午夜精品久久久久久,少妇无码一区二区二三区,天堂网www天堂在线资源库,色欲天天天综合网,无码日韩精品一区二区免费暖暖

> 能否破解“賣場租金太貴”難題?
詳細內(nèi)容

能否破解“賣場租金太貴”難題?

時間:2020-03-02     人氣:1101     來源:順德家具網(wǎng)     作者:
概述:  2019年12月10日,長沙延續(xù)著低溫冷雨的天氣,而在望城坡環(huán)球家居超市擁有個小門面產(chǎn)權(quán)的羅正平卻是充滿了干勁,“2019年11月召開的業(yè)主大會確定了以‘業(yè)主自治’的方式繼續(xù)經(jīng)營賣場,心里的一塊石頭落了地。”......

  大賣場租金太貴,由業(yè)主共同“自治”的賣場模式靠譜嗎?

  在長沙,大賣場與小鋪面業(yè)主在經(jīng)營過程中出現(xiàn)“出走”“遷址”等情況的并不鮮見,位居芙蓉廣場中心位置的原百盛購物廣場就是其中之一。

  那么,由業(yè)主授權(quán)成立運營公司,采用“自治”的方式來進行一家大賣場的整體運營,又是否能探索出迷局的破解之法?

  長沙望城坡環(huán)球家居超市900余業(yè)主和200余經(jīng)營戶共同成立運營公司,自己管理租金。

  家居賣場推“業(yè)主自治”能否破解租金難題?

  2019年12月10日,長沙市望城坡環(huán)球家居超市正在進行提質(zhì)改造。

  2019年12月10日,長沙延續(xù)著低溫冷雨的天氣,而在望城坡環(huán)球家居超市擁有個小門面產(chǎn)權(quán)的羅正平卻是充滿了干勁,“2019年11月召開的業(yè)主大會確定了以‘業(yè)主自治’的方式繼續(xù)經(jīng)營賣場,心里的一塊石頭落了地。”

  在原經(jīng)營管理團隊撤出后,原廣大環(huán)球家具超市便陷入了經(jīng)營迷局。這個經(jīng)營了15年的家具賣場何去何從,頗受業(yè)內(nèi)關(guān)注。

  事實上,在長沙,大賣場與小鋪面業(yè)主在經(jīng)營過程中出現(xiàn)“出走”“遷址”等情況的并不鮮見,位居芙蓉廣場中心位置的原百盛購物廣場就是其中之一。

  那么,由業(yè)主授權(quán)成立運營公司,采用“自治”的方式來進行一家大賣場的整體運營,又是否能探索出迷局的破解之法?

  事件:老賣場實現(xiàn)首個商業(yè)“業(yè)主共治”

  2019年12月10日,長沙岳麓區(qū)望城坡大市場協(xié)調(diào)辦主任喻國軍向記者介紹,為了維護依然在該賣場內(nèi)做生意的200余個經(jīng)營戶和大、小共計900余位業(yè)主的利益,岳麓區(qū)政府、望城坡街道等各級政府部門組織業(yè)主進行了多次協(xié)商。

  最終通過業(yè)主大會選舉成立了業(yè)主委員會,由大業(yè)主與小業(yè)主共同成立長沙嘉深達物業(yè)管理公司來進行運營,并將賣場新命名為“望城坡環(huán)球家居超市”。

  “這種純商業(yè)賣場采用‘業(yè)主自治’的模式來進行經(jīng)營的,在湖南省內(nèi)還是頭一家。”喻國軍稱,年底,由業(yè)主共同成立的運營公司負責運營的賣場將正式亮相,而整個賣場的提質(zhì)改造則計劃在2年內(nèi)完成。

  繞家居賣場走一圈,可以看到,賣場外圍正在進行提質(zhì)改造。據(jù)大業(yè)主代表之一的湖南嘉國投資有限公司負責人王志勇透露,此次不僅將翻新外墻,還將增設地面停車場,并為整個商場安裝中央空調(diào)、扶手梯等硬件設備。

