记者 尹睿 报道
今年2月,一场围绕大疆扫地机器人DJI Romo的安全漏洞事件,引发广泛关注。一名开发者原本只是想用PS5手柄远程控制自己新买的扫地机器人,却意外发现,通过提取自家设备的私有令牌,他竟然能够访问全球超过7000台同型号设备的实时数据,包括房间地图、摄像头画面、清扫路径甚至设备序列号。更令人感到不安的是,他甚至无需输入PIN码,就能调取部分设备的实时视频画面。
大疆在事件曝光后迅速响应,次日即修复了无需PIN码查看视频的漏洞,并于2月底完成该问题的全面修复。
产品背后藏有
配资官方门户“数据暗门”
事实上,大疆此次事件并非智能家居行业首次遭遇隐私安全质疑。2024年,被称为“扫地机器人第一股”的科沃斯（603486）就曾陷入类似风波。两名安全研究人员在Def Con安全大会上发布了科沃斯旗下产品的安全漏洞,称攻击者可通过这些漏洞利用设备内置的摄像头和麦克风监视用户。
科沃斯当时回应称,这是技术攻防中的破解手段,在日常生活中属于非正常手段,并表示将使用限制第二账户登录、加强蓝牙设备相互连接的二次验证等技术手段强化产品安全。然而,这一事件对品牌声誉造成了明显冲击,部分被点名的产品型号在电商平台相继下架。
2025年12月,江苏省消保委发布的《智能家居家电产品消费调查报告》也指出,部分智能家居家电产品存在数据泄露风险,产品背后藏有“数据暗门”。
调查综合运用问卷调查与舆情分析方法,选取扫地机器人、洗地机等10种当下热门的智能家居家电产品进行深入分析。报告援引《法治日报》的报道称,网络中存在售卖家庭摄像头视频和直播资源的现象,通过破解软件可获取常见品牌摄像头账号密码,观看或下载监控画面,甚至有售卖含裸露画面的隐私视频资源的情况。
“合法”入侵暴露
云架构缺陷
回到大疆此次事件,安全研究者指出,问题的核心不在于设备与服务器之间的通信是否加密。大疆强调其使用TLS加密通信,但TLS只能保护传输管道,却无法限制管道内的授权参与者。如果MQTT broker层面缺乏精细化的访问控制列表,一旦成为合法客户端,便可以通过通配符订阅(如#)监听所有主题数据股票配资，多空杠杆，炒股杠杆配资，双向交易。这是一种典型的后端权限验证缺失问题,而非简单的加密失误。
而云优先的架构设计,又进一步放大了智能家居的隐私安全风险。为了满足用户远程控制、异地查看的需求,如今的智能家居设备几乎都依赖云端服务器,数据需经云端中转才能实现互联互通。
这种架构带来便利的同时,也让风险高度集中,单点漏洞可能引发群体性的隐私泄露。
澳洲信息安全协会的专家早已指出,扫地机器人等设备不仅是清洁工具,更是数据收集终端,其采集的环境数据会被发送至外部服务器,而云端数据的存储、访问管理若存在漏洞,造成的危害远超过单次视频泄露。
AI让智能家居
安全门槛下移
元股证券:ygzq.hk
生成式AI的普及,更是让智能家居的安全门槛出现结构性下移,成为行业新的挑战。大疆漏洞的发现者正是借助Claude Code等AI工具完成了协议逆向和工具开发,过去需要扎实网络安全与编程能力才能完成的漏洞挖掘,如今通过自然语言提示就能快速实现。
这意味着,漏洞利用的成本大幅下降,攻击规模的扩张速度显著提升,甚至非专业人士也能借助AI工具对智能家居设备发起攻击。此前,智能家居行业的安全防护主要针对专业黑客,而现在,行业必须将防护模型升级为应对“AI协助下的普通用户”。
另外,用户的安全意识不足,也为智能家居的隐私泄露埋下了隐患。北京汉华飞天信安科技有限公司的专家曾指出,不少用户会随意设置设备密码、轻易共享账户,甚至长期不更新设备固件,这些行为都让黑客有了可乘之机。
2025年11月,市场监管总局(国家标准委)批准发布了《商用清洁机器人》(GB/T 46495—2025)国家标准,将于2026年5月1日正式实施。该标准明确了设备的信息安全要求股票配资开户需要什么门槛,这标志着行业的标准化、规范化进程正在加快。而对于企业而言,未来的竞争不再仅仅是功能和体验,更是安全能力的竞争,谁能在体验与安全之间建立可验证的平衡,谁才能真正赢得用户的青睐与信任,实现可持续发展。
权威配资网提示：本文来自互联网，不代表本网站观点。
