孙亮

吉林省产品质量监督检验院 吉林长春 130103

每个人的生活都离不开家庭，离不开家用电器，而现代生活的快速发展有助于使原有的生活方式成为知识分子。智能家居系统为人们提供舒适，舒适的生活，同时也保护了用户的生命和安全。安全系数低的智能家电系统无疑是埋在房子里的炸弹。制造商正在开发一种新的智能家居系统。应该更加关注智能家居系统的安全性。

1 智能家电的安全难题

随着智能家电的广泛使用，越来越多的公共活动正在吸引人们对信息安全的关注。2017年7月，浙江丽水省警方侵入了数以万计的家庭只能加点设备系统中，这些家庭摄像机通过入侵家用摄像机并在线销售，非法录制隐私视频，值得注意的是，在这种情况下，攻击者只使用他们自己的软件和家用摄像机的漏洞轻易打破家中的监控探测器，这些探测器最初负责安全性。在另一则消息中，7月底来自中国的一个安全小组攻击了特斯拉ModelX遥控器。虽然这只是提醒网络安全团队对特斯拉防火墙的善意，但这是一个好兆头，即使是业内最知名的公司，信息安全也不是一步到位的过程。如果家用摄像机为犯罪分子提供偷窥窗口，那么没有保护的智能生活就像为消费者创造一个完全透明的家：卫生间里有一个带有互动功能（摄像头）的热水器。智能冰箱可以告诉不法分子家庭的日常生活习惯，智能门锁只是为他人打开了大门，甚至连家里的智能车都将通过连接到网络来控制。这些只是同一家中的智能家电，如果社交网站上发生用户信息泄露，就会导致生产智能家电的公司云平台上的电子邮件存在大问题，那么可能存在重大的社会问题。

2 家电厂商的产品安全风险管理

2.1 意外事件的对应

如果发生产品安全事故，为了将危险降至最低，您可以快速采取相应的对策并对事故做出反应。这些事故包括：公司产品安全问题导致的事故，安全公司发布的公司产品的安全漏洞，公司外部其他渠道检测到的公司产品的安全漏洞。紧急事件包括若干阶段，从最初的信息收集到后续实施和披露措施。此外，不仅技术部门应对事故做出反应，还应该受到公司广告部门等各部门的鼓励。事故，公共信息和查找漏洞的报告有两个基本原则：第一，虽然事故会正常发生，但很容易变成已发生并正在私下处理的外部隐患，但是，不仅要遵守立法的要求，而且要考虑到有关各方可能存在的风险或不可预见的事件，这是积极分析原因，查找和披露有关反措施信息的正确方法，然而，具体治疗方法的公开为攻击者提供了机会。因此，必须与公司内外的相关机构进行协调，并采取必要的措施来避免信息泄露；第二，相关事件是在收到无信任的善意寻求者的通知后建立的，不会报告事件，因此获得发现者的信任非常重要，为了获得探测器的信任，必须在进行反馈事故时候，通知相关的人员。

2.2 最小化风险

为了将风险降至最低，威胁分析必须首先反映在产品规划阶段并反映在产品中。此外，在威胁分析开始时，提供了不确定的元素，例如产品功能。因此，威胁分析不仅在规划阶段进行一次，在产品开发到完成期间，当产品功能确定并且功能发生变化时，必须进行多次修改以匹配产品的实际状态。其次，在设计阶段实施安全项目，详细介绍威胁分析中讨论的对策，并反映模块和系统设计中的详细安全要求。在编码阶段，根据编码协议对代码进行编码，实现安全编码，通过工具检查与违反编码协议相关的工具和问题，并执行静态分析。最后，在测试阶段检查安全性。主要目标是在安全设计阶段确认设计活动，提取编码阶段提出的漏洞并进行修改。可以使用与攻击者相同的方法和工具来测试攻击。最小化风险的措施包含不同的内容，但作为产品的最基本措施，需要做到以下几点：首先，对于所有软件，加载到产品中的软件变为可以更新的结构；开源软件使用最新稳定版本的安装；其次，认证信息，ID，密码等重要信息不能写入代码，不保存密码字符串（实现哈希等）；最后，关于诊断，在发布产品之前，必须根据漏洞工具执行诊断，以确保信息的安全性。

3 智能家电的美好蓝图

目前，智能家电不再是个别家用电器制造商的伎俩。家电行业的领导者，领先的互联网公司和智能家居生态系统中的许多服务提供商为消费者提出了一个计划：未来，消费者家中的智能家电将涵盖从客厅到厨房的各种设施。所有可以打开的东西都将成为智能生活的一部分，从功率分配器到中央空调，从传统冰箱到洗衣机，手镯甚至门把手。在这种情况下，消费者信息将与智能传感器一起传输到智能家用电器制造商的云平台，然后传输到下一级服务提供商。在消费者需求方面，从最基本的商品供应到公共生活，学前教育和医疗保健，您可以通过信息收集，大数据分析和合理生态获得专属服务。对于上述漂亮的项目，传统家用电器不断集成越来越多的新型智能传感器。智能家电逐渐成为综合产品功能，信息功能和服务功能的平台，传统家电制造商也正在向智能服务方面进行转变。每年在上海举办的中国家用电器和消费电子展（以下简称AWE）是研究中国智能家电发展趋势的绝佳机会。在AWE2017中，不难发现智能家电的交互功能从传统的交互式面板和移动电话应用演变为新的领域，如体感系统识别和语音识别。