黑客大赛让人惊心：所有智能家居都不堪一击

5月13日消息，世界黑客大赛GeekPwn5澳门站于5月12日落幕，在这次主要针对智能家居产品攻防战的大赛上，小米、荣耀、思科等主流路由器，大疆 无人机及一些知名保险箱均被轻松攻破。

“所有的智能家居现在基本上不堪一击。”KEEN创始人、GeekPwn大赛的发起创办人王琦在接受采访时表示，目前的智能家居厂商主要考虑实用性，安全性的研发则略有不足。比如今年的活动中，仅上午被攻破的八个产品有四个是路由器，作为智能家居的总入口，路由器的安全必须重视。

此次被攻破的路由器厂商包括TP-link、小米、荣耀、思科等。以TP-link举例，攻击者只需要将其电脑与路由器连在同一个WIFI中，就可以用程序对其攻击，获取其最高权限修改其DNS。而修改了DNS后，用户登录任何网站都可以被跳转到攻击者的钓鱼网站，在上面输入账号密码就有可能被窃取。

设备只要连上网络就有被攻破的危险，主持人老鹰点评说，现在什么都说智能化，什么都连手机，但智能化就存在安全漏洞，“甚至不需要硬件，只用软件就可以轻松攻破，”老鹰说，其实现在许多厂商的安全方案都是使用通用方案，失去原来的安全价值，“还不如用钥匙更保险。”