不想智能家电变“烦心家电”？了解一下本文转自：中国消费品质量安

本文转自：中国消费品质量安全
随着网络技术和智能技术的发展，各种各样的智能家电产品已进入到寻常百姓家，提升了用户使用体验并提供了更为便捷舒适的生活。下面我们来详细了解一下智能家电。国家标准GB/T 28219-2018《智能家用电器通用技术要求》给出了明确的定义：智能家用电器是应用了智能化技术或具有了智能化能力/功能的家用和类似用途电器。常见的智能家电产品有智能洗衣机、智能电冰箱、智能热水器、智能空调、智能马桶、智能扫地机、智能拖地机、智能电视机等等。一般来说，智能家电都可以通过语音识别、App远程操控等技术来实现人机交互，实现更好的操控体验，提高了用的便性和舒适

文章图片

文章图片

01智能家电的安全可能存在的问题

文章图片

文章图片

电气安全：与传统的非智能家用电器一样，智能家电首先要满足电气安全，即满足GB4706.1《家用和类似用途电器的安全第1部分：通用要求》及相应的特殊标准的要求。例如：对触及带电部件的防护、发热、泄漏电流和电气强度、机械强度、耐热和耐热、软件评估等安全要求。电气安全的要求，对智能家电产品是最基本的。值得注意的是，由于智能家电引入了可编程电子系统，需要对设备的软件系统安全进行评估，增加避免软件系统故障/错误的措施，从而实现避免软件中的系统故障。
电磁兼容：由于智能家电引入了更多的电子电路和控制系统，这些都是潜在的电磁干扰源，如果在设计和制造工艺上没有关注和考虑电磁兼容的要求，更容易造成电磁兼容不合格的问题。电磁兼容需要符合标准是GB4343.1《家用电器、电动工具和类似器具的电磁兼容要求第1部分发射》和GB4343.2《家用电器、电动工具和类似器具的电磁兼容要求第2部分抗扰度》，主要包含：骚扰电压、骚扰功率、辐射骚扰、静电放电、浪涌等项目。
信息安全：设备的功能安全主要依赖于设备本体，信息安全需要依赖于所有参与网络通信的各个实体，包括用户、各种设备（例如智能家电、手机App）、服务平台等，如下图所示。信息安全主要涉及数据隐私问题、数据完整性破坏、重放攻击等。

文章图片

文章图片

智能家电控制系统拓扑图
①数据隐私问题
无论是智能音箱、手机终端、还是带在线语音操控的家电，大多数设备会接收用户的问题或命令并上传到厂商自己的云服务平台上进行关键技术处理（识别、转化等），这意味着用户在语音交互过程中的大部分私人数据都会被厂商储存，虽然这种储存有可能是暂时性的。但是由于智能家电、App及云平台之间采用明文传输数据或者采用强度较弱的加密方式，有可能通过网络监听等方式截获网络传输信息，从而导致数据泄露，包括身份鉴别数据、网络通信过程数据等。
【不想智能家电变“烦心家电”？了解一下】②数据完整性破坏
智能家电、App及云平台之间传输的数据缺乏数据完整性校验机制，攻击者可以对传输数据进行非授权篡改、删除、乱序等。例如，修改指令中的设置数据，将“关机”改为“开机” ，或是将“150℃”改为“200℃” ，但这种操作有可能导致智能家电后续的操作存在安全隐患，例如用户以为“关机”而实际一直处于“开机”状态，或者导致负载过热。