www.久久久久|狼友网站av天堂|精品国产无码a片|一级av色欲av|91在线播放视频|亚洲无码主播在线|国产精品草久在线|明星AV网站在线|污污内射久久一区|婷婷综合视频网站

當(dāng)前位置:首頁(yè) > 物聯(lián)網(wǎng) > 智能應(yīng)用
[導(dǎo)讀] 2015黑帽大會(huì)(BlackHat2015)上暴露出了不少的物聯(lián)網(wǎng)和智能硬件方面的安全隱患問(wèn)題。除了特斯拉之外,ZigBee也被曝光說(shuō)存在嚴(yán)重漏洞。這種漏洞可能引發(fā)物聯(lián)網(wǎng)危機(jī)問(wèn)題。ZigBee作為連接人們身邊的日常用品、終端設(shè)備、

 2015黑帽大會(huì)(BlackHat2015)上暴露出了不少的物聯(lián)網(wǎng)和智能硬件方面的安全隱患問(wèn)題。除了特斯拉之外,ZigBee也被曝光說(shuō)存在嚴(yán)重漏洞。這種漏洞可能引發(fā)物聯(lián)網(wǎng)危機(jī)問(wèn)題。ZigBee作為連接人們身邊的日常用品、終端設(shè)備、家用電器等設(shè)備所廣泛使用的重要無(wú)線互聯(lián)標(biāo)準(zhǔn)之一,被曝出存在嚴(yán)重的安全漏洞,引發(fā)了業(yè)內(nèi)的廣泛關(guān)注。

伴隨科技的快速演進(jìn),物聯(lián)網(wǎng)(The Internet of Things,IoT)概念再次興起,人們身邊的日常用品、終端設(shè)備、家用電器等也逐步被賦予了網(wǎng)絡(luò)連接的能力。然而作為連接上述設(shè)備所廣泛使用的重要無(wú)線互聯(lián)標(biāo)準(zhǔn)之一,ZigBee技術(shù)卻于近期召開(kāi)的2015黑帽大會(huì)(BlackHat2015)上被曝出存在嚴(yán)重的安全漏洞,引發(fā)了業(yè)內(nèi)的廣泛關(guān)注。

ZigBee被曝出有嚴(yán)重的安全漏洞

ZigBee是一種低成本、低功耗、近距離的無(wú)線組網(wǎng)通訊技術(shù)。由于其名稱(ZigBee,Zig“嗡嗡”,Bee“蜜蜂”)來(lái)源于蜜蜂的八字舞,所以該協(xié)議又被稱為紫蜂協(xié)議。在理論層面上來(lái)說(shuō),它是基于IEEE802.15.4標(biāo)準(zhǔn)的低功耗局域網(wǎng)協(xié)議,主要適合用于自動(dòng)控制和遠(yuǎn)程控制領(lǐng)域,可以嵌入各種設(shè)備中進(jìn)行數(shù)據(jù)的通訊傳輸。目前ZigBee協(xié)議已廣泛存在于諸如智能燈泡、智能門(mén)鎖、運(yùn)動(dòng)傳感器、溫度傳感器等大量新興的物聯(lián)網(wǎng)設(shè)備中。

ZigBee是目前重要的無(wú)線通訊協(xié)議之一

然而就在各家公司仍舊將關(guān)注點(diǎn)集中在上述設(shè)備的連通性、兼容性等方面之時(shí),卻沒(méi)有注意到一些常用的通訊協(xié)議在安全方面的進(jìn)展上則處于滯后狀態(tài)。這不,在剛剛結(jié)束的2015黑帽大會(huì)上,就有安全研究人員指出,在ZigBee技術(shù)的實(shí)施方法中存在一個(gè)嚴(yán)重缺陷。而該缺陷涉及到多種類型的設(shè)備中,黑客有可能以此危害ZigBee網(wǎng)絡(luò),并“接管該網(wǎng)絡(luò)內(nèi)所有互聯(lián)設(shè)備的控制權(quán)”。

研究人員表示,通過(guò)對(duì)每一臺(tái)設(shè)備評(píng)估得出的實(shí)踐安全分析表明,利用ZigBee技術(shù)雖然為設(shè)備的快速聯(lián)網(wǎng)帶來(lái)了便捷,但由于缺乏有效的安全配置選項(xiàng),致使設(shè)備在配對(duì)流程存在漏洞,黑客將有機(jī)會(huì)從外部嗅探出網(wǎng)絡(luò)的交換密鑰。而ZigBee網(wǎng)絡(luò)的安全性則完全依賴于網(wǎng)絡(luò)密鑰的保密性,因此這個(gè)漏洞的影響將非常的嚴(yán)重。

