深夜 23:47，扫地机器人在客厅缓缓移动，用激光雷达画下了你家的完整户型图，精确到家具位置。
凌晨 02:15，智能音箱在待机模式下捕捉到了一次咳嗽，后台关键词算法默默记下了这条健康数据。
早上 07:30，智能门铃识别了你出门的面部，同时记录了电梯停靠楼层和停留时长。
你家到底有多少台设备在联网？又有多少台设备在”感知”你？
在现代城市家庭里，一台普通家庭的联网设备数量早已不是”几台电脑、几部手机”能概括的。路由器、智能音箱、智能电视、扫地机器人、智能门铃、智能灯泡、智能插座、智能门锁、摄像头、空调伴侣、体重秤、空气净化器……你家里每一个插座背后，都可能连着一个数据出口。
前一篇《路由器正在”看见”你》讨论的是外部设备如何感知你的物理空间，而本篇文章更进一步：如果你的家里本身就是一台巨大的”感知阵列”，你该怎么理解和管理它的风险？
一、先盘点：你家里到底有多少台”传感器”
先从身边的环境开始。试着列出你家目前所有需要联网的设备——不是电脑和手机，而是”其他 IoT 设备”。你可能很快就会发现，数字已经超过你的想象。
| 设备类型 | 典型代表 | 核心传感器/能力 | 能推断出什么 |
|---|---|---|---|
| 语音助手 | 智能音箱 | 麦克风阵列、远场拾音 | 语音内容、关键词、家庭成员声音、作息规律 |
| 智能电视 | 带语音/摄像头的电视 | 麦克风、摄像头（部分型号） | 观看习惯、家庭成员、对话内容、画面 |
| 扫地机器人 | 激光雷达/视觉导航机型 | 激光雷达（LiDAR）、摄像头 | 户型图、家具布局、人员实时位置、地面反射率 |
| 智能门铃 | 可视门铃 | 摄像头、麦克风、PIR 传感器 | 出入时间、访客面部、对话、门口停留人员 |
| 智能门锁 | 指纹/NFC/密码锁 | 指纹识别、NFC、密码键盘 | 出入记录、身份绑定、家庭人口结构 |
| 智能摄像头 | 家用监控 | 摄像头、麦克风、云台 | 一切可见画面与声音 |
| 智能灯泡/插座 | Wi-Fi/蓝牙灯具、插座 | 开关状态、功率监测 | 作息规律、居家状态、电器使用习惯 |
| 智能冰箱/体重秤 | 联网家电 | 开门记录、体重数据 | 饮食习惯、健康数据、生活规律 |
| 路由器/网关 | Wi-Fi 路由器、中枢网关 | 流量、连接设备、信号强度 | 全屋设备清单、人员在线状态、流量模式 |
| 可穿戴设备 | 智能手表、手环 | 心率、血氧、GPS、加速度 | 运动轨迹、健康数据、睡眠质量 |
这组表格的残酷之处在于：任何一项单独看似乎都”无害”，但叠加在一起，就构成了一套完整的生活画像。 扫地机器人的户型图 + 灯泡的开关时间 + 门锁的出入记录 + 音箱的语音关键词 = 你的生活已经被数字化到了厘米级。
二、攻击面地图：每台设备都是一条攻击路径
当我们把家里的设备视为一个系统时，可以从四个层面理解它的攻击面：采集面、传输面、云端面、物理面。
2.1 采集面：它们在收集什么
这是最直接的风险面。设备上的传感器本身就是数据泄露的源头：
- 麦克风：智能音箱和智能电视的远场拾音能力已经强到可以隔着房间捕捉正常音量对话。更危险的是，这些设备的”唤醒词识别”通常在本地运行，但语音上传和语音识别处理往往发生在云端——这意味着你的声音数据会经过厂商服务器。
- 摄像头：智能门铃和家用摄像头拍摄的画面包含了访客身份、出入规律、家庭环境等高度敏感信息。某些摄像头带有云存储功能，意味着画面会长期驻留在第三方服务器上。
- 激光雷达/视觉 SLAM：扫地机器人绘制的户型图精度可以达到厘米级，包含家具位置、房间面积、甚至地面材质。2017 年路透社曾报道，某主流扫地机器人品牌 CEO 公开表示正在考虑将用户家庭地图数据出售给科技巨头——这足以让任何关注隐私的人警觉。
- 功率/开关传感器：智能插座和灯泡虽然看起来”只是开关”，但它们的用电曲线可以推断出你什么时候在家、用了什么电器、甚至看了多久电视。
