智能家居系统中常见的安全漏洞主要有以下几个方面：

弱密码和默认设置：许多智能家居设备在出厂时都设有默认密码或简单的安全设置，如果这些密码或设置未被用户更改，黑客就有可能利用这些信息进行攻击。

未加密的通信：部分智能家居设备在通信过程中未采用加密技术，导致传输的数据容易被截获和解析，进而泄露用户的隐私信息。

固件更新问题：智能家居设备需要定期通过固件更新来修复安全漏洞。然而，一些厂商可能未能及时提供更新，或者在设备使用寿命周期内停止支持，这使得设备容易受到攻击。

跨站脚本攻击（XSS）和SQL注入：这些攻击方式通常利用智能家居设备的Web界面或应用程序中的安全漏洞，执行恶意代码或窃取用户数据。

远程访问漏洞：智能家居设备通常支持远程访问和控制，但这也为黑客提供了潜在的攻击入口。如果设备的远程访问功能存在安全漏洞，黑客就可能利用这些漏洞进行攻击。

供应链攻击：在设备的制造和分发过程中，黑客可能通过插入恶意软件或篡改硬件来破坏产品的安全性。

为了应对这些安全漏洞，用户应该采取一系列的安全措施，如定期更改密码、启用加密通信、及时更新固件、使用安全的网络连接等。同时，厂商也应该加强产品的安全性设计，及时修复已知的安全漏洞，并为用户提供安全的使用指导。