近日，兩位安全研究人員在加入Def Con安全大會時表示，他們發明科沃斯（Ecovacs）旗下的掃地機械人產品存在安全疑問，通過藍牙連結科沃斯機械人后，黑客可以通過產品自帶的WiFi連結性能對其遠程管理，并拜訪其操縱系統中的房間地圖、攝像頭、麥克風等性能和信息。
針對上述疑問，科沃斯在回應南邊財經全媒體記者采訪時表示，數據安全和用戶隱私是科沃斯最珍視的疑問之一，科沃斯機械人安全委員會就產品在網絡連結、數據存儲等疑問做了內部研究和評議，其得到的結論是：這些安全隱患在用戶日常採用環境中的發作概率極低，需要技術的黑客工具且近間隔接觸機械才有可能完工，故用戶不必為此過慮。盡管如此，科沃斯會基于研究和評議發明，積極主動地優化產品。
南邊財經全媒體記者梳理發明，在物聯網與家電智能化快速發展的同時，除掃地機械人外，智能門鎖、家用攝像甲等新興智能家居設施比年來亦出現多次隱私安全疑問，但相關的行業細分律例和尺度照舊處于缺位狀態。
如何在涉及頗多個人隱私信息的家庭生活場景中做好信息安全防護，照舊是智能家居行業亟待辦理的疑問。
遠程破解風險
據兩位安全研究人員Dennis Giese和 Braelynn介紹，科沃斯的安全疑問重要在于藍牙連結，黑客可以通過手機在450英尺（約130米）范圍內匹配到設施并對其加以管理，一旦實現管理，就可通過機械人自帶的WiFi聯網性能連結到服務器，實現對其遠程操控。
跟著機械的Linux 操縱系統被遠程破解，入侵者可以讀取機械本身的WiFi憑證、房間地圖等信息，并拜訪其自帶的任你博娛樂城註冊優惠攝像頭、麥克風等傳感器性能，進而竊取相關個人信息。
現在，科沃斯的掃地機械人設施采取的防范措施，是在開啟后會啟用20分鐘藍牙，且每日自動重啟一次，但該品牌旗下割草機的藍牙則始終維持打開狀態；此外，在攝像頭打開的同時，設施每五分鐘會播放一次音頻文件以叮囑用戶設施處于打開狀態，但Dennis Giese表示，黑客可以刪除該音頻文件以維持破解設施的隱蔽性。
對此，科沃斯方面表示，將會採用專業手段限制第二賬戶登錄、加強藍牙設施相互連結的二次驗證、增加物理操縱引發藍牙連結等方式強化產品在藍牙連結方面的安全性。
藍牙安全一直是一個老生常談的安全疑問。 梆梆安全泰斗實驗室擔當人吳建平在接納南邊財經全媒體記者采訪時指出，由于藍牙的配對密鑰是一個純數字的4位或6位暗碼，在僅存在一萬或一百萬可能的場合下，當代算計機是可以在幾秒鐘內就破譯勝利的。
針對該底層協議漏洞，2024年藍牙公司發表了54版本更新，限制了短時間內拜訪、比較密鑰的次數，一定水平上減低了藍牙連結被攻破的風險。
除了藍牙相關的漏洞外，兩位研究人員還發明了科沃斯產品的其他安全疑問，其指出，即便已刪除了用戶賬號，機械人的相關數據仍會被保留在云服務器中；用戶的地位認證令牌也被保留在云端，這可能導致相關用戶在刪除賬戶后仍能拜訪leo娛樂城app使用設施，使得二手買入機械的用戶隱私安全遭受恐嚇。
吳建平指出，我國的《中華人民共和國數據安全法》等法律律例制定大老爺娛樂城下載了特定前提下廠商對用戶數據的存儲周期，通常當用戶刪除賬號后，廠商只要在對應限期內銷毀相關數據即可。豪華賭場娛樂城
但在當前的數據監管實踐中，除部門涉及數據出境業務的企業，監管部分大部門場合下對相關數據銷毀的落大福娛樂城註冊優惠實場合并不會細究，這就使得數據銷毀依賴于廠商的自覺性，從而加大了云服務器被攻破后相關數據泄露的風險。