  “900多位業(yè)主,來自23個省份,再加上200余位經(jīng)營戶,就是一支很強大的力量。”作為小業(yè)主代表,同時也是該賣場業(yè)委會主任的羅正平認為,業(yè)主自治的最大好處在于有著相同的利益訴求和出發(fā)點,能夠更大地發(fā)揮出各自的作用來。

  行業(yè):在租金與產(chǎn)權(quán)之間尋找平衡點

  在賣場大門外,“政府指導、業(yè)主主導”、“租金業(yè)主自己管理”等條幅隨處可見。羅正平表示,900余名業(yè)主預計在下周與新成立的物管公司簽訂合同,但截至發(fā)稿前,這份合同樣本為期一周的公示期已過去了多天。

  記者采訪發(fā)現(xiàn),無論是原廣大環(huán)球經(jīng)營管理團隊的撤出,還是如今業(yè)主自治成立的新公司的接手運營,其關(guān)鍵都繞不開“租金”二字。租金低了,業(yè)主不干;租金過高,運營方又要承擔較大的經(jīng)營壓力。

  究竟如何找到一個合適的平衡點?目前,望城坡環(huán)球家居超市的解決方法,是由大業(yè)主代表之一的湖南嘉國進行“租金保底”承諾,如在實際運營過程中,租金無法達到預期,則由該公司進行補貼,解決大部分小業(yè)主的顧慮。

  破局:不應讓租金成為商業(yè)黑洞

  租金往往是業(yè)主們最為關(guān)心的問題,而整個賣場能否持續(xù)健康地運營下去才是本源。

  早在2008年,選址芙蓉廣場的百盛購物廣場就曾因續(xù)租租金問題無法與小業(yè)主們達成一致而選擇撤場。

  在接下來的10年時間內(nèi),僅有臨街鋪面及超市部分仍在經(jīng)營,大部分面積閑置。期間,前后有多個公司曾意欲接盤,有的甚至進入了實際招商階段,但終因冗雜的利益關(guān)系而放棄。

  修物業(yè),賣產(chǎn)權(quán),再統(tǒng)一由運營方承租經(jīng)營……這種商業(yè)運營模式,在房地產(chǎn)開發(fā)商看來是多方收益的好模式。然而,這種模式背后,卻總因“租金”問題而讓物業(yè)陷入黑洞。

  一長沙業(yè)內(nèi)人士評價,采用業(yè)主自治的方式來組織人力進行公司化運營,如果選擇了具備商業(yè)運管經(jīng)驗的人來進行操作,不失為一種好的解決方案,一定程度上避免因租金問題而產(chǎn)生的分歧。

  在當下的商業(yè)環(huán)境里,運營方首先要考慮的應該是如何吸引客流,帶旺生意,而非與業(yè)主在租金問題上‘扯皮’,最終影響賣場元氣。(來源:家具)

(聲明:凡轉(zhuǎn)載文章均是出于傳遞更多信息之目的。若有來源標注錯誤或侵犯了您的合法權(quán)益,請與本網(wǎng)聯(lián)系,我們將及時處理,謝謝?。?
  •   2019年歲末,武漢爆發(fā)了新冠疫情,病毒廣泛傳播,由于得病的人很多,致使醫(yī)療資源承受極度的壓力,甚至面臨崩潰,因此,武漢封城,湖北成為重災區(qū),繼而擴散到全國。

      中國政府采取了十分嚴格的方式來控制疫情,甚至限制人們出門,許多地方的鄉(xiāng)村,都封鎖了,人們不得進出。

      這樣,當然會嚴重地影響經(jīng)濟活動,最直接受影響的是第三產(chǎn)業(yè),即服務業(yè),路上沒人,當然餐廳、娛樂場所等等都沒人,春節(jié)的生意都泡湯了,而且這種損失是“真實”的,失去了就是失去了。

      那就只能等到經(jīng)濟的復蘇,經(jīng)濟什么時候能復蘇呢?

