來源丨科技每日推送

撰文 | 黃婉宜

遠程控制本是圖個方便，沒想到現在反倒讓人不安。

多位美的用戶反饋，家里的烤箱、空調、電熱水壺沒經自己同意，莫名被別人綁定了，還被遠程控制，甚至在家空轉，差點出危險。

更離譜的是，有人的美的家居賬號里，不知不覺間竟然有159個陌生設備！

這名用戶對科技每日推送表示，他當時也不清楚發生了什么，第一次登錄后空調數量就慢慢增加，在后臺可以清楚看到其他家的設備狀態。“美的官方沒有和我解釋，只能一個個手動解綁。”

根據小紅書發帖，從去年年底到今年8月出現過多起類似情況，但目前美的官方還沒有給出具體原因。

1

美的烤箱莫名被綁，導致廚房高溫

近日，福建一位用戶表示，8月22日15時51分，他收到短信通知，家里的美的電烤箱在未經自己操作和授權的情況下，被綁定至其他家庭。

緊接著，他在17時30分左右到家，一進門就聞到焦味，發現烤箱已被遠程啟動，機身周邊滾燙。

“整個廚房熱到要爆炸，難以想象要是遲點回到家中會發生什么危險。”

起初他懷疑是鄰居蹭網控制烤箱，后來排除了這一可能。“這不僅是侵犯個人隱私，還存在嚴重的安全隱患。”

他立馬聯系美的家居客服熱線反饋這個問題。

美的福建售后工作人員排查時猜測，可能是烤箱的WiFi模塊出現故障，但具體原因需技術人員核實，相關情況已上報至公司。

后續溝通中，美的提出先為他拆除烤箱的WiFi模塊，再申請更換新模塊，但用戶對此不接受，堅持要求更換整機，9月3日已啟動更換流程。

美的公關部答復稱，目前已處理好該用戶的訴求，涉事工程師返廠培訓，其他相關問題也將盡快排查。

如今該帖子已被刪除，至于WiFi模塊到底哪里出了問題，美的至今未作出說明。

2

有人設備被操控，有人賬號出現159個設備

科小編注意到，這種情況并非只出現在烤箱上。

有用戶反映，家里空調被陌生人綁定后，被別人開了26℃熱風和電輔熱，“平時舍不得開空調，卻莫名被人開了一天一夜熱風”。

還有人的美的掃地機器人在正常使用時，遭陌生人綁定，對方不僅能操控機器人，還能拍到家中環境、聽到聲音。

美的滾筒洗衣機、電熱水器都出現過類似問題。

運氣好的用戶，重新綁定設備后就能恢復正常；

運氣差的用戶，設備還被反復綁定過3、4 次，若重新綁定無效，只能找師傅上門調試，支付上門費。

同時，綁定其他家庭設備的人可能也不知道發生了什么情況，有人一查發現自己的美的家居賬號下竟然還有159個設備。

美的家居APP是控制美的家電的專用軟件，綁定流程是這樣的：

先將家電調至配網模式，再打開APP，通過掃描家電機身二維碼，或手動選擇設備類型進入配網流程。

輸入WiFi密碼后，相關信息會發送至廠家服務器，服務器驗證無誤后，才會將設備與用戶賬號綁定。

3

專業人士透露三種可能

為什么會出現這種情況？據專業人士透露，從技術角度來說，有以下幾種可能。

首先是服務器的API接口權限管控不嚴。

API接口是設備、APP和服務器之間傳信息的通道，需要運營方嚴格核對每個請求是誰發起的。

如果接口沒有做好權限限制，比如不核對請求者是否有權綁定該設備，或者不限制一個賬號能綁定的設備數量，就可能出現異常情況。

再就是設備標識管理可能有漏洞。

每臺智能家電都有唯一的標識，像序列號或者MAC地址，服務器得靠這個標識來分辨不同設備。

但如果生產時標識重復了，或者服務器給設備匹配用戶時，沒嚴格檢查這個標識是不是唯一的，就可能弄混。

據技術人員分析，這次福建用戶的烤箱被別人綁定，很可能就是服務器后臺數據庫匹配設備標識時出了錯，把本該屬于他的烤箱控制權分給了別人。

最后一種可能，設備與服務器之間的通信安全沒做好，被有心人抓住了漏洞。

智能設備和服務器需要實時傳遞數據，像綁定請求、操作指令，這些沒有加密處理的話，就可能被截取或篡改。

4

營收增長率排第一，穩坐白電老大位置

今年上半年，美的營收2511億元，同比增長15.57%，單是智能家居業務，收入就有1672億元，同比增長13.31%。

而且它的營收增長率和扣非凈利潤，在白電三巨頭（美的、海爾、格力）里排第一，過得相當滋潤。

現在美的智能家居產品越來越多，既有空調、冰箱、洗衣機等大家電，也有微波爐、空氣炸鍋等廚房小家電，還延伸到智能門鎖、安防探測器等家庭安防品類。

不久前的IFA展會上，美的還展示了Space Master、Xpress Master等五大系列創新產品，涉及空間優化型冰箱、雙區空氣炸鍋、嵌入式烤箱等細分領域。

“智慧生活可以更美的” 是美的核心口號，而智能家居的核心價值在于便利與安全。

相信以美的的實力，能盡快解決上述問題。

深藍財經新媒體集群發源于深藍財經記者社區，已有15年歷史，是國內知名財經新媒體，旗下賬號關注中國最具價值公司、前沿行業發展、新興區域經濟，為投資者、上市公司高管、中產階級提供價值內容，。