來源丨科技每日推送

撰文 | 黃婉宜

遠(yuǎn)程控制本是圖個(gè)方便，沒想到現(xiàn)在反倒讓人不安。

多位美的用戶反饋，家里的烤箱、空調(diào)、電熱水壺沒經(jīng)自己同意，莫名被別人綁定了，還被遠(yuǎn)程控制，甚至在家空轉(zhuǎn)，差點(diǎn)出危險(xiǎn)。

更離譜的是，有人的美的家居賬號(hào)里，不知不覺間竟然有159個(gè)陌生設(shè)備！

這名用戶對(duì)科技每日推送表示，他當(dāng)時(shí)也不清楚發(fā)生了什么，第一次登錄后空調(diào)數(shù)量就慢慢增加，在后臺(tái)可以清楚看到其他家的設(shè)備狀態(tài)?！懊赖墓俜?jīng)]有和我解釋，只能一個(gè)個(gè)手動(dòng)解綁。”

根據(jù)小紅書發(fā)帖，從去年年底到今年8月出現(xiàn)過多起類似情況，但目前美的官方還沒有給出具體原因。

1

美的烤箱莫名被綁，導(dǎo)致廚房高溫

近日，福建一位用戶表示，8月22日15時(shí)51分，他收到短信通知，家里的美的電烤箱在未經(jīng)自己操作和授權(quán)的情況下，被綁定至其他家庭。

緊接著，他在17時(shí)30分左右到家，一進(jìn)門就聞到焦味，發(fā)現(xiàn)烤箱已被遠(yuǎn)程啟動(dòng)，機(jī)身周邊滾燙。

“整個(gè)廚房熱到要爆炸，難以想象要是遲點(diǎn)回到家中會(huì)發(fā)生什么危險(xiǎn)。”

起初他懷疑是鄰居蹭網(wǎng)控制烤箱，后來排除了這一可能?！斑@不僅是侵犯個(gè)人隱私，還存在嚴(yán)重的安全隱患?！?/p>

他立馬聯(lián)系美的家居客服熱線反饋這個(gè)問題。

美的福建售后工作人員排查時(shí)猜測(cè)，可能是烤箱的WiFi模塊出現(xiàn)故障，但具體原因需技術(shù)人員核實(shí)，相關(guān)情況已上報(bào)至公司。

后續(xù)溝通中，美的提出先為他拆除烤箱的WiFi模塊，再申請(qǐng)更換新模塊，但用戶對(duì)此不接受，堅(jiān)持要求更換整機(jī)，9月3日已啟動(dòng)更換流程。

美的公關(guān)部答復(fù)稱，目前已處理好該用戶的訴求，涉事工程師返廠培訓(xùn)，其他相關(guān)問題也將盡快排查。

如今該帖子已被刪除，至于WiFi模塊到底哪里出了問題，美的至今未作出說明。

2

有人設(shè)備被操控，有人賬號(hào)出現(xiàn)159個(gè)設(shè)備

科小編注意到，這種情況并非只出現(xiàn)在烤箱上。

有用戶反映，家里空調(diào)被陌生人綁定后，被別人開了26℃熱風(fēng)和電輔熱，“平時(shí)舍不得開空調(diào)，卻莫名被人開了一天一夜熱風(fēng)”。

還有人的美的掃地機(jī)器人在正常使用時(shí)，遭陌生人綁定，對(duì)方不僅能操控機(jī)器人，還能拍到家中環(huán)境、聽到聲音。

美的滾筒洗衣機(jī)、電熱水器都出現(xiàn)過類似問題。

運(yùn)氣好的用戶，重新綁定設(shè)備后就能恢復(fù)正常；

運(yùn)氣差的用戶，設(shè)備還被反復(fù)綁定過3、4 次，若重新綁定無效，只能找?guī)煾瞪祥T調(diào)試，支付上門費(fèi)。

同時(shí)，綁定其他家庭設(shè)備的人可能也不知道發(fā)生了什么情況，有人一查發(fā)現(xiàn)自己的美的家居賬號(hào)下竟然還有159個(gè)設(shè)備。