南邊財經全媒體記者梳理發明，在科沃斯配套APP的《隱私協議》中，其表示用戶在注銷APP賬號后，廠商將僅在本政策所述目的所必需時期和法律律例許可的最長時限內保存您的個人信息，過份該時限我們將及時予以刪除或匿名化處理。
對此科沃斯表示，會通過產品軟件更新，即時生效token失效機制，增加獲取token的難度，重置設施后清除日志信息，以保障數據安全。此外也將叮囑用戶，假如要將設施轉讓他人採用，應重置設施，以防範信息泄露。
就本次安全人員發表的疑問來看，需要維持在設施一定范圍內或拆機等物理性前提才能實現破解，平凡用戶在採用中可以通過重置機械建置、及時查抄機械狀態等想法加以規避。一位智能家居行業從業者在與記者切磋時表示。
在科沃斯的回應中，其進一步表示，公司尊重安全專家通過研究發明產品隱患，并主動與企業溝通的處事習慣。科沃斯機械人以為安全專家通過攻防練習和成績發表與企業互動，有助于提高產品安全性。
行業規范缺位
梳理比年來智能家居相關的事件，因安全漏洞而導致的隱私爭議并不罕見，除掃地機械人外，家用攝像頭、智能門鎖等自帶圖像、聲音傳感器和存儲能力的聯網設施，理論上均存在被遠程破解從而導致個人信息泄露的風險。
2024年，國家質檢部分就曾發表智能攝像頭質量安全風險警示，指出在市場上采集的40批次樣品中，32批次樣品存在質量安全隱患。2024年前后，媒體亦會合報道一批在網絡上非法售賣破解智能攝像頭的教程和軟件，以及由此窺視、錄制他人家庭隱私視頻的事件。
各類智能家居家電產品安全疑問頻現背后，一方面是企業安全建設有待進一步提拔的近況，另一方面也存在相關領域的監管細則缺位的場合。
以掃地機械人領域為例，當前行業內重要參考的通用安全尺度為《家用和雷同用途服務機械人安全通用要求》（GBT 41527-2024），但該尺度僅涉及標志和說明、不亂性和機器危險、機器強度、結構等物理層面的安全疑問，但并未涵蓋設施本身的操縱系統及其采集的用戶個人信息相關的安全疑問。
吳建平指出，當前我國固然在網絡安全、硬件設計制造等方面均有律例要求，但在軟硬件結合的智能產品領域一直缺乏相應的細分尺度，在此根基上延伸的各類安全要和解保障措施亦無從談起。
以當前普遍應用于內地智能硬件的要點器件——芯片為例，對于一些採用國外產芯片或者設計方案借鑒國外思路的芯片，內地廠商固然採用了產品，但并未沿襲其一整套維護的體系與流程，這就使得底層Linux系統的漏洞長時間無法得到修復。
例如被甲骨文公司收購的Java編程語言軟件服務商，對于相關軟件和系統在哪類硬件上進運作行，主板採用的是哪一類協議，可能存在哪些漏洞，甲骨文公司都會對其進行管控，一方面便于保持訂閱制收費，另一方面也有助于保障軟硬件安全。 吳建平表示。
但在部門中國廠商早年粗放式發展的過程中，對軟件、元器件的採用尺度往往是能用就行，這就導致許多配套的安全控制措施未能及時跟上，而廠商又通過專利保衛等方式割斷了第三方檢測其硬件設計、架構方式的道路，無法獲取其硬件版本信息，使得大部門網絡安全滲入測試也往往止步于應用層，而未能下沉到硬件層。
對此，吳建平進一步發起，一方面要完善相關的行業尺度建設，賦予監管或第三方檢修和測試智能硬件產品安全性的道路；另一方面中國廠商也可以優先考慮采用內地的架構專業，便于監管機構從企業的采購名單中進行監管，提拔整體產品設計在安全層面的透徹度與可信性。
