
118
|
第
4
章
4.3
小结
像
SmartThings
这样的家庭物联网公司帮助我们推进了数字化进程,模糊了物理空间和
在线虚拟空间的界限。
SmartThings IDE
是一种强有力的方式,能够在这些空间中优雅
地编程,从我们的家庭物联网设备中获得最大限度的利益。
在大多数流行的实例中,如在午夜,大门打开或者运动传感器探测到活动,显然是符合
保护我们的安全的。在这些情况下,我们的人身安全成为最关心的一个问题,技术支撑
和安全设计就变得极为重要了。本章我们讨论了为什么
SmartThings
提供的那些产品需
要使用远远超越用户名和密码的传统的认证方法。我们已经艰难地学到了为什么仅仅依
赖密码保护我们的线上账户安全是不够的,我们不能冒险对确保我们人身安全的设备做
同样的事。
关于物联网设备受欢迎的观点表明:物联网设备有能力发送安全补丁去修复已知的安全
漏洞。安全研究人员已经指出:
SmartThings
集线器的主要弱点是能够导致中间人攻击,
这已被
SmartThings
修补。这是一个好的例子,物联网设备制造商做正确的事情,通过
联合安全研究人员和努力发行固件升级为他们的客户修补已经确认的安全问题。
我们也研究了强大的
SmartThings
开发者
IDE
如何能够与传统技术结合,例如文本信息,
也研究了这些是如何被恶意使用的,如给客户发送恶搞短信,吓唬客户或转移客户的注
意力。在家中启用更多的物联网传感器时,我们应该考虑所有不同的通知和通信途径,
并设置策略逐渐将消息文本这样的传统的通讯机制取消。这种方法可能比我们想要的更 ...