2.2 传输面：数据怎么出去
设备采集的数据通过多种协议离开你的家：
| 传输方式 | 典型加密 | 风险点 |
|---|---|---|
| Wi-Fi | WPA2/WPA3 | 弱口令、中间人攻击、路由器漏洞 |
| 蓝牙 | 配对加密（部分） | 嗅探、配对绕过、低功耗蓝牙漏洞 |
| Zigbee/Z-Wave | 网络层加密（部分） | 网关被攻破后全网暴露、协议漏洞 |
| 蜂窝（4G/5G） | 运营商加密 | 流量可被运营商/国家机器获取 |
关键问题：你的设备是否使用了强加密？厂商 App 是否要求过度权限？ 很多廉价 IoT 设备为了降低成本，使用的是过时的 TLS 版本或硬编码证书，这意味着传输过程可以被截获和解密。
2.3 云端面：数据最后到谁手里
这是最容易被忽略的一环。你的扫地机器人地图、门铃视频、音箱语音——最终都汇聚到了厂商的云端服务器。这里存在三类风险：
- 厂商数据泄露：2020 年前后，某知名可视门铃品牌曾发生多起账户接管事件，攻击者利用口令重用（Credential Stuffing）登入用户账户，实时查看门铃画面并与住户对话。
- 供应链风险：设备固件中的第三方 SDK、云存储服务、AI 识别接口——任何一环的供应商被攻破，你的数据就可能暴露。
- 数据二次利用：用户协议中常包含”用于改善服务”的模糊条款，你的语音数据可能被用于训练语音识别模型，你的家庭地图可能被用于室内导航数据集。
2.4 物理面：设备本身可以被利用
回到前一篇 Wi-Fi 感知文的逻辑：如果攻击者能物理接触你的设备，风险会指数级上升。智能音箱可以被植入恶意固件，路由器可以被替换为同款外壳的篡改设备，智能插座里可以塞进 ESP32 模块。你的设备不仅在”向外发数据”，也可能成为攻击者进入你家网络的跳板。
2016 年爆发的 Mirai 僵尸网络事件就是一个典型案例：攻击者利用物联网设备（主要是摄像头和路由器）的默认弱口令，感染了数十万台设备，随后用这些设备发动了史上最大规模的 DDoS 攻击之一。这意味着你家那台用了默认密码的旧摄像头，可能已经被当作了网络武器的一部分。
三、真实攻击链：攻击者怎么用你的”家”
理解攻击面之后，我们需要一条完整的攻击链来理解风险是如何串联的。
3.1 远程入侵：弱口令、漏洞和自动化扫描
攻击者不需要站在你家门口。互联网上每天有超过数十亿次自动化扫描，专门寻找暴露在互联网上的物联网设备。扫描工具会尝试默认口令列表（admin/admin、root/123456 等），一旦发现未修改默认口令的设备，就会尝试植入恶意程序或窃取数据。
而比弱口令更隐蔽的，是”出厂时就没关好的门”。 儿童电话手表就是近年最典型的例子。曾有媒体报道，一名初中生把自己父母买的小天才电话手表”黑了”——不是攻破了什么高深系统，而是发现手表默认开放了 ADB 调试接口（Android Debug Bridge，本用于开发者调试的通道），通过它可以在不经过家长任何授权的情况下，远程调用手表的定位、录音、拍照、通讯录等能力。一个十几岁孩子的探索，就能触达一台”定位+通话”设备的全部敏感能力，攻击门槛之低可见一斑。
这并非孤例，而是儿童手表行业的一块结构性短板：
- 隐藏后门公开化：在技术社区，”小天才手表通过隐藏代码直接打开 ADB”早已是公开的玩机技巧，相关教程与魔改工具在社交平台大量流通。
- 破解服务商品化：媒体报道显示，讲解”如何下载被禁 App、解除儿童手表禁用模式”的教程层出不穷，提供此类破解服务的人员报价从 10 元到 100 元不等——家长花几百上千元买来的”安全防线”，在破解产业链里可能只值几十块钱。
- 3·15 实验室实测：2022 年央视 3·15 信息安全实验室测试发现，恶意程序伪装成”抽奖游戏”诱导孩子扫码，即可进驻儿童智能手表，实现远程定位、窃取通讯录和通话记录、甚至调用麦克风监听孩子与家长的对话——孩子在楼下玩，攻击者在后台就能圈定他的活动范围。
