物聯(lián)網(wǎng)給我們的未來很美好,但總是被忽略的一個問題是安全。在本周的DEF CON大賽上,兩位研究人員Anthony Rose和Ben Ramsey再次向我們展示了這一點,他們輕易就黑進了12款BLE藍(lán)牙智能門鎖。
他們發(fā)現(xiàn),一些設(shè)備直接用明文存儲密碼,比如Quicklock和iBluLock的鎖。任何擁有藍(lán)牙分析儀的人都能輕易入侵這些設(shè)備。還有一些鎖易受重放攻擊（replay attacks）,這意味著入侵者能在設(shè)備擁有者解鎖時通過無線方式獲得數(shù)據(jù),然后重放這些數(shù)據(jù)就能開鎖。其它一些攻擊方式更復(fù)雜一些,但同樣不算難。
還有其他研究人員也發(fā)現(xiàn)了門鎖的漏洞,比如August的鎖可被從配對的手機中提取出一次性的密鑰,可喜的是這一漏洞已經(jīng)被堵住。
更令人傷心的是,他兩在向那些智能鎖廠商發(fā)出漏洞報告后,僅一家作出了回應(yīng),但它沒發(fā)布補丁。
對眾多設(shè)備而言,只要攻擊者使用不算高端的設(shè)備和工具就能破解,Ramsey兩人所用的工具就是便宜貨,加起來不到200美元。對于門鎖這樣事關(guān)安全的智能產(chǎn)品,最好還是購買品牌廠家的貨。
【版權(quán)聲明】秉承互聯(lián)網(wǎng)開放、包容的精神，萬通商務(wù)網(wǎng)歡迎各方(自)媒體、機構(gòu)轉(zhuǎn)載、引用我們原創(chuàng)內(nèi)容，但要嚴(yán)格注明來源萬通商務(wù)網(wǎng)；同時，我們倡導(dǎo)尊重與保護知識產(chǎn)權(quán)，如發(fā)現(xiàn)本站文章存在版權(quán)問題，煩請將版權(quán)疑問、授權(quán)證明、版權(quán)證明、聯(lián)系方式等，發(fā)郵件至770276607@qq.com，我們將第一時間核實、處理。
部分資訊信息轉(zhuǎn)載網(wǎng)絡(luò)或會員自己投稿發(fā)布，如果有侵犯作者權(quán)力，請聯(lián)系我們刪除處理，聯(lián)系QQ：770276607
部分資訊信息轉(zhuǎn)載網(wǎng)絡(luò)或會員自己投稿發(fā)布，如果有侵犯作者權(quán)力，請聯(lián)系我們刪除處理，聯(lián)系QQ：770276607
