2022年，物聯(lián)網(wǎng)設(shè)備在典型的美國(guó)家庭中變得非常普遍。從Nest恒溫器到智能冰箱和Ring電器，家庭周圍的網(wǎng)絡(luò)設(shè)備以各種形式出現(xiàn)，所有這些設(shè)備都渴望連接到我們稱之為互聯(lián)網(wǎng)的一系列管道。這些設(shè)備可能會(huì)暴露家庭網(wǎng)絡(luò)，尤其是如果它們只有標(biāo)準(zhǔn)的、、已經(jīng)過(guò)時(shí)的、粗劣的防御措施，以抵御大量存在的威脅和傷害，而大多數(shù)人對(duì)此一無(wú)所知。讓我們來(lái)看看如何保護(hù)您的智能家居設(shè)備并保護(hù)您的家庭網(wǎng)絡(luò)免受外部威脅。

保護(hù)你家的三種方法

1、更改默認(rèn)值并啟用雙因素身份認(rèn)證

幾年前，有不少文章說(shuō)黑客通過(guò)Wi-Fi網(wǎng)絡(luò)控制嬰兒監(jiān)視器，監(jiān)視毫無(wú)防備的家庭。雖然這不能解釋每個(gè)嬰兒監(jiān)視器的所有黑客案例，但我們可以合理地確定，一些默認(rèn)設(shè)置要么是開(kāi)發(fā)者留下的，要么是用戶沒(méi)有檢查，這讓黑客有了進(jìn)入的機(jī)會(huì)。

這聽(tīng)起來(lái)可能非常簡(jiǎn)單，對(duì)一些IT人員來(lái)說(shuō)就像是一個(gè)“顯而易見(jiàn)”的事情，但是回顧并驗(yàn)證智能家居周圍設(shè)備的配置以確保沒(méi)有默認(rèn)密碼和用戶名將會(huì)有很長(zhǎng)的路要走。大多數(shù)設(shè)備都有一個(gè)管理控制臺(tái)，需要使用它進(jìn)行首次設(shè)置，為了掩蓋我們的痕跡，謹(jǐn)慎的做法可能是返回并進(jìn)行一些微調(diào)。確保設(shè)備連接到正確的網(wǎng)絡(luò)，并正確記錄MAC地址，以便您可以在以后找到它是理想的。在修改設(shè)置時(shí)，確保自動(dòng)更新已啟用。開(kāi)發(fā)人員通常會(huì)對(duì)這些設(shè)備進(jìn)行無(wú)線更新，以應(yīng)用他們的安全補(bǔ)丁。所有這些信息都可以在該設(shè)備的設(shè)置中找到，您可能需要查閱制造商的手冊(cè)來(lái)找到特定的菜單。

2、將設(shè)備分離到網(wǎng)絡(luò)中

有時(shí)候我們需要我們的空間，物聯(lián)網(wǎng)設(shè)備也不例外。在建立新設(shè)備網(wǎng)絡(luò)的第一天，VLANs和防火墻設(shè)置通常被歸入“以后再做”的那一堆現(xiàn)在就著手進(jìn)行設(shè)置是一個(gè)好主意。

有許多方法可以完成這項(xiàng)任務(wù);更流行的一種方法是使用OpenWRT及其令人驚嘆的支持論壇。在你著手這項(xiàng)工作之前，請(qǐng)確保你的設(shè)備與OpenWRT兼容。否則，你可能會(huì)被困在使用專有軟件來(lái)試圖實(shí)現(xiàn)這一目標(biāo)。但是，不要害怕!如果你閱讀了所有這些論壇帖子，并且真的不想花費(fèi)額外的精力來(lái)建立一個(gè)虛擬路由器，安裝第二個(gè)物理路由器是另一個(gè)解決方案，并且，通過(guò)一些小的調(diào)整，它可以完成同樣的事情。

3、設(shè)置一個(gè)Pi-Hole

完成上述步驟后，將DNS服務(wù)器直接設(shè)置到路由器將是提供額外安全性的一個(gè)很好的解決方案。設(shè)置樹莓派讓你有機(jī)會(huì)購(gòu)買(又一個(gè))閃亮的新設(shè)備，同時(shí)證明自己!Pi- Hole這個(gè)名字本身就是樹莓派(Raspberry Pi)和黑洞(Black Hole)的結(jié)合，從理論上講，這是你要建立的。

從本質(zhì)上說(shuō)，這將在域名到達(dá)你的設(shè)備之前拒絕它們，而且它還附帶一個(gè)內(nèi)置的廣告攔截器的好處。Pi-hole可以阻止那些討厭的物聯(lián)網(wǎng)設(shè)備打電話回家，并阻止來(lái)自未經(jīng)授權(quán)的外部域和ip的連接。你可以從亞馬遜或當(dāng)?shù)氐募夹g(shù)愛(ài)好者商店購(gòu)買樹莓派，有了Pi-hole文檔，這是一個(gè)相對(duì)簡(jiǎn)單的過(guò)程。一旦它運(yùn)行起來(lái)，您將對(duì)網(wǎng)絡(luò)流量和日志有更多的控制，而您不知道如何處理它!有了這些信息，您可以看到您的物聯(lián)網(wǎng)設(shè)備正在與什么進(jìn)行通信，以及這些域是否可以信任。

安全的智能家居

通過(guò)這三個(gè)步驟，你可以擁有一個(gè)更安全的智能家庭，擁有所有你想要的物聯(lián)網(wǎng)設(shè)備。互聯(lián)網(wǎng)可能是一個(gè)可怕的地方，通過(guò)保護(hù)你的設(shè)備來(lái)保護(hù)你和你的家人是至關(guān)重要的。使用上面的建議，確保你的家是安全的!