- 持续曝光：2026 年央视《焦点访谈》再次报道，多款热销儿童电话手表存在可被远程窃取位置与录音的隐私漏洞。
这里最值得玩味的是角色的错位：儿童手表是家长主动给孩子戴上的”随身监控器”，但同一块手表，恰恰也是攻击者触达孩子的后门——当你的摄像头和麦克风出厂就开着调试通道，原本的”关爱”就成了别人手里的”情报”。这也是为什么在前文的空间敏感度分级里，可穿戴设备值得被单独审视。
3.2 极棒现场：智能门锁攻防战
如果上一节是弱口令与自动化的”广撒网”，那「极棒」（GeekPwn）黑客大赛就是把智能门锁的脆弱性搬上了舞台中央。极棒由中国顶尖信息安全团队碁震（KEEN）发起主办，是国际上最知名的安全极客破解大赛之一，智能门锁几乎每年都是固定节目：
- 2017 年：来自百度安全实验室的选手现场演示——无需物理接触、无需拆解门锁，仅通过远程攻击就攻破了一款主流智能门锁的网关系统，拿到该网关下所有门锁的所有密码。这意味着什么？如果这个网关安装在一栋楼、一个小区，攻击者等于复制了整栋楼每一户人家的钥匙。公开报道称，这一漏洞波及数百万家庭的智能门锁。
- 2018 年 10 月 24 日（”1024 程序员节”）：极棒现场，4 名选手用一部手机加两台电脑，在短短三分钟内接连破开了三道不同品牌的智能门锁——有通过固件/App 漏洞远程开锁的，有利用通信协议弱点的；第四道锁因时间和网络限制未能当场拿下。同场还有选手用「一张纸」就骗过了某款指纹锁——导电材料伪造指纹膜，把「假指纹能开锁」从实验室传言变成了现场演示。
- 2018-2019 年的「小黑盒」风波：一个烟盒大小的特斯拉线圈设备在门锁前晃几秒，利用高强电磁脉冲干扰锁体电路，直接「震开」了多款智能门锁。这段视频 2018 年流传、2019 年引发全民恐慌——虽然「小黑盒」严格说是民间流传的攻击装置而非极棒官方项目，但它和极棒展示的逻辑一脉相承：智能门锁的信任链，远比我们想象得脆弱。
这三组案例共同说明一件事：智能门锁的攻击路径横跨远程（网关/App/协议漏洞）与物理（电磁干扰/假指纹）两个维度，一把”锁”的安全，取决于它最薄弱的那个环节。
3.3 无接触攻击：你听不见的指令
2017 年，浙江大学研究团队发表了一种名为”DolphinAttack”的攻击方法：利用超声波（频率高于 20kHz，人耳无法听见）向智能音箱发送语音指令。由于麦克风硬件的物理特性，超声波可以被降频还原为可识别的语音命令——攻击者可以在你完全不知情的情况下，让你的音箱拨打电话、打开网站、或者控制智能家居设备。
这种攻击不需要网络入侵，只需要一个超声波发射设备（成本极低）和目标在声波覆盖范围内。
3.4 数据泄露：从厂商服务器到黑市
扫地机器人的户型图、智能门铃的访客记录、智能音箱的关键词日志——这些数据一旦从厂商服务器泄露，就可能出现在暗网数据交易市场上。攻击者不需要”黑进”你家，只需要”黑进”你信任的厂商。
3.5 黑灰产的”实时状态情报”
更进一步，智能家居本身已经成为不需要额外安装设备的”隐藏情报源”。
攻击者如果通过某种方式（账户泄露、中间人、供应链污染）获取了你家智能设备的状态数据，就可以构建一套”实时情报系统”：
- 智能灯泡的开关时间 = 你的作息规律
- 智能门锁的开关记录 = 你的出入时间
- 扫地机器人的地图变化 = 家具搬动、人员增减
- 智能插座的功率曲线 = 哪些电器在用、用了多久
这意味着攻击者可以在不进入你家门的情况下，知道你什么时候在家、家里有几口人、甚至你最近买了什么新电器。 对于入室盗窃、精准诈骗、或者更严重的威胁来说，这些都是极具价值的情报。
3.6 近源渗透：最不像攻击装备的装备
如果你在本系列前面的文章里见过 《玩转 Flipper Zero：RFID 全功能介绍》 和 《Flipper One：口袋里的开放 Linux 计算机——从愿景到现实》，应该已经知道：一个体积小、隐蔽性强的无线电设备，就是近源渗透（在目标物理距离内发起的无线攻击）的理想载体。而 Flipper 再小巧，形状还是像遥控器；有一类设备，形态上比 Flipper 天然隐身得多——儿童电话手表。
