智能家居的安全狀況目前令人尷尬又擔憂。舉個例子，網絡攝像頭被黑客攻擊，并被利用來發(fā)動大規(guī)模的拒絕服務攻擊，或者智能門鈴的視頻片段最近未被安全保存在網上。但這些事件似乎不足以讓制造商提高設備的安全性。

　　因此，一些消費者團體正在嘗試一種不同的方法：羞辱那些銷售易受黑客攻擊的“物聯(lián)網”硬件的零售商。

　　Mozilla基金會（Firefox瀏覽器背后的非營利組織）、互聯(lián)網協(xié)會和民主與技術中心等11個組織在周二發(fā)布的一封“親愛的零售商”公開信。這封信向亞馬遜（Amazon）、百思買（Best Buy）、塔吉特（Target）和沃爾瑪（Walmart）宣戰(zhàn)，要求它們將物聯(lián)網庫存限制在滿足最低安全標準的設備上。

　　這是個好主意，但不太可能讓用戶在商店貨架上看到有什么快速變化。對于物聯(lián)網安全的唯一短期升級，可能依靠于用戶足夠了解如何避免不安全設備。

　　定義產品“安全”

　　這封公開信和去年11月發(fā)布的一份相關文件給出了“足夠安全”的五部分定義。

　　該列表從加密通信開始——必須確保攻擊者不能窺探用戶的智能家居，或者更重要的是，不能篡改發(fā)送到各種設備的命令。

　　還必須自動下載和安裝設備的安全更新。它們還應該在“合理的銷售后一段時間內”提供，但這兩份文件都沒有建議應該支持多長時間的安全更新。

　　設備還需要強大的遠程訪問密碼，這意味著它們都足夠復雜，不需要猜測，而且每個設備都是唯一的。不安全的默認密碼（有些硬編碼到設備中）在過去許多物聯(lián)網漏洞中都有出現(xiàn)。

　　最后，這些文件要求企業(yè)在處理漏洞報告（許多企業(yè)現(xiàn)在都搞砸了）時要勤奮和保持一致，并修復它們。企業(yè)還應該告訴用戶將如何處理自己的數(shù)據，并讓用戶選擇不共享它，并刪除它。

　　零售商回應很快，死活不改？

　　所有這些聽起來都很好，但是零售商會對這封信做出回應嗎？

　　Mozilla活動主管Sara Haghdoosti在一份電子郵件聲明中說：“我們認為改變即將到來。”“去年，我們看到塔吉特、亞馬遜和沃爾瑪迅速做出回應，我們要求它們撤下CloudPets——一種極易受到攻擊的智能玩具?！?br />
　　糟糕的安全措施使得孩子們在網上發(fā)送給朋友的200萬條音頻信息無人保護。

　　互聯(lián)網協(xié)會在線信任聯(lián)盟（Online Trust Alliance）的技術總監(jiān)、“羞辱零售商”行動的策劃者杰夫？威爾伯說：“總的來說，我們發(fā)現(xiàn)針對個別產品不是一種可持續(xù)的方法，但我們的做法可以引起人們對整個問題的關注?！?br />
　　在亞馬遜、百思買、塔吉特和沃爾瑪?shù)人募伊闶燮髽I(yè)中，只有塔吉特對周二下午發(fā)送的查詢做出了回應。該公司發(fā)言人詹娜·雷克（Jenna Reck）周三晚間表示，公司對這封信不予置評。

　　用戶得靠自己

　　如果這些零售商沒有立即清理他們不安全的物聯(lián)網設備的庫存，你可能不得不原諒他們：尚未列出一份具有風險的智能產品名單，供他們參考。

　　互聯(lián)網協(xié)會的威爾伯建議調查Mozilla不包括的隱私問題，作為一個包含87個設備的數(shù)據庫，每個設備都按照最低安全標準進行評級。42家公司符合這些標準，其中包括亞馬遜的Echo、谷歌的家用智能揚聲器、任天堂的Switch游戲機和飛利浦的Hue smart-light kit。

　　該網站還允許訪問者對這些設備的相對恐怖程度進行投票，這導致了一些有趣的不匹配：亞馬遜的云攝像頭符合安全指導原則，但遭到了“超級恐怖！”的留言。

　　Mozilla的Haghdoosti建議遵循“可用隱私策略項目”（對數(shù)據使用策略進行評級和注釋）和“可信賴技術標記”（trust stable Technology Mark），后者是一項旨在識別優(yōu)先考慮隱私和安全的物聯(lián)網設備的計劃。