      我們不妨看看近年別的疫情對經(jīng)濟的影響,來做為參考。

      世界衛(wèi)生組織(WHO)宣布疫情成為國際公共衛(wèi)生緊急事件(PHEIC),新型冠狀病毒是2020年1月30日。

      前5次宣布PHEIC,對經(jīng)濟的影響有一些共性:

      1. PHEIC期間,主要疫情區(qū)GDP和貿(mào)易增長率都出現(xiàn)下降。

      2. PHEIC之后,主要疫情區(qū)GDP和貿(mào)易增長率都會反彈。

      3. 反彈的時間,和疫情區(qū)應對處理病毒和清除事件的效率有關(guān),處理病毒效率高的地區(qū),反彈呈“V”字型,差一點呈“U”字型,更差的呈淺凹形。

      案例:

      2009年4月,墨西哥爆發(fā)甲型H1N1流感,WHO于4月25日列為PHEIC。

      2010年8月取消,持續(xù)472天,全球感染。

      墨西哥的經(jīng)濟:

      2009年第二季度GDP較前一季度下滑3.4%.

      2009年第三季度GDP開始反彈,并保持增長。

      中國在處理病毒和消除事件的效率,當然和墨西哥是不可同日而語的,雖然這次COVID-19武漢處理得有點慢,并且感染人數(shù)較多,但中國政府的決心與效率,是非常堅決的。因此GDP與外貿(mào)的反彈,肯定會是“V”形,也就是一個季度的事。

      耶魯大學的斯蒂芬·羅奇也認為:雖然2019年底,中國的經(jīng)濟增速,滑落至27年來的最低點6%,但COVID-19不會削弱中國經(jīng)濟的內(nèi)生動力,因為中國經(jīng)濟正在轉(zhuǎn)型:

      ——從投資和出口拉動型增長轉(zhuǎn)向消費拉動型增長

      ——從制造業(yè)轉(zhuǎn)向服務業(yè)

      ——從儲蓄過剩轉(zhuǎn)向儲蓄吸收

      ——從引進創(chuàng)新到自主創(chuàng)新

      羅奇認為,這些轉(zhuǎn)型加上最近人民銀行的刺激措施,在疫情結(jié)束之后,中國的經(jīng)濟一定會恢復。

      我們描述了疫情之后的經(jīng)濟大環(huán)境,而疫情對中國的家具業(yè),有什么影響呢?

      不知道是幸或不幸,COVID-19發(fā)生在2019年12月,2020年1,2月,剛好在2020年的第一季度,對家具業(yè)來說,歷年第一季度都是淡季,不管大小企業(yè),第一季度都是虧損的。

      因此通常第一季度都是“預備期”,或“開發(fā)期”,許多工廠,都在這淡季時開新樣,然后參加三月份的家具展,推出新品,招商,收訂單,五一之前開新店,如此周而復始。

      COVID-19把這一切都打亂了。

      原本2月8日元宵前后工廠開工,現(xiàn)在開工可能會延后一個月,雖然二月下旬有工廠開工的,但本地工人有些還被關(guān)在村鎮(zhèn)里出不來,外地工人也不讓回來,即使有些地方疫情之后可以回來,但回來之后隔離14天,那也得干到三月十幾了。

      三月中旬如果能夠恢復正常,已經(jīng)是很好了。廣東一帶的家具展,也延到6月份,過五一第一個開店旺季了。因此不會有太多工廠在開工后,開發(fā)新樣去參展,因為下來7、8、9月是夏天,也是淡季,一年只剩下小半年了,能把現(xiàn)有產(chǎn)品修改一下也可以了。

      其實中國的家具款式,更新太快了,很多是一年一換,這種現(xiàn)象我認為是由于:

      ——設計水平不到位,不能成為“長青”產(chǎn)品

      ——市場不成熟,沒有自己的東西,東拉西湊,客人也不知道自己要什么款式。

      這種一年一換樣的現(xiàn)象,其實是很浪費資源的,設計師得動腦筋,工廠得開樣,甚至得換設備、材料、工藝等,然后把這些工作,投向展會,——投向一個未知的市場。

      這不是巨大的浪費嗎?

      今日家具的閻棟認為,中國的家具款式太多了,我深表贊同,我們真的需要那么多五花八門的款式嗎?