前文提到的”初中生黑小天才手表”，向下挖掘一步就是武器化路径：
- 它本来就是一台安卓设备。 小天才手表新机型运行 Android 系统，技术社区甚至维护了专门的刷机项目（如 GitHub 上的 iMoo 教程），覆盖 ADB 调试、Magisk 刷入 root、一键 root 工具箱等完整工具链——root 之后，手表和一台迷你安卓开发板几乎没有区别。
- 它自带近源渗透所需的全部无线电硬件。 手表内置 Wi-Fi、蓝牙（BLE）、GPS、麦克风、部分型号还有摄像头与 NFC——root 后安装任意安全工具，这些硬件立刻从”儿童通讯功能”变成”无线攻击组件”。
- 它的形态是完美的伪装。 攻击者戴着它走进写字楼、校园、小区，不会有任何保安检查一只儿童手表；把它放在桌上充电，看起来就是一个家长正在给孩子的设备充电。当”攻击装备”长着一张”育儿装备”的脸，近源渗透的物理接触门槛就被彻底抹平了。
| 手表自带硬件 | 近源渗透用途（识别与防御视角） |
|---|---|
| Wi-Fi | 扫描周边网络、捕获握手包（用于离线口令爆破）、模拟钓鱼热点 |
| 蓝牙/BLE | 嗅探可穿戴设备、门禁卡片等蓝牙信号，探测无线设备指纹 |
| GPS | 隐蔽记录移动轨迹（对攻击者而言是侦察情报） |
| 麦克风/摄像头 | 近距离拾音、拍照——放在桌面充电即可覆盖一个房间 |
| NFC（部分型号） | 读取/复制低频 RFID 门禁卡（可结合 Flipper 专题文章理解原理） |
| SIM/蜂窝 | 通过蜂窝网络回连攻击者，作为远程跳板 |
从”家长视角”看，这构成最拧巴的一层错位：你给孩子买的”安全”手表，在攻击者手里是”安全”的渗透平台——它的信任感（儿童设备、家长授权）恰恰是它作为攻击装备最大的优势。也正因为如此，前文空间敏感度分级里”可穿戴设备值得单独审视”绝不是一句空话。
作为家长/防御者怎么发现这类风险？ 识别”被改装的手表”通常有三个迹象：耗电异常加快（后台持续扫描）、机身明显发热（无线电组件常开）、以及 SIM 流量异常（数据在上传）。当然，最根本的还是那句老话：别让孩子佩戴任何可远程调试的设备进入敏感空间——包括你自己买的。
四、空间敏感度分级：给每个房间定”联网配额”
在《路由器正在”看见”你》一文中，我们提出了”空间敏感度分级”的初步框架。现在结合智能家居设备的具体特性，把这套框架深化为一张可执行的”设备-空间匹配表”。
| 空间 | 敏感度 | 推荐设备 | 禁止设备 | 核心原则 |
|---|---|---|---|---|
| 卧室/浴室 | 最高 | 无 | 摄像头、智能音箱、智能电视、扫地机器人 | 彻底无网络；充电除外 |
| 书房/会客室 | 高 | 必要办公设备、静音路由器 | 摄像头、智能音箱 | 工作资料不外泄，关闭非必要麦克风 |
| 客厅 | 中等 | 智能电视（关闭语音/摄像头）、普通 IoT | 长期开启的摄像头 | 适度使用，关注麦克风状态 |
| 厨房/餐厅 | 中 | 冰箱、厨房小家电 | 摄像头、智能音箱 | 注意摄像头覆盖范围 |
| 门口/玄关 | 中等 | 智能门锁（本地存储优先）、可视门铃 | 无特别禁止 | 关注访问记录存储位置，优先本地 |
| 阳台/花园 | 低 | 普通传感器、灯具 | 无 | 避免暴露生活习惯 |
这张表的核心逻辑是：设备的能力越强（感知维度越多、数据越敏感），它应该被放置的空间敏感度就越低。
| 设备类型 | 核心传感器 | 能泄露什么 | 允许最高敏感度空间 | 卧室/浴室是否禁止？ |
|---|---|---|---|---|
| 智能音箱 | 麦克风阵列 | 语音、关键词、作息 | 客厅/厨房 | 绝对禁止 |
| 智能电视 | 麦克风+摄像头 | 画面、声音、家庭成员 | 客厅 | 绝对禁止 |
