远程控制,本是智能家居为用户描绘的便捷图景,如今却成了悬在头顶的达摩克利斯之剑。
近日,一场围绕家电巨头美的的“幽灵操控”风波,正在社交媒体上发酵,将智能家居的安全与隐私问题,以一种极具冲击力的方式推至台前。
惊魂一刻
事件的引爆点,来自福建一位美的用户的经历。
8月22日下午,该用户收到短信,提示家中的美的电烤箱在未经本人任何操作和授权的情况下,被绑定到了一个陌生的“家庭”账户。起初他并未在意,但当晚17时30分左右回到家时,一进门便闻到浓烈的焦味。
他惊恐地发现,厨房里的烤箱已被远程启动,机身周边滚烫,整个空间热浪逼人。“整个厨房热到要爆炸,难以想象要是迟点回到家中会发生什么危险。”他事后回忆道。这台本应服务于家庭的电器,在陌生人的远程操控下,变成了一个潜在的“纵火犯”。
起初,用户怀疑是邻居蹭网所为,但排查后否定了这一可能。他立刻联系美的客服,售后人员初步猜测为烤箱的WiFi模块故障,但具体原因不明。在用户坚持下,美的最终同意更换整机,并称涉事工程师将返厂培训。然而,对于最关键的“为何会被远程操控”,美的至今未给出公开、明确的技术说明。
这并非孤例,美的的“幽灵操控”事件呈现出系统性风险的特征:
空调反常送热:有用户反馈,家中空调被陌生人绑定后,被远程开启了26℃热风和电辅热,“平时舍不得开,却莫名被人开了一天一夜”。
扫地机器人变“间谍”: 用户的扫地机器人被绑定后,陌生人不仅能随意操控其清扫,还能通过自带的摄像头和麦克风,窥探家中环境、窃听家庭对话。
类似被异常绑定的情况还发生在滚筒洗衣机、电热水器等多种美的智能家电上。
更令人匪夷所思的是,有用户在登录自己的“美的家居”App后,赫然发现账户下竟多出了159个不属于自己的陌生设备。这意味着,他不仅是受害者,也可能在无意中成为了其他家庭的“幽灵操控者”。面对这一局面,美的官方给出的解决方案是——让用户“一个个手动解绑”。
谁打开了潘多拉魔盒?
从智能家居的技术架构来看,用户的手机App、家电本身与厂商的云端服务器共同构成了一个闭环。此次美的暴露出的问题,大概率出在云端服务器与通信协议上。综合专业人士分析,存在以下三种可能:
一是API接口权限失控。API接口是App、设备与服务器间传递指令的“信使”。如果服务器对“信使”的身份验证不严,没有严格核对每个绑定或操作请求的发起者是否有合法权限,就如同给黑客或系统Bug一把“万能钥匙”,可以随意将任何设备绑定到任何账户。
二是设备唯一标识(ID)管理存在漏洞。每台智能家电都有一个如同身份证号的唯一标识(如MAC地址或序列号)。如果在生产过程中出现ID重复,或者服务器在后台数据库匹配用户与设备ID时出现逻辑错误,就可能导致“张三的烤箱,李四能控制”的混乱局面。此次烤箱事件,很可能源于此。
三是通信协议出现了问题。设备与服务器之间的指令传输,如果未进行严格加密,就可能在传输过程中被黑客截获、篡改。黑客可以伪造一个绑定请求,让服务器误以为是合法操作,从而完成设备劫持。
无论是哪一种,都直指美的在软件系统开发、安全运维和质量管理上的严重缺失。
2500亿巨头的“软件短板”
这起安全风波,对于正处在高速发展期的美的而言,无疑是一记响亮的警钟。
财报显示,今年上半年,美的营收高达2511亿元,同比增长15.57%,在白电三巨头(美的、海尔、格力)中增长率和扣非净利润均排第一。其中,智能家居业务收入达1672亿元,同比增长13.31%,是其绝对的业务核心。
然而,亮眼的财务数据背后,是传统制造业巨头在向科技公司转型过程中的普遍阵痛——“重硬件,轻软件”。
美的可以造出性能卓越的压缩机、工艺精湛的烤箱内胆,但在看不见、摸不着的软件和服务层面,却显得力不从心。
当一个拥有海量用户的App,其后台系统能出现“一个账户绑定159台设备”的荒谬漏洞时;当面对用户的安全投诉,第一反应是猜测硬件故障,最终解决方案是“手动解绑”时,这暴露的不仅是技术能力的不足,更是服务意识和风险管理思维的滞后。
“能造好冰箱的,不一定能造好智能冰箱;即便能造好硬件,也不一定能写好软件、运营好服务。”这句业内评论一针见血。对于美的这类以硬件制造起家的企业,软件和云服务长期被视为硬件的“附属品”,而非核心能力。研发投入的倾斜、企业文化的惯性,都导致其在软件安全、数据隐私等领域的积累,远未跟上其硬件产品的扩张速度。
智能家居,安全是“1”
美的的核心口号是“智慧生活可以更美的”。但当“智慧”意味着烤箱可能随时自燃,摄像头可能随时变成眼睛,安全感被剥夺时,这种“美”便成了空中楼阁。
对于整个智能家居行业而言,美的事件是一次集体警示。在万物互联的浪潮下,连接设备数量不再是唯一值得夸耀的指标。安全,才是那个决定生死存亡的“1”。没有了安全这个“1”,后面再多的便捷功能、再炫酷的设计,都只是脆弱的“0”。
企业必须认识到,软件定义硬件的时代已经到来。必须像重视硬件品控一样,投入真金白银和顶级人才去构建安全可靠的软件系统和运维体系。
对于消费者而言,在享受智能家居带来便利的同时,也需提高警惕。在选择产品时,除了关注功能与价格,更应审视品牌的安全声誉和隐私政策。毕竟,当家变成了潜在的“危险地带”,任何智能体验都将黯然失色。
智能家居的未来,不应建立在用户的侥幸之上。我们期待美的及所有从业者能从此次事件中吸取教训,真正将用户的安全与隐私置于商业利益之上,否则,被用户抛弃的,将不仅仅是某一款产品,而是整个“智慧生活”的信任基石。