黑客入侵家居智能系统智能家电安全成隐忧

2014-02-20 18:38:49来源: 互联网

    WeMo的这套贝尔金的智能家居产品主要卖点在于,能让用户通过APP远程控制照明开关、网络摄像头、动作感应器及其他家电产品,相信有部分对价格补敏感的用户已经试用过了。

    可是它并不安全。

    据arstechnica的消息,贝尔金的产品WoMo被攻击者揭露各种漏洞后,安全研究人员已经给出建议让人们停止使用贝尔金的 WeMo家庭智能产品,实际上,黑客已经能自由地利用网络控制调温器和其他设备了。根据最近公布的IOActive公司研究院的反馈,攻击者可以绕过 WeMo的密码及加密匙检查,并签署恶意固件伪装在贝尔金的产品里。

    与此同时,WeMo设备也无法连接到贝尔金安全验证服务器上,即便用户已经更新了所有固件。更重要是,固件的更新通知是通过非加密渠道传送到电脑与手机上。IOActive研究院的科学家MikeDavis表示他已经可以把上面的这些缺陷组合成RSS让贝尔金的用户更新,从而暗中传染恶意软件。

    除此以外,恶意软件可以不受root的权限访问WoMo设备,攻击者可以实现利用单一设备的缺陷改变所有连接设备的状态。在一段网络视频里,我们可以看到黑客可以通过代码反复开关台灯,这些漏洞使得黑客可以随意篡改家庭安全系统中的运动传感器

    该研究者孩提到,贝尔金由于误用了GPG非对称加密功能,使得它自动分发WeMo映像内的固件签名密匙,攻击者可以轻松利用这点实现签署固件映像的动作。

    其实这也不是第一次了,早在13年10月,贝尔金的儿童监视器便被黑客入侵成为了窃听器,而病毒一旦入侵iPhone设备,甚至可以让所有的智能设备通过相同的机制感染。

    智能系统是一把双刃剑,被编程的产品能实现效率与易用性的飞跃,但同时也造成了系统被侵入的风险,而总所周知的是,世界上不存在供不破的系统,因此对于使用者而言,需要在生活便利及个人隐私之间做一点权衡。

关键字:黑客  入侵  智能家电

编辑:鲁迪 引用地址:http://www.eeworld.com.cn/szds/2014/0220/article_7054.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。
论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
黑客
入侵
智能家电

小广播

独家专题更多

迎接创新的黄金时代 无创想,不奇迹
迎接创新的黄金时代 无创想,不奇迹
​TE工程师帮助将不可能变成可能,通过技术突破,使世界更加清洁、安全和美好。
TTI携TE传感器样片与你相见,一起传感未来
TTI携TE传感器样片与你相见,一起传感未来
TTI携TE传感器样片与你相见,一起传感未来
富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 电视相关 白色家电 数字家庭 PC互联网 数码影像 维修拆解 综合资讯 其他技术 技术产品 应用设计 论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2016 EEWORLD.com.cn, Inc. All rights reserved