物聯(lián)網(wǎng)給我們的未來(lái)很美好,但總是被忽略的一個(gè)問(wèn)題是安全。在本周的DEF CON大賽上,兩位研究人員Anthony Rose和Ben Ramsey再次向我們展示了這一點(diǎn),他們輕易就黑進(jìn)了12款BLE藍(lán)牙智能門(mén)鎖。
他們發(fā)現(xiàn),一些設(shè)備直接用明文存儲(chǔ)密碼,比如Quicklock和iBluLock的鎖。任何擁有藍(lán)牙分析儀的人都能輕易入侵這些設(shè)備。還有一些鎖易受重放攻擊（replay attacks）,這意味著入侵者能在設(shè)備擁有者解鎖時(shí)通過(guò)無(wú)線方式獲得數(shù)據(jù),然后重放這些數(shù)據(jù)就能開(kāi)鎖。其它一些攻擊方式更復(fù)雜一些,但同樣不算難。
還有其他研究人員也發(fā)現(xiàn)了門(mén)鎖的漏洞,比如August的鎖可被從配對(duì)的手機(jī)中提取出一次性的密鑰,可喜的是這一漏洞已經(jīng)被堵住。
更令人傷心的是,他兩在向那些智能鎖廠商發(fā)出漏洞報(bào)告后,僅一家作出了回應(yīng),但它沒(méi)發(fā)布補(bǔ)丁。
對(duì)眾多設(shè)備而言,只要攻擊者使用不算高端的設(shè)備和工具就能破解,Ramsey兩人所用的工具就是便宜貨,加起來(lái)不到200美元。對(duì)于門(mén)鎖這樣事關(guān)安全的智能產(chǎn)品,最好還是購(gòu)買(mǎi)品牌廠家的貨。
【版權(quán)聲明】秉承互聯(lián)網(wǎng)開(kāi)放、包容的精神，萬(wàn)通商務(wù)網(wǎng)歡迎各方(自)媒體、機(jī)構(gòu)轉(zhuǎn)載、引用我們?cè)瓌?chuàng)內(nèi)容，但要嚴(yán)格注明來(lái)源萬(wàn)通商務(wù)網(wǎng)；同時(shí)，我們倡導(dǎo)尊重與保護(hù)知識(shí)產(chǎn)權(quán)，如發(fā)現(xiàn)本站文章存在版權(quán)問(wèn)題，煩請(qǐng)將版權(quán)疑問(wèn)、授權(quán)證明、版權(quán)證明、聯(lián)系方式等，發(fā)郵件至770276607@qq.com，我們將第一時(shí)間核實(shí)、處理。
部分資訊信息轉(zhuǎn)載網(wǎng)絡(luò)或會(huì)員自己投稿發(fā)布，如果有侵犯作者權(quán)力，請(qǐng)聯(lián)系我們刪除處理，聯(lián)系QQ：770276607
部分資訊信息轉(zhuǎn)載網(wǎng)絡(luò)或會(huì)員自己投稿發(fā)布，如果有侵犯作者權(quán)力，請(qǐng)聯(lián)系我們刪除處理，聯(lián)系QQ：770276607