      美國的市場只有4大類: Queen Ann(安妮女王式), Louis(路易式), Country(鄉(xiāng)村式)和 Mission(米申式,源于英國的Shaker夏克式),或者加上一些板式的現(xiàn)代。

      日本也只有3-5種款式,英法的款式也很少,斯堪的納維亞半島的北歐設計,沒多少款式。

      中國人什么都有,什么都要,幾乎全世界的款式都有,但都是四不像,就是單單缺了自己的款式。明式、新中式等所謂的中式家具,算是中國自己的款式吧?也只占市場小份額。在西式現(xiàn)代設計的建筑里,放進中式家具,有點格格不入,因此“需要對硬裝有要求”,要付設計費和裝飾費,使用中式家具的成本就高了。

      希望這次COVID打亂了歷年的步伐,能否也能打亂這種年年開新樣的步伐。

      今日家具的判斷:“家居消費的需求,并不會消失而是延緩”,我也深表贊同,該雜志2月28日發(fā)表:“中國家具業(yè)如何對抗新冠疫情?”內(nèi)容不再贅述。

      對國內(nèi)市場:

      瘟疫期間:人不能出來,裝修也不能施工,賣場沒開,開了也沒人,因此內(nèi)銷這個時期是靜止的,買賣都延后。至于在疫情期間如何應對,網(wǎng)上談了許多,比如增加線上銷售等等,我就不再重復了。

      疫情后的市場,肯定會有所反彈,但工廠是否能供貨?關(guān)鍵在節(jié)前的成品庫存及材料庫存,以及人員的到位等等。

      出口市場:

      出口肯定會延誤交貨期30-45天以上,但大多數(shù)的顧客應該都會理解,關(guān)鍵是市場所在地是否也發(fā)生疫情,如果市場出現(xiàn)疫情,那外國市場也會發(fā)生需求減少,至少是短期的減少,和國內(nèi)市場一樣,會延緩但不會消失。

      這些講的都是直接的影響,間接影響可能也會很大。比如東南亞國家,原材料、配件五金等,一向來是由中國供應的,依賴度很大,我認識的一些馬來西亞的沙發(fā)廠,就因為中國的沙發(fā)布不能及時供貨而停工,越南的情況可能更糟。

      美國的幾次反傾銷:

      2004年對中國的實木臥房家具

      2019年對中國的櫥柜及床墊

      這些反傾銷,得利最大的是越南 ,許多中國工廠被迫搬到越南,但原材料、五金配件等都還是由中國供應,尤其是去年新搬過去的,有些在中國制作大部分,小部分去越南完成,中國有疫情,開不了工,供不了貨,越南也就一樣開不了工。

      據(jù)統(tǒng)計,越南的家具業(yè),高達70%的材料、設備、五金等等,依賴中國。

      這些直接與間接的影響,對世界的供應鏈都產(chǎn)生極大的影響,這是全球化所造成的。中國改革開放后這幾十年的發(fā)展,靠的就是全球化。這幾十年,中國人接下了西歐和北美轉(zhuǎn)移來的低端產(chǎn)業(yè),從最苦最累的活做起,一點一點地建成了世界第二大經(jīng)濟體。

      然而幾十年的全球化,造成了很多國家的產(chǎn)業(yè)狹窄化了,全球化協(xié)作,各國都是發(fā)展有比較優(yōu)勢的產(chǎn)業(yè),全球分工的結(jié)果,使到很多國家失去了許多行業(yè)。

      因此美國對中國實木臥房家具反傾銷,十幾年過去了,這行業(yè)并沒有回到美國,因為美國人無法自己生產(chǎn)了。

      產(chǎn)業(yè)的狹窄化,讓所有國家都擔心,既怕別人出事斷了自己的供應,更怕自己丟掉產(chǎn)業(yè)鏈上的位置,失去發(fā)展機會。

      像中國這次的疫情,重創(chuàng)中國的經(jīng)濟,但也同時重創(chuàng)世界經(jīng)濟,因為大量的中國工廠無法開工,嚴重縮減了全世界的商品供應。

