扫地机器人半夜骂脏话！律师家中惊魂，智能家居竟成黑客的玩具

哈喽，大家好，今天小墨这篇评论，主要来分析智能家居被黑客入侵后的真实案例，以及这背后暴露出的安全隐患。

美国明尼苏达州的律师丹尼尔·斯文森，怎么也没想到，辛苦工作一天回到家，等待他的不是温暖的休息时光，而是一场离奇的惊魂夜。

去年年底的一个深夜，他家客厅的扫地机器人突然发出异响，像坏掉的收音机一样嗡嗡作响。

当斯文森打开手机App查看时，屏幕上的画面让他头皮发麻，摄像头正在不受控制地转动，像是有一双看不见的眼睛在窥探他的一举一动。

更诡异的事情还在后面。斯文森赶紧重置密码，重启了机器，以为能把入侵者赶走。但机器人重新启动后，扬声器里突然传出疯狂的咒骂声，当着斯文森和他儿子的面，不停地喷出各种脏话和种族歧视词汇。一台本该安静打扫卫生的机器，变成了满嘴秽语的暴徒。

斯文森的遭遇不是孤例。在加州洛杉矶，有户人家的扫地机器人被黑客控制后，像疯了一样追着宠物狗满屋跑。在德州，类似的事情也在上演。这些听起来像科幻电影的情节，正在真实世界里发生。

欧洲刑警组织最近发布的报告《无人化的未来》，专门对这类现象发出警告。报告指出，未来的犯罪可能是无人犯罪，执法也可能是无人执法，人类必须学会在这个新环境里生存。

安全研究人员早就发现，斯文森用的那个扫地机器人品牌，部分型号存在严重的蓝牙漏洞。黑客不需要什么高深技术，通过蓝牙就能轻松接管机器。更糟糕的是，厂商设置的防护措施太简单，只有4位数的PIN码，用穷举法就能破解。

厂商起初的态度还挺敷衍，声称是用户在其他网站泄露了密码，自己只是被连累。直到媒体大规模曝光，事情闹得沸沸扬扬，厂商才勉强承认产品确实有安全隐患。

比扫地机器人更离谱的是智能冰箱。网络安全公司Proofpoint发现过一个案例，黑客控制了超过10万台智能家居设备，包括冰箱、智能电视和路由器，把它们组成了一个庞大的僵尸网络。

这些冰箱每天分三次发送垃圾邮件，每次能发10万封，效率高得吓人。为了躲避反垃圾邮件系统，黑客让每台设备只发少量邮件，像蚂蚁搬家一样，防不胜防。

问题的根源其实很简单，大多数智能设备被攻破，不是因为黑客技术有多高超，而是用户太大意。很多人买回家的智能设备，用户名和密码还是出厂设置，或者开放了根本用不到的端口。这就好比装了防盗门却把钥匙插在门上，还贴张纸条写着"欢迎光临"。

欧洲刑警组织的报告里提到一个更可怕的现象，大部分针对智能家居的黑客攻击都是静默的，不像斯文森遇到的那样张扬。黑客更喜欢悄悄潜伏，掌控一台设备后，把它当跳板，进一步入侵家里的其他设备。

他们可以了解你家的户型，摸清家人的作息规律，甚至获取你的隐私照片和财务信息。更夸张的是，这些偷窥来的私密内容，在暗网上形成了一个庞大的地下市场。你在家里最放松的时刻，刚进门的样子，洗澡时的发呆，都可能被明码标价出售。

报告明确指出，虚拟世界和现实世界的安全隔离已经被打破了。你在网上的一个不小心，可能导致现实中遭受骚扰和监视。家本该是最安全的港湾，但现在可能变成了一个到处漏风的筛子，每个智能设备都是潜在的漏洞。

除了智能家居被黑，无人机的滥用也成了大问题。加拿大安大略省金斯顿的监狱，前不久发生了一件让人哭笑不得的事。一架无人机像黑色甲虫一样，悬停在监狱操场上空，精准地把包裹投到正在放风的犯人脚边。犯人若无其事地弯腰捡起来，塞进怀里，整个过程行云流水，就像在自家门口取快递。

当地执法人员和无人机走私违禁品的行为已经对抗了好几年，但总是道高一尺魔高一丈。无人机让监狱的高墙失去了意义，以前走私需要买通狱警，现在只需要一台几百美元的无人机和一个会操作的飞手。

在南美的贩毒集团那里，无人机被用来给运毒飞机导航，帮它们在土跑道上起降，躲避雷达监测。2022年，西班牙警方在地中海查获了三艘水下无人潜水艇，外形像鱼雷和冲浪板焊在一起，能携带数十公斤货物在水下航行，甚至能穿越直布罗陀海峡。

这些潜水艇不需要船员，不怕风浪，通过卫星通信远程操控，操作者可能在几百甚至上千公里外。传统的海警执法主要靠雷达和目视观察，对水下几十米的潜水艇根本没辙。

欧洲刑警组织在报告里说得很直白，民用技术武器化的速度太快，立法和执法根本跟不上。犯罪分子不需要从头研发什么高科技装备，买现成的无人机，配点开源硬件，找个程序员改改代码，就能批量制造犯罪工具。执法机构越来越被动，因为罪犯在云端，警察在地面。