房地产行业正加速向线上进化

 在近期的《美国计算机学会会报》中，得克萨斯大学圣安东尼奥分校的研究人员发表了一份名为《通过智能灯泡的信息泄漏》（《Light Ears：Information Leakage via Smart Lights》）的研究报告。报告显示，智能灯泡和其他任何连接到物联网的设备一样，很容易受到网络黑客的攻击。攻击者可以利用智能灯泡作为进入家庭网络的入口，实施数据窃取等一系列破坏行为。

传统的入侵包括在灯泡设置过程中越过没有启动防护的Wi-Fi防火墙，或者利用简陋的用户认证和授权操作进程。但这份报告揭露的方法更加新颖，有点像007里詹姆斯邦德会使用的那种：控制灯泡发出的光波，并在其中嵌入恶意指令。或者拦截它们并提取其中的信息。

也就是说，无论你是在室外、商场、大使馆或者其它地方，只要黑客能够用接收器捕捉到由智能发光二极管（LED）发出的调制光波，他就有可能窃取你的信息（所以，大使馆率先使用智能灯泡着实不是明智之举）。

德克萨斯州大学圣安东尼奥分校的Murtuza Jadliwala是报告的作者之一。他说：“是的，你不需要穿透防火墙，你只需要通过光通道发送一条信息就可以了。我们要向大家传达的信息是，哪怕是连入家庭网络的最简单的物联网设备，也不能低估。智能灯泡就是一个例子，如果你不注意，你的隐私就可能泄露。”

智能照明技术入门

我们来快速回顾一些智能灯泡技术：

智能灯泡——比如来自Signify公司（原飞利浦照明，世界上最大的照明公司，2018年3月改名Signify）的飞利浦hue——可以对智能手机app和其他无线控制 （包括那些在房主度假时通过互联网远程发送的应用程序）进行响应，这些应用程序会命令智能灯泡打开或关闭、变亮或变暗、或改变颜色和色温。

LED灯支持这种数字化操作，因为它们的光源是半导体，即发光二极管。有时候，数字化命令来自所连接的电视节目或一段音乐所给出的提示，它会指示灯光改变以适应电视剧中的动作或播放的歌曲的情绪。用户也可以预设灯光在白天或黑夜的特定时间变化。智能灯通常还有一个红外发射器来支持其他智能家居操作，比如为监控摄像头提供夜间照明。

随着这些智能灯技术的发展，黑客们现在可以利用光波来攻破智能灯泡系统的潜在漏洞。在报告中，Jadliwala和UTSA的博士后研究员Anindya Maiti描述了几种通过智能灯泡窃取信息的方法。

窥视我的间谍

利用智能灯调制技术能够揭露一个人的身份。智能灯可以由各种连接的物品控制，比如智能手表，当检测到人们入睡时调暗灯光。又比如智能手机，当检测到人离开房间后，将灯关闭。

能否利用光线中的这些操作来推断控制灯光的用户的相关信息呢？这是Jadliwala 和他的SPRITELAB团队几年前决定研究智能灯泡安全性时着手探索的问题之一。

他们给出的答案是非常肯定的，特别是智能手机里那些可以让用户根据视频和音频设置灯光的APP。“外界的窃听者仅仅通过观察光信号就可以推断出某人在听什么，或者他们在看什么视频”，Jadliwala说，“你可以了解一个人的性格——性取向，或者其他什么。”

窃听者需要在100或150米范围内，配备一个标准的环境光传感器。Jadliwala指出，对于那些不愿带着这种设备站在窗外的窥探者，如果他们能够入侵手机，通过更传统的方式获得大多数具有可视化app的手机中的环境光传感器的访问权限，也可以取得类似的成功。