      沃爾瑪超市有70%的商品來自中國,假如中國停工三周,沃爾瑪?shù)墓溇蜁嗔眩绻袊9と齻€月,沃爾瑪就沒了。

      韓國的現(xiàn)代汽車,由于大量的零部件來自中國,現(xiàn)在的現(xiàn)代汽車廠,許多生產(chǎn)線都停工了。

      諸如此類,全球化使世界的商品更豐富、更廉價,但財富也更集中,產(chǎn)業(yè)的風險也更大了。這也給了反全球化的政客一個借口,希望將更多產(chǎn)業(yè)保留在自己的國家, 擴大產(chǎn)業(yè)品類。

      這次的COVID-19,源頭在哪里,還不清楚,但對全球以及全球化的經(jīng)濟,產(chǎn)生了許多意想不到的影響。(來源:美國今日家具 作者:林作新)

    閱讀全文
  •  在近期的《美國計算機學會會報》中,得克薩斯大學圣安東尼奧分校的研究人員發(fā)表了一份名為《通過智能燈泡的信息泄漏》(《Light Ears:Information Leakage via Smart Lights》)的研究報告。報告顯示,智能燈泡和其他任何連接到物聯(lián)網(wǎng)的設備一樣,很容易受到網(wǎng)絡黑客的攻擊。攻擊者可以利用智能燈泡作為進入家庭網(wǎng)絡的入口,實施數(shù)據(jù)竊取等一系列破壞行為。

    傳統(tǒng)的入侵包括在燈泡設置過程中越過沒有啟動防護的Wi-Fi防火墻,或者利用簡陋的用戶認證和授權(quán)操作進程。但這份報告揭露的方法更加新穎,有點像007里詹姆斯邦德會使用的那種:控制燈泡發(fā)出的光波,并在其中嵌入惡意指令?;蛘邤r截它們并提取其中的信息。

    也就是說,無論你是在室外、商場、大使館或者其它地方,只要黑客能夠用接收器捕捉到由智能發(fā)光二極管(LED)發(fā)出的調(diào)制光波,他就有可能竊取你的信息(所以,大使館率先使用智能燈泡著實不是明智之舉)。

    德克薩斯州大學圣安東尼奧分校的Murtuza Jadliwala是報告的作者之一。他說:“是的,你不需要穿透防火墻,你只需要通過光通道發(fā)送一條信息就可以了。我們要向大家傳達的信息是,哪怕是連入家庭網(wǎng)絡的最簡單的物聯(lián)網(wǎng)設備,也不能低估。智能燈泡就是一個例子,如果你不注意,你的隱私就可能泄露。”

    智能照明技術(shù)入門

    我們來快速回顧一些智能燈泡技術(shù):

    智能燈泡——比如來自Signify公司(原飛利浦照明,世界上最大的照明公司,2018年3月改名Signify)的飛利浦hue——可以對智能手機app和其他無線控制 (包括那些在房主度假時通過互聯(lián)網(wǎng)遠程發(fā)送的應用程序)進行響應,這些應用程序會命令智能燈泡打開或關(guān)閉、變亮或變暗、或改變顏色和色溫。

    LED燈支持這種數(shù)字化操作,因為它們的光源是半導體,即發(fā)光二極管。有時候,數(shù)字化命令來自所連接的電視節(jié)目或一段音樂所給出的提示,它會指示燈光改變以適應電視劇中的動作或播放的歌曲的情緒。用戶也可以預設燈光在白天或黑夜的特定時間變化。智能燈通常還有一個紅外發(fā)射器來支持其他智能家居操作,比如為監(jiān)控攝像頭提供夜間照明。

    隨著這些智能燈技術(shù)的發(fā)展,黑客們現(xiàn)在可以利用光波來攻破智能燈泡系統(tǒng)的潛在漏洞。在報告中,Jadliwala和UTSA的博士后研究員Anindya Maiti描述了幾種通過智能燈泡竊取信息的方法。

    窺視我的間諜

    利用智能燈調(diào)制技術(shù)能夠揭露一個人的身份。智能燈可以由各種連接的物品控制,比如智能手表,當檢測到人們?nèi)胨瘯r調(diào)暗燈光。又比如智能手機,當檢測到人離開房間后,將燈關(guān)閉。