| 扫地机器人 | 激光雷达/摄像头 | 户型图、家具布局、人员位置 | 客厅 | 绝对禁止 |
| 智能门铃 | 摄像头+麦克风 | 出入时间、访客、对话 | 门口（室外/玄关） | 不适用 |
| 智能门锁 | 指纹/密码/NFC | 出入记录、身份绑定 | 门口 | 不适用 |
| 家用摄像头 | 视频+音频 | 一切可见画面与声音 | 按需（门口/公共区域） | 绝对禁止 |
| 智能灯泡/插座 | 开关/功率 | 作息规律、居家状态 | 全屋 | 敏感区谨慎 |
| 智能体重秤 | 体重数据 | 健康数据、体重变化 | 浴室（仅本地存储） | 禁止联网上传 |
金句：让扫地机器人进卧室，等于请了一个会画地图的陌生人在你床边转圈。
五、防御：识别 → 隔离 → 断链 → 应急
沿用本系列”识别 → 隔离 → 断链 → 应急”的四步防御框架。
5.1 识别：先搞清楚你家里有什么
第一步：设备清单。 像做资产管理一样，列出家里所有联网设备的名称、品牌、联网方式、是否有摄像头/麦克风。这个清单应该每季度更新一次。
第二步：网络扫描。 使用 Fing、路由器管理后台或 Wi-Fi 分析工具，扫描你家网络中到底有多少台活跃设备。很多时候你会发现一些”已经忘记但还在联网”的旧设备——那台三年前的旧摄像头、那个废弃的智能插座。
第三步：权限审计。 检查每个设备配套 App 申请的权限：一个智能灯泡 App 为什么要读取你的通讯录？一个体重秤 App 为什么要访问你的位置？不合理的权限 = 不必要的风险。
5.2 隔离：把设备关在”围栏”里
| 隔离手段 | 操作方法 | 防御效果 |
|---|---|---|
| IoT 子网/访客网络 | 路由器开启 Guest Network，所有智能家居只连访客网，与主网络（电脑、手机、NAS）隔离 | 即便 IoT 设备被攻破，攻击者也无法横向移动到核心设备 |
| 敏感区物理隔离 | 卧室、书房不放置任何带麦克风的设备；浴室不放置任何联网设备 | 从源头消除最高敏感度空间的采集面 |
| 关闭非必要功能 | 关闭智能音箱的”改善服务”语音上传、关闭智能电视的摄像头和语音助手 | 减少数据采集维度 |
| 物理遮挡/断电 | 不用摄像头时盖住镜头；不用智能音箱时拔掉电源 | 物理层面的绝对隔离 |
金句：物理断电是最高级别的”断链”——任何软件开关都可能被远程重新打开，但拔掉的插头不会自己插回去。
5.3 断链：减少数据的”下游路径”
不实名注册： 如果设备的云功能不是必需的，尽量使用不关联真实身份的账号注册。避免使用微信/手机号一键登录——这相当于把你的 IoT 设备与你的真实身份直接绑定。
数据本地化优先： 优先选择支持本地存储的设备（如支持 microSD 卡的摄像头、支持本地 NAS 的门铃），而非强制云存储的型号。你的户型图、门铃视频、语音记录——能留在本地就不要上传。
关闭云服务和 AI 功能： 很多设备的”AI 识别””智能推荐”功能需要将数据上传云端处理。如果这不是你必需的功能，关掉它。
修改默认口令： 这是最基本也最容易被忽略的一步。路由器和每台 IoT 设备的管理密码都应该是独立、复杂、不重复的。
5.4 应急：发现异常时的处置流程
如果你怀疑家里的设备已经被入侵或数据泄露，按以下顺序处置：
- 立即断网： 拔掉路由器电源，切断所有设备的网络连接。
- 物理隔离可疑设备： 拔掉可疑设备的电源，移除电池（如果可以）。
- 修改所有关联账户密码： 包括路由器管理密码、设备 App 密码、以及你用相同密码注册的其他服务。
- 检查账户登录记录： 在设备 App 中查看最近的登录历史和活动记录，确认是否有陌生访问。
- 固件更新+恢复出厂： 在确认安全的环境下，更新所有设备到最新固件，必要时恢复出厂设置后重新配置。
- 评估损失： 如果确认数据泄露（如门铃视频被非法访问），评估泄露范围并考虑报警或联系厂商。
六、边界与合规声明
