有對(duì)板式家具“甲醛超標(biāo)”的刻板印象，商家不夸大事實(shí)，雙方才不會(huì)在甲醛問(wèn)題上各執(zhí)一詞。

板式家具具有價(jià)格低廉、便于大規(guī)模制造的優(yōu)點(diǎn)，建議在甲醛釋放問(wèn)題上廠(chǎng)家堅(jiān)持更高的標(biāo)準(zhǔn)，消費(fèi)者在購(gòu)買(mǎi)板式家具尤其是板式定制家具時(shí)適當(dāng)提高預(yù)算，不以?xún)r(jià)格為唯一導(dǎo)向，在廠(chǎng)家生產(chǎn)成本與消費(fèi)者支出之間取得更高水平的平衡，則會(huì)形成購(gòu)銷(xiāo)兩方的共贏局面。