防微杜渐，智能电动门谨防的问题

发布日期: 2018-04-09

在智能电动门产品应用中，企业、厂房，单位是一个可信任的隐私区域，而互联网则是一个不可信任的开放区域，当数据从互联网的开放区域进入单位隐私区域时，如果没有好的安全防御策略与手段，风险便会随之入侵。

目前电动门产品中存在的安全风险主要有以下4类：

①数据传输未加密或简单加密，导致用户信息泄漏。(比如：传输到云端的数据被截取、复制)

②客户端APP未安全检测，相关代码存在漏洞缺陷。(比如：通过漏洞取走用户的账户、密码等)

③硬件设备存在调试接口，使用有安全漏洞的操作系统或第三方库。(比如：入侵设备，劫持设备应用)

④远程控制命令缺乏加固授权，存在非法入侵、劫持应用的风险。(比如，摄像头被非法入侵使用)

为了方便人们对电动门的使用，让人们随时监控操作家中得智能化产品，大多智能家居产品都是通过云端远程发送控制命令来实现人们对智能电动门产品的控制。而恰恰是这种方便的手段，由于缺乏安全防御手段，可能就会给智能电动门的带来了巨大的风险。