肉眼不可见

如果这一切听起来有点牵强附会，那么考虑另一种光入侵途径:红外线。在这种情况下，攻击者必须首先成功地在用户的控制设备 (如手机) 中嵌入恶意软件。

然后，恶意软件会做它要做的事情，可能是从手机里提取数据。也可能是从其它连接到网络的设备或存储箱，甚至可能是在房子外面，在由公共云系统支持的网络上提取数据。

但是，恶意软件并没有通过普通的Wi-Fi路由器将数据发送回互联网（通过这种方式的数据窃取可以被检测到），而是将数据发送到智能灯系统中的红外发射器。它以编码窃取数据的方式调制红外线。房间里的用户不会有所察觉，因为红外线是不可见的，但是外面的窃听者有接收红外线信号的设备，可以完成数据窃取。这是所谓的数据外泄的一种形式。

这可能看起来更像是间谍惊悚片的素材，但关键是，这确实是可能的。

“我们不知道发生这种情况的真实案例”，SPRITELAB的Jadliwala承认。该实验室的存在是为了探索网络空间未知的安全弱点。“这就是我们希望提高安全意识的原因。人们忽视了这种简单性。”

在红外线攻击的情况下，“简单性”涉及到智能灯系统，这些系统不使用灯和 W-iFi 路由器之间的集线器，而是依赖于与Wi-Fi的直接连接（互联网连接很常见，因为用户通常希望远程控制灯光，而且操作指令实际上可能涉及到到云端往返）。如果用户没有正确配置他们的Wi-Fi路由器，恶意软件就有机可乘。同样地，一些集线器也没有得到适当的安全保护。

没有光传感器的黑客要怎么办

尽管如此，一个人站在家或安全建筑外面用红外线读取器的想法确实还存在讨论的空间。

从学术角度来看，这种攻击很有趣”，Philips Hue的技术主管George Yianni 说，“是的，这真的像是007会用的那种方案。我认为它们在现实世界中的实际适用性有限。”

英国安全公司Pen Test Partners的合伙人Ken Munro也表达了类似的观点。“我认为这是一项非常有趣的研究，值得关注”，他说，“我们讨论的是跳跃空气间隙（通过进入一个被认为是物理上无法进入的空间来破坏安全性。但每次只有一间房子，而且还要有人坐在房子外面。”

Yianni和 Munro更关心的是通过Wi-Fi渗透入侵家庭网络并控制灯的可能性，这也是SPRITELAB的工作人员同样关心的。允许红外线恶意软件进入的Wi-Fi漏洞也可能为不需要复杂红外线方法的攻击打开方便之门。(几年前，以色列魏茨曼科学研究所描述了一种更加复杂的方法，黑客利用的打印机打开盖子时发出的光)。

Pen Test公司的Munro指出，智能灯通常是其所在网络的一部分，连接的设备可能包括门铃、家电、安全摄像头、咖啡机、电热水壶、玩具、电源插座、锁或其他任何物联网设备。这些设备连接到一个云系统，连接到其他家庭和地方的同一品牌的设备。入侵家庭网络中的一台设备，就可能会对其他设备造成严重破坏，同时，还会窃取数据。

Munro说:“我们正在讨论的针对这些物联网平台的攻击是同时针对所有设备的。利用物联网扩展攻击范围，并渐渐展现出对全体设备进行攻击的能力才是真正困扰我的地方。”

喜忧参半

Munro说，好消息是类似Signify这种智能照明品牌，在构建安全性方面做得越来越好。坏消息是，一些没什么名气的原始设备制造商在为西方零售商开发的系统和应用程序的安全性方面做得不够，而这些零售商希望快速进入智能照明或其他物联网设备市场。

为什么会这样呢？

供应商常常在为像电灯泡这样的物联网设备操作设计认证程序上做得很失败。虽然他们通常将身份验证信息放在系统日志中，但是当用户实际命令灯泡做一些改变（例如照亮、调暗、更改颜色等）时，这些信息应当是被隔离开的。