硬傷竟是源于使用默認(rèn)鏈路密鑰

在安全人員的分析中,他們指出具體問(wèn)題在于,ZigBee協(xié)議標(biāo)準(zhǔn)要求支持不安全的初始密鑰的傳輸,再加上制造商對(duì)默認(rèn)鏈路密鑰的使用——使得黑客有機(jī)會(huì)侵入網(wǎng)絡(luò),通過(guò)嗅探某個(gè)設(shè)備破解用戶配置文件,并使用默認(rèn)鏈路密鑰加入該網(wǎng)絡(luò)。

然而,默認(rèn)鏈路密鑰的使用給網(wǎng)絡(luò)密鑰的保密性帶來(lái)了極大的風(fēng)險(xiǎn)。因?yàn)閆igBee的安全性很大程度上依賴于密鑰的保密性,即加密密鑰安全的初始化及傳輸過(guò)程,因此這種開(kāi)倒車的默認(rèn)密鑰使用機(jī)制必須被視作嚴(yán)重風(fēng)險(xiǎn)。

安全人員表示,如果攻擊者能夠嗅探一臺(tái)設(shè)備并使用默認(rèn)鏈路密鑰加入網(wǎng)絡(luò),那么該網(wǎng)絡(luò)的在用密鑰就不再安全,整個(gè)網(wǎng)絡(luò)的通信機(jī)密性也可以判定為不安全。

可實(shí)際上,ZigBee協(xié)議標(biāo)準(zhǔn)本身的設(shè)計(jì)問(wèn)題并不是引發(fā)上述漏洞的原因。上述漏洞的根源更多地被指向了由于制造商為了生產(chǎn)出方便易用、可與其它聯(lián)網(wǎng)設(shè)備無(wú)縫協(xié)作的設(shè)備,同時(shí)又要最大化地壓低設(shè)備成本,而不顧及在安全層面上采用必要的安全性考量。

安全人員指出,在對(duì)智能燈泡、智能門(mén)鎖、運(yùn)動(dòng)傳感器、溫度傳感器等所做的測(cè)試中顯示,這些設(shè)備的供應(yīng)商僅部署了最少數(shù)量的要求認(rèn)證的功能。其它提高安全級(jí)別的選項(xiàng)都沒(méi)被部署,也沒(méi)有開(kāi)放給終端用戶。而這種情況下所帶來(lái)的安全隱患,其嚴(yán)重程度將是非常高的。

綜上,正如無(wú)線路由器會(huì)曝出存在默認(rèn)管理密碼的安全漏洞一樣,現(xiàn)在被部署于大量智能設(shè)備中的ZigBee協(xié)議也被設(shè)備制造商隨意濫用,導(dǎo)致使用該協(xié)議的家用或企業(yè)級(jí)互聯(lián)設(shè)備暴露在惡意攻擊者的覬覦之下。由此可見(jiàn),在確保智能設(shè)備獲得出色的互通性與普及性同時(shí),如何還能為消費(fèi)者兼顧安全層面上的可靠防護(hù),才是當(dāng)前智能設(shè)備廠商最該做的。

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

倫敦2024年8月29日 /美通社/ -- 英國(guó)汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開(kāi)發(fā)耗時(shí)1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動(dòng) BSP

北京2024年8月28日 /美通社/ -- 越來(lái)越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時(shí)企業(yè)卻面臨越來(lái)越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對(duì)日本游戲市場(chǎng)的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)開(kāi)幕式在貴陽(yáng)舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語(yǔ)權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對(duì)環(huán)境變化,經(jīng)營(yíng)業(yè)績(jī)穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤(rùn)率延續(xù)升勢(shì) 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長(zhǎng) 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競(jìng)爭(zhēng)力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競(jìng)爭(zhēng)優(yōu)勢(shì)...

關(guān)鍵字: 通信 BSP 電信運(yùn)營(yíng)商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺(tái)與中國(guó)電影電視技術(shù)學(xué)會(huì)聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會(huì)上宣布正式成立。 活動(dòng)現(xiàn)場(chǎng) NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長(zhǎng)三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會(huì)上,軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司(以下簡(jiǎn)稱"軟通動(dòng)力")與長(zhǎng)三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