节日季正式来临。现在正是寻找超值优惠的好时机，但务必谨慎：警惕那些“好得令人难以置信”的优惠。CyberHoot 最近在其博客上发表了一篇关于黑色星期五骗局的文章，详细介绍了黑客用来诱骗用户泄露个人信息或“购买”永远不会到货的商品的各种手段。现在，我们将目光转向本季热门产品——“智能”门铃。
智能门铃在过去一两年里风靡一时，它让房主拥有一个联网的门铃，当访客到来时会收到通知。门铃会在按下或感应到动作时激活。智能门铃允许房主使用智能手机应用程序，利用门铃的高清红外摄像头和麦克风与访客互动。一些智能门铃还允许用户远程解锁。这些便利性使得这些设备越来越受欢迎。然而，买家需要注意的是，许多这类设备会在您的前门上留下虚拟的“洞”。
制造商们都力求率先将热门新技术推向市场。这样做往往意味着在测试、审核和安全防护方面偷工减料。因此，这些新技术通常存在物联网设备风险。最近一项针对11款高评价（五星和编辑之选）智能门铃的测试发现，每一款都至少在一项安全测试中不合格，而且很多时候不合格的测试项目远不止一项。
这款名为Victure的热门门铃（左图）售价60美元，是亚马逊上的畅销产品（在400多条用户评论中获得了4.5分，满分5分）。我们测试的型号是Victure VD300，它会将您的Wi-Fi网络名称和密码以未加密的方式发送到位于中国的服务器。任何能够截获这些数据的黑客都可以接入您的家庭网络，并访问网络上的其他设备。
亚马逊上另一款与Victure这款门铃外观完全相同的无品牌门铃也存在同样的安全漏洞。我们无法得知有多少外形相似或不同的“克隆”门铃使用了相同的底层不安全软硬件。
一款售价约 70 美元的 Ctronics 品牌视频门铃存在一个严重漏洞，网络犯罪分子可以利用该漏洞窃取网络密码，不仅可以入侵门铃和路由器，还可以入侵家中任何其他物联网智能设备（例如恒温器、摄像头，甚至是笔记本电脑）。上文测试的 Victure 门铃也存在同样的漏洞。
Ctronics 品牌还提供外观相同的无品牌型号，以满足那些想在智能门铃上少花点钱的人的需求。
这项研究在eBay上发现了一款无品牌门铃，虽然它看起来很像Ring门铃，但实际上并非如此。这款门铃存在一个缺陷，很容易使其恢复到“配对”状态。这会导致门铃离线，犯罪分子可能趁机控制它，偷走门铃，或者在入室盗窃时阻止其录像。当研究人员联系到该产品的卖家并告知这些缺陷后，他们只是简单地从eBay上删除了商品信息。然而，这些无品牌的Ring仿冒品仍然可以在沃尔玛等商店买到，售价仅为38美元，而Ring智能门铃的售价则在99美元到199美元之间！但是，正如这篇安全文章中提到的，Ring门铃在安全方面也好不到哪里去。购买这类产品的消费者必须意识到这些风险，CyberHoot的建议是定期更新设备，并购买主流品牌（例如Ring），因为它们更有可能获得全面的技术支持、定期发布补丁，并且经过更严格的测试。
如果你有任何疑问，那就把钱留在口袋里。说到家庭安全设备，不要为了追求时尚的新设备而冒险，让你的安全性比以前更差。
来源
延伸阅读
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
