返回博客列表
动态

Home Assistant 支持 Matter 摄像头、Nordic 推出新芯片与百万机顶盒被植入后门

本周行业动态关注 Home Assistant 2026.11 新增 Matter 摄像头支持、Nordic 发布集成 Wi-Fi、Thread 和端侧 AI 的 nRF71 系列,以及 Google 披露超过 130 万台机顶盒受到固件后门影响。同时盘点 ST、英飞凌、CSA 认证和欧洲制冷系统安全事件等最新进展。

产品线
IoT 安全 
专题
行业动态
发布时间
2026-11-06
阅读时间
10
分钟阅读

这周(2026.10.31—11.06),智能家居有两条值得关注的进展:Home Assistant 开始支持 Matter 摄像头,Nordic 发布整合 Wi-Fi、Thread 和设备端 AI 的新芯片。前者让用户能在同一个界面里使用更多设备,后者给门锁、网关和传感器厂商增加了开发选择。

Google 披露的机顶盒后门事件则让人警惕:部分设备里的恶意软件,在出厂时就已经存在。

01|Home Assistant 支持 Matter 摄像头,看画面、开对讲更方便

11 月 4 日,Home Assistant 发布 2026.11 正式版,加入对 Matter 1.5 摄像头的支持。兼容设备接入后,用户可以在控制面板中查看实时视频和快照,摄像头的隐私模式状态也会同步显示。实时视频通过 WebRTC 在浏览器与摄像头之间传输。查看更新

双向语音也来了,但目前仍是 Labs 中的预览功能。摄像头和对应的集成组件需要支持对讲,用户还需通过 HTTPS 访问 Home Assistant。接入 Matter 摄像头时,也要确认 Matter Server 已更新到支持该功能的版本。

这次更新给摄像头和可视门铃厂商提供了一个明确的适配场景。用户添加设备后,能否顺畅看画面、与门口的人通话、确认隐私模式已经开启,会比参数表上的“支持 Matter”更直接地影响使用感受。

02|Nordic 发布 nRF71,Wi-Fi、Thread 与设备端 AI 集成到同一平台

11 月 3 日,Nordic 发布 nRF71 系列低功耗 SoC,整合 Wi-Fi、低功耗蓝牙、Thread 与设备端 AI 能力,面向 Matter 桥接设备、Thread 边界路由器、智能门锁及工业传感器等应用。目前,该系列正向选定客户提供样片。查看原文

首批型号中,nRF7120 支持双频 Wi-Fi 6,nRF7120E 增加三频 Wi-Fi 6E 和 Axon 神经网络处理单元。独立的 Wi-Fi 与多协议无线电可以同时接收,让设备保持 Wi-Fi 连接时,也能监听蓝牙或 Thread 通信。

需要同时连接家庭网络和低功耗配件的产品,可以关注这种设计。它有望减少外围器件,不过是否适合自己的产品,还得看多协议同时运行时的功耗、内存和响应速度。尤其是电池供电设备,还需要结合实际使用场景测试续航表现。

03|超过 130 万台机顶盒卷入僵尸网络,部分后门预装在固件中

11 月 2 日,Google 威胁情报团队披露了针对 XCPE 僵尸网络的联合处置行动。据其调查,超过 130 万台机顶盒受到影响,部分设备的固件中预装了 XCPE 后门,可在设备启动后进一步加载其他恶意软件。Google 表示,已调整相关设备的审核流程。查看调查

用户即使不安装陌生应用,也可能遇到这类风险,因为有问题的软件可能在购买前就已进入设备。

这件事与品牌商、代工厂的协作关系很大。量产固件由谁提供、谁审核,产线拿到的文件有没有被替换,都需要有据可查。出现问题后,还要能查清哪些批次写入过这个版本。

固件校验值、审批和烧录记录能帮助追溯,但不能替代内容审查。一个经过签名的文件,也可能包含原本就有问题的软件。

行业简讯

ST 推出 STM32G5,用于电源和电机控制。 11 月 4 日,ST 发布新一代混合信号 MCU,面向数据中心电源、机器人及工业驱动等应用,并提供后量子密码支持。首批产品已投入生产。查看原文

英飞凌公布 RISC-V 汽车 MCU 平台。 11 月 4 日,英飞凌介绍 AURIX RC1,面向汽车及其他实时控制应用,计划于 2027 年上半年提供样片。查看原文

青萍与 TP-Link 产品新增 Matter 认证记录。 CSA 数据库显示,青萍温湿度计 T 的认证日期为 11 月 2 日,包含 Tapo H500、H600W 的 TP-Link CentralHub 家族为 11 月 5 日。认证日期不代表产品上市时间。青萍记录/TP-Link 记录

GIIC 介绍 OneConnect 智家评测平台。 GIIC 于 11 月 2 日公布平台进展。该平台已在 10 月 22 日上线,覆盖产品注册、评测申请和证书管理等流程,服务于其智家统一互联标准体系。查看原文

欧洲制冷系统出现新一轮网络攻击。 ENISA 在 11 月 4 日的联合声明中指出,11 月 1—2 日又有相关事件发生,呼吁组织减少受影响系统的网络暴露,并加强信息共享与协同处置。查看原文

本周观察

本周最值得留意的,是新品发布之外的两类进展:Home Assistant 把 Matter 摄像头支持做进了用户界面,Google 则因固件后门事件调整了设备审核流程。前者关系到产品能不能好用,后者关系到交付的软件能不能被信任。设备厂商在赶新品进度时,这两件事都需要有人负责。

延伸阅读

设备身份、数字证书与固件版本,如何在制造环节建立关联?了解 Snowball 工厂安全烧录方案

Snowball 团队
团队成员
LinkedIn
Snowball Technology 成立于 2013 年,致力于通过可信、面向未来的安全基础设施,推动行业实现可扩展且可持续的发展。公司的核心团队来自 NXP 安全服务部门,在设备安全领域拥有十余年的深厚经验。目前,Snowball Technology 拥有超过 100 名员工,其中三分之二以上为研发人员。公司已通过 ISO 9001、ISO 14001 和 ISO 27001 等国际标准认证。