本篇文章涉及的攻击面分析基于已公开发表的学术研究、安全行业报告和新闻报道。文中提及的 Mirai 僵尸网络（2016）、DolphinAttack 超声波攻击（2017 浙江大学）、iRobot 地图数据争议（2017 路透社报道）、Ring 账户接管事件等均为公开可查的信息。
中国法律合规要点：
- 《中华人民共和国个人信息保护法》第二十八条规定，生物识别信息属于”敏感个人信息”，需要取得个人的单独同意。智能门锁的指纹数据、门铃的人脸识别数据均受此条款约束。
- 《中华人民共和国网络安全法》要求网络运营者采取技术措施防范网络攻击，IoT 设备厂商同样适用。
- 非法侵入他人计算机信息系统、非法获取计算机信息系统数据，可能触犯《刑法》第二百八十五条。
技术边界： 智能家居设备的攻击面因品牌、型号、固件版本差异极大。本文提供的是通用框架和原则，具体设备的漏洞披露和补丁更新情况请参考厂商安全公告。
素材来源
- “Mirai: Anatomy of a DDoS Botnet” — 网络安全社区公开分析
- “DolphinAttack: Inaudible Voice Commands” — 浙江大学 ACM CCS 2017 论文
- 路透社 2017 年关于 iRobot 家庭地图数据商业化的报道
- 公开报道的 Ring 账户安全事件（2019-2020）
- GeekPwn（极棒）2017、2018 年破解智能门锁现场演示 — 极棒官方赛事记录与公开媒体报道
- 2018-2019 年”小黑盒”（特斯拉线圈）破解智能门锁的公开测试报道
- 2022 年央视 3·15 信息安全实验室关于儿童智能手表远程控制漏洞的测试报道
- 2026 年央视《焦点访谈》关于儿童电话手表隐私漏洞的报道
- 关于儿童电话手表 ADB 调试接口、破解教程与付费破解服务流通的公开报道与技术社区讨论
- 小天才手表刷机/root 开源教程（GitHub iMoo 项目等）与技术社区文档
- 本系列前序文章：Wi-Fi 感知、行踪定位、身份开盒相关章节；本博客近源渗透专题：Flipper Zero/One 两篇
本系列其他文章
- 身份暴露篇： 《你的手机号能挖出你的一生：OSINT 起底术与数字足迹收敛清单》
- 位置追踪篇： 《行踪反侦察：从基站定位到城市监控网，你的位置是如何被拿到的》
- 开盒篇： 《开盒：一场零成本的个人信息战争》
- 环境感知篇： 《路由器正在”看见”你：Wi-Fi 感知技术祛魅与”没有摄像头的监控”》
- 智能家居篇（进阶）： [本文]
下篇预告：《人脸是身份证，指纹是钥匙：生物特征一旦泄露不可重置》——当你连”密码”都无法更换的时候，隐私的最后一道防线在哪里？
写在最后
智能家居的便利是真实的，但它建立在一种默认的信任之上：你信任每一个设备不会监听不该听的内容，你信任每一个厂商不会滥用你的数据，你信任每一条传输链路都是安全的。
这三项信任，没有一项是天然成立的。
这篇文章的目的不是让你拆掉家里的智能设备——而是希望你意识到，每一个联网的插头都是一道需要管理的风险敞口。当你理解了这些设备能”看见”什么、能”推断”什么、以及攻击者能怎么”利用”什么，你才能真正地享受技术带来的便利，而不是成为它透明的背景板。
金句：如果你不知道家里有多少台设备在联网，那你也不清楚有多少双眼睛在”看”着你。
相关文章
本文是「隐私与反侦察」系列的智能家居篇：
- 《路由器正在”看见”你：Wi-Fi 感知技术祛魅与”没有摄像头的监控”》 —— 环境感知篇：设备即感知器
- 《人脸是身份证，指纹是钥匙：生物特征一旦泄露不可重置》 —— 生物特征篇：最不可逆的数据
- 《传呼机阴谋：摩萨德如何把口袋里的通讯设备变成炸弹》 —— 物理攻击：设备被武器化的极端案例
- 《玩转 Flipper Zero：RFID 全功能介绍》 —— 无线电攻击工具：门禁与卡片的攻击面
- 《Flipper One：口袋里的开放 Linux 计算机——从愿景到现实》 —— 硬件攻击工具的演进
评论