02 智能家居终端设备

设备外部生态系统中的不安全 Web、后端 API、云或移动接口，允许设备或其相关组件受到损害。常见问题包括缺少身份验证/授权、缺少加密或加密较弱，以及缺少输入和输出筛选。

智能家居系统使用Web、云端或移动接口供各个组件之间交互，攻击者通常会在不安全 Web 接口中寻找 XSS、CSRF、SQL 注入，身份验证绕过，泄露信息 (未加密的) 截获等安全缺陷，从而发起攻击，控制设备或窃取用户隐私信息。

缺乏安全更新设备的能力。这包括设备上缺少固件验证、缺乏安全交付（传输中未加密）、缺乏防回滚机制以及缺乏因更新而导致的安全更改通知。

智能家居设备通常通过OTA进行固件更新，攻击者可利用该漏洞上传并执行任意恶意固件更新，从而接管智能设备。

使用已弃用或不安全的软件组件/库， 这些组件/库可能会使设备受到损害。这包括操作系统平台的不安全定制，以及使用来自受损供应链的第三方软件或硬件组件。

智能家居可能采用的典型过期组件有 busybox、openssl、ssh、Mini-httpd 等，攻击者可以采用低版本的已知漏洞对设备进行攻击。使用不安全组件也可能在供应链生产过程中引入安全问题（如后门植入），从而使整个产品处于危险之中。

存储在设备或生态系统中的用户个人信息，这些信息被不安全、不当或未经许可使用。

智能设备往往会收集大量的用户信息 (包括生物信息)，如照片、录像、声音、指纹、面部信息、作息习惯等，一旦被不安全或未授权使用，将会危害用户隐私和安全。

对生态系统中任何位置的敏感数据缺乏加密或访问控制，包括静态数据、传输中数据或处理过程中的数据。

智能家居系统各个组件存储着用户的敏感数据，并通过各种通信管道传输各自的数据内容。不安全的数据传输和存储可能导致隐私泄露、中间人攻击等问题。

对生产中已投入市场的经部署的设备缺乏安全支持，包括资产管理、更新管理、安全停用、系统监控和响应功能。一旦出现问题，难以排查和修复。

设备或系统附带的默认设置不安全，或者无法通过限制操作员修改配置来提高系统的安全性。

允许潜在的攻击者获取敏感信息，这些信息可以帮助将来进行远程攻击或对设备进行本地控制。

由于物联网设备自身硬件设计的简单性(相较于手机、电脑等)，攻击者较容易通过硬件分析发起攻击。例如电路板上会暴露其 MCU、外部存储器等信息，攻击者拆开设备之后通过查询 datasheet 就可以掌握设备的硬件情况；物联网设备的功耗与 CPU 的执行状态具有很强的相关性，对物理层面的侧信道攻击（side-channel attacks）更为敏感。