美的家居APP是控制美的家電的專用軟件，綁定流程是這樣的：

先將家電調(diào)至配網(wǎng)模式，再打開APP，通過掃描家電機(jī)身二維碼，或手動(dòng)選擇設(shè)備類型進(jìn)入配網(wǎng)流程。

輸入WiFi密碼后，相關(guān)信息會(huì)發(fā)送至廠家服務(wù)器，服務(wù)器驗(yàn)證無誤后，才會(huì)將設(shè)備與用戶賬號(hào)綁定。

3

專業(yè)人士透露三種可能

為什么會(huì)出現(xiàn)這種情況？據(jù)專業(yè)人士透露，從技術(shù)角度來說，有以下幾種可能。

首先是服務(wù)器的API接口權(quán)限管控不嚴(yán)。

API接口是設(shè)備、APP和服務(wù)器之間傳信息的通道，需要運(yùn)營方嚴(yán)格核對(duì)每個(gè)請(qǐng)求是誰發(fā)起的。

如果接口沒有做好權(quán)限限制，比如不核對(duì)請(qǐng)求者是否有權(quán)綁定該設(shè)備，或者不限制一個(gè)賬號(hào)能綁定的設(shè)備數(shù)量，就可能出現(xiàn)異常情況。

再就是設(shè)備標(biāo)識(shí)管理可能有漏洞。

每臺(tái)智能家電都有唯一的標(biāo)識(shí)，像序列號(hào)或者M(jìn)AC地址，服務(wù)器得靠這個(gè)標(biāo)識(shí)來分辨不同設(shè)備。

但如果生產(chǎn)時(shí)標(biāo)識(shí)重復(fù)了，或者服務(wù)器給設(shè)備匹配用戶時(shí)，沒嚴(yán)格檢查這個(gè)標(biāo)識(shí)是不是唯一的，就可能弄混。

據(jù)技術(shù)人員分析，這次福建用戶的烤箱被別人綁定，很可能就是服務(wù)器后臺(tái)數(shù)據(jù)庫匹配設(shè)備標(biāo)識(shí)時(shí)出了錯(cuò)，把本該屬于他的烤箱控制權(quán)分給了別人。

最后一種可能，設(shè)備與服務(wù)器之間的通信安全沒做好，被有心人抓住了漏洞。

智能設(shè)備和服務(wù)器需要實(shí)時(shí)傳遞數(shù)據(jù)，像綁定請(qǐng)求、操作指令，這些沒有加密處理的話，就可能被截取或篡改。

4

營收增長率排第一，穩(wěn)坐白電老大位置

今年上半年，美的營收2511億元，同比增長15.57%，單是智能家居業(yè)務(wù)，收入就有1672億元，同比增長13.31%。

而且它的營收增長率和扣非凈利潤，在白電三巨頭（美的、海爾、格力）里排第一，過得相當(dāng)滋潤。

現(xiàn)在美的智能家居產(chǎn)品越來越多，既有空調(diào)、冰箱、洗衣機(jī)等大家電，也有微波爐、空氣炸鍋等廚房小家電，還延伸到智能門鎖、安防探測(cè)器等家庭安防品類。

不久前的IFA展會(huì)上，美的還展示了Space Master、Xpress Master等五大系列創(chuàng)新產(chǎn)品，涉及空間優(yōu)化型冰箱、雙區(qū)空氣炸鍋、嵌入式烤箱等細(xì)分領(lǐng)域。

“智慧生活可以更美的” 是美的核心口號(hào)，而智能家居的核心價(jià)值在于便利與安全。

相信以美的的實(shí)力，能盡快解決上述問題。

深藍(lán)財(cái)經(jīng)新媒體集群發(fā)源于深藍(lán)財(cái)經(jīng)記者社區(qū)，已有15年歷史，是國內(nèi)知名財(cái)經(jīng)新媒體，旗下賬號(hào)關(guān)注中國最具價(jià)值公司、前沿行業(yè)發(fā)展、新興區(qū)域經(jīng)濟(jì)，為投資者、上市公司高管、中產(chǎn)階級(jí)提供價(jià)值內(nèi)容，歡迎關(guān)注。