虽然大多数知名品牌都解决了这一问题，但Munro指出，不够知名的品牌的原始设备制造商正在生产自有品牌的产品，使西方零售商能够快速进入市场，而忽视了认证阶段。

4700万，而且还在增加

在截至去年9月的三个月时间里，Munro说，“我们在互联网上发现了4700万台智能设备处于这种可利用的状态”，他指出，所有4700万台设备（包括智能灯）都位于远东两家无名供应商的云平台上。

Munro解释说，“如果认证检查不能正确实施，人们通常会泄露物联网设备所有者的完整账户，包括用户账户中的任何数据。可能包括实时位置信息、电子邮件地址、家庭地址、电话号码和设备使用信息。显然，这取决于设备收集的信息和数据用户向其帐户的输入。也可以控制物联网设备。”

Pen Test最近发现大约400万台连接到互联网的太阳能逆变器受到类似威胁。

然而，具有一定安全保障的智能灯应该不是一个问题。为此，Signify公司的Yianni注意到他的公司采取了许多步骤来保护Hue灯泡，包括通过部署一个集线器来分离来自Wi-Fi的控制，加密和认证所有通信，以及部署时间窗和满足某些命令的要求。

事实上，Signify公司在SPRITELAB对智能灯系统的脆弱性评估中得到了高分。这一结果很重要，因为如果没有适当的保护，“任何设备，或者你网络上的任何应用程序，都可以和这些灯泡通话”，Jadliwala说。

换句话说，在装有读光器的窃听器出现在你的窗外之前，也可能会有很多麻烦。

来源：亿欧网

 全世界都在关注中国与新冠状病毒之间这场没有硝烟的战争，尤其是大西洋彼岸和中国有着密切贸易往来的美国。那么，这场病毒对中国家具业带来了哪些影响？行业采取了哪些应对措施？来看《今日家具》中文版团队对此的观察和总结。

由于中国正处于经济的转型期，相比于2003年SARS病毒的爆发，此次疫情的影响将更为深远。家具业也将迎来一个艰难的时期。

不过，相比于餐饮、旅游、娱乐等行业所遭受的不可恢复的损失，家居业或许并没有那么糟糕，因为家居消费的需求并不会消失而是延缓，因此行业的复苏希望更大。

从2月13日开始，陆续有部分生产企业和流通商场恢复生产和营业，全行业的复工时间有望会在2月底3月初。在此之前，行业内部开始了一轮非常高效、及时的自救行动，下文将予以详细介绍。此外，疫情对行业的积极影响也正在显现，甚至可能会成为行业转型的一大助力。

消费停滞、出口受损、展会延期，行业秩序短期受创

疫情对行业最直接影响的就是消费的停滞。由于家居门店被禁止营业，原本每年春节后的一轮家装消费小高峰消失。经销商们既要负担租金、员工工资，还有其他一些固定支出，现金流十分紧张。

“我们在广州市有6家门店，每个月的租金费用就高达上百万，还有员工的工资。如果情况再不改善，我们很快就会面临破产。”一位经销商对今日家具表示。同样的是，家居卖场无法开业，工厂无法开工，上游材料商没有生意，家居产业链上的每一环都在经受着严峻的考验。而经营家居进出口贸易的企业，更面临着缺少货源以及出口管制的困境。“我们的一个国外客户需要一个设备的配件，但我们在国内无法找到货源，工厂尚未开工。”一位家居出口从业者这样说道。

疫情的发展也让家居展会相继延期。目前为止，3月份的行业展会已经全部延期，整个行业的采购、招商、新品推出等节奏被打乱。

收疫情影响，家居业重要展会延期情况.jpg

短期来看，家居业所遭遇的挑战是非常巨大的，由此会影响整个上半年的行业利润。目前中国政府正全力控制疫情，并取得了阶段性的成果，行业的信心正在逐步回归。

行业积极自救，上下游协力共渡难关

经销商是家居行业的毛细血管，只有毛细血管顺畅了，整个行业的运行才能通畅起来。最近一段时间，整个行业掀起了一轮“自救”的浪潮，其中尤其关键的是厂家、卖场等各方力量对经销商的帮扶政策。