    能否利用光線中的這些操作來推斷控制燈光的用戶的相關(guān)信息呢?這是Jadliwala 和他的SPRITELAB團隊幾年前決定研究智能燈泡安全性時著手探索的問題之一。

    他們給出的答案是非??隙ǖ模貏e是智能手機里那些可以讓用戶根據(jù)視頻和音頻設置燈光的APP。“外界的竊聽者僅僅通過觀察光信號就可以推斷出某人在聽什么,或者他們在看什么視頻”,Jadliwala說,“你可以了解一個人的性格——性取向,或者其他什么。”

    竊聽者需要在100或150米范圍內(nèi),配備一個標準的環(huán)境光傳感器。Jadliwala指出,對于那些不愿帶著這種設備站在窗外的窺探者,如果他們能夠入侵手機,通過更傳統(tǒng)的方式獲得大多數(shù)具有可視化app的手機中的環(huán)境光傳感器的訪問權(quán)限,也可以取得類似的成功。

    肉眼不可見

    如果這一切聽起來有點牽強附會,那么考慮另一種光入侵途徑:紅外線。在這種情況下,攻擊者必須首先成功地在用戶的控制設備 (如手機) 中嵌入惡意軟件。

    然后,惡意軟件會做它要做的事情,可能是從手機里提取數(shù)據(jù)。也可能是從其它連接到網(wǎng)絡的設備或存儲箱,甚至可能是在房子外面,在由公共云系統(tǒng)支持的網(wǎng)絡上提取數(shù)據(jù)。

    但是,惡意軟件并沒有通過普通的Wi-Fi路由器將數(shù)據(jù)發(fā)送回互聯(lián)網(wǎng)(通過這種方式的數(shù)據(jù)竊取可以被檢測到),而是將數(shù)據(jù)發(fā)送到智能燈系統(tǒng)中的紅外發(fā)射器。它以編碼竊取數(shù)據(jù)的方式調(diào)制紅外線。房間里的用戶不會有所察覺,因為紅外線是不可見的,但是外面的竊聽者有接收紅外線信號的設備,可以完成數(shù)據(jù)竊取。這是所謂的數(shù)據(jù)外泄的一種形式。

    這可能看起來更像是間諜驚悚片的素材,但關(guān)鍵是,這確實是可能的。

    “我們不知道發(fā)生這種情況的真實案例”,SPRITELAB的Jadliwala承認。該實驗室的存在是為了探索網(wǎng)絡空間未知的安全弱點。“這就是我們希望提高安全意識的原因。人們忽視了這種簡單性。”

    在紅外線攻擊的情況下,“簡單性”涉及到智能燈系統(tǒng),這些系統(tǒng)不使用燈和 W-iFi 路由器之間的集線器,而是依賴于與Wi-Fi的直接連接(互聯(lián)網(wǎng)連接很常見,因為用戶通常希望遠程控制燈光,而且操作指令實際上可能涉及到到云端往返)。如果用戶沒有正確配置他們的Wi-Fi路由器,惡意軟件就有機可乘。同樣地,一些集線器也沒有得到適當?shù)陌踩Wo。

    沒有光傳感器的黑客要怎么辦

    盡管如此,一個人站在家或安全建筑外面用紅外線讀取器的想法確實還存在討論的空間。

    從學術(shù)角度來看,這種攻擊很有趣”,Philips Hue的技術(shù)主管George Yianni 說,“是的,這真的像是007會用的那種方案。我認為它們在現(xiàn)實世界中的實際適用性有限。”

    英國安全公司Pen Test Partners的合伙人Ken Munro也表達了類似的觀點。“我認為這是一項非常有趣的研究,值得關(guān)注”,他說,“我們討論的是跳躍空氣間隙(通過進入一個被認為是物理上無法進入的空間來破壞安全性。但每次只有一間房子,而且還要有人坐在房子外面。”

    Yianni和 Munro更關(guān)心的是通過Wi-Fi滲透入侵家庭網(wǎng)絡并控制燈的可能性,這也是SPRITELAB的工作人員同樣關(guān)心的。允許紅外線惡意軟件進入的Wi-Fi漏洞也可能為不需要復雜紅外線方法的攻擊打開方便之門。(幾年前,以色列魏茨曼科學研究所描述了一種更加復雜的方法,黑客利用的打印機打開蓋子時發(fā)出的光)。

    Pen Test公司的Munro指出,智能燈通常是其所在網(wǎng)絡的一部分,連接的設備可能包括門鈴、家電、安全攝像頭、咖啡機、電熱水壺、玩具、電源插座、鎖或其他任何物聯(lián)網(wǎng)設備。這些設備連接到一個云系統(tǒng),連接到其他家庭和地方的同一品牌的設備。入侵家庭網(wǎng)絡中的一臺設備,就可能會對其他設備造成嚴重破壞,同時,還會竊取數(shù)據(jù)。

    Munro說:“我們正在討論的針對這些物聯(lián)網(wǎng)平臺的攻擊是同時針對所有設備的。利用物聯(lián)網(wǎng)擴展攻擊范圍,并漸漸展現(xiàn)出對全體設備進行攻擊的能力才是真正困擾我的地方。”

    喜憂參半

    Munro說,好消息是類似Signify這種智能照明品牌,在構(gòu)建安全性方面做得越來越好。壞消息是,一些沒什么名氣的原始設備制造商在為西方零售商開發(fā)的系統(tǒng)和應用程序的安全性方面做得不夠,而這些零售商希望快速進入智能照明或其他物聯(lián)網(wǎng)設備市場。

    為什么會這樣呢?

    供應商常常在為像電燈泡這樣的物聯(lián)網(wǎng)設備操作設計認證程序上做得很失敗。雖然他們通常將身份驗證信息放在系統(tǒng)日志中,但是當用戶實際命令燈泡做一些改變(例如照亮、調(diào)暗、更改顏色等)時,這些信息應當是被隔離開的。

    雖然大多數(shù)知名品牌都解決了這一問題,但Munro指出,不夠知名的品牌的原始設備制造商正在生產(chǎn)自有品牌的產(chǎn)品,使西方零售商能夠快速進入市場,而忽視了認證階段。

    4700萬,而且還在增加

    在截至去年9月的三個月時間里,Munro說,“我們在互聯(lián)網(wǎng)上發(fā)現(xiàn)了4700萬臺智能設備處于這種可利用的狀態(tài)”,他指出,所有4700萬臺設備(包括智能燈)都位于遠東兩家無名供應商的云平臺上。

    Munro解釋說,“如果認證檢查不能正確實施,人們通常會泄露物聯(lián)網(wǎng)設備所有者的完整賬戶,包括用戶賬戶中的任何數(shù)據(jù)??赡馨▽崟r位置信息、電子郵件地址、家庭地址、電話號碼和設備使用信息。顯然,這取決于設備收集的信息和數(shù)據(jù)用戶向其帳戶的輸入。也可以控制物聯(lián)網(wǎng)設備。”

    Pen Test最近發(fā)現(xiàn)大約400萬臺連接到互聯(lián)網(wǎng)的太陽能逆變器受到類似威脅。

    然而,具有一定安全保障的智能燈應該不是一個問題。為此,Signify公司的Yianni注意到他的公司采取了許多步驟來保護Hue燈泡,包括通過部署一個集線器來分離來自Wi-Fi的控制,加密和認證所有通信,以及部署時間窗和滿足某些命令的要求。

    事實上,Signify公司在SPRITELAB對智能燈系統(tǒng)的脆弱性評估中得到了高分。這一結(jié)果很重要,因為如果沒有適當?shù)谋Wo,“任何設備,或者你網(wǎng)絡上的任何應用程序,都可以和這些燈泡通話”,Jadliwala說。

    換句話說,在裝有讀光器的竊聽器出現(xiàn)在你的窗外之前,也可能會有很多麻煩。

    來源:億歐網(wǎng)

    閱讀全文
  • 分享