1、家居工厂：提供现金、降价或物流等支持

从2月1日开始，家居业近百家厂商相继发布对经销商的帮助政策。其中主要有几类：

（a.）为经销商承担部分门店导购的工资（最长达1个月）。例如，软体家居巨头喜临门、金牌橱柜、华生集团、康耐登家居，等等。

(b.)承担经销商物流费用。例如，顾家家居承诺为经销商承担全年干线物流费用，雅兰集团为经销商补贴全年干线物流费用等等。

(c.)产品出厂价格的折扣降价或补贴。如金可儿、金斯当、曲美家居、左右家私、红苹果等等。

2、家居卖场、软件服务商：提供免租、贷款等支持

门店租金是经销商最为关心的问题。目前，全国最大的家居流通企业红星美凯龙承诺为经销商免除一个月租金，并联手银行提供40亿元贷款。居然之家联手银行提供15亿元贷款，月星家居提供三个月租金减半，一个月免费工作午餐，为约3万余人购买保险。

软件服务商也积极行动起来。三维家为老客户免除90天软件服务费，老客户续费免180天天软件服务费。通过小程序“逛逛美家”，经销商们可以通过手机在10分钟以内快速建立“掌上商铺”，助力线上营销。

3、经销商：积极进行员工培训和在线销售

虽然家居店短期内无法开业，却阻挡不了经销商们的主动行动。目前，许多经销商们已经动员导购在家远程上班，一方面可以主动维护老客户、开发新客户，事实上有不少经销商在疫情期间依然获得了不错的销售业绩；另一方面，门店导购们利用这段时间积极进行学习和培训，做好各项准备。

总之，家居业各个环节已经史无前例的团结起来，共同对抗疫情。绝大部分家居人都相信：虽然行业的困难依旧存在，但只要能够度过最艰难的开年2个月，一切都会好起来。

塞翁失马：疫情下行业加速转型，新机会快速涌现

冠状病毒给整个行业带来了巨大的损失，但另一方面也带来了许多意想不到的新市场机遇，以及企业自我修复和反思的机会。

首先，疫情的影响让全体家居企业对于现金流空前重视，也更加重视企业的抗风险能力建设，以及组织的系统化能力。

顾家家居总裁李东来认为，“每个企业的不同风控意识、风控规则的健全以及风控能力高低将决定我们能否跳出这次危机，走的更远。无论是否跨过危机，但这次疫情肯定会对大部分企业的风控认识与管理有所警醒与提升。”

其次，这次疫情大大加速了整个行业的“在线化转型”。以往许多家居企业对于数字化营销、在线化销售还不太重视。在这次疫情的推动下，不少家居企业甚至经销商都开始尝试直播销售，尝试短视频如抖音、快手，导购的线上营销、在线培训等快速开展起来。

作为数字化营销服务商斯肯互动的创始人和总经理，李泳在几年前就看到了这一趋势。他认为，“数字化营销不仅仅是一种‘需求’，更是不可阻挡的趋势。从数字化体系建设到赋能每一个员工，是任何具有长远发展规划的企业接下来必定要启动的重要工程。”

甚至可以说，此次疫情将家居业的线上化转型直接向前推动了1~2年。

第三，疫情的爆发让人们更加关注家居生活，对舒适、便利性的家居产品需要更加强烈，对于家居环保尤其是灭菌等功能的产品更加看重。此外，智能家居、办公家居（居家办公）领域也将迎来更好的市场机会。

总之，疫情对中国家居业的影响将会持续一段时间，尤其在家居业这两年正面临贸易战、环保压力、渠道碎片化的多重考验下，家居企业战胜这一困难需要极大的努力。但我们也看到了行业许多正能量的出现，已经在危机中蕴含的机会。

本文发布于今日家具，作者为高单单