免费发布

智能家居安全漏洞大起底and破解

更新时间:2015-07-09 17:15:08 信息编号:196556
智能家居安全漏洞大起底and破解
供应商:
凯拔(中国)科技有限公司 商铺
企业认证
所在地
深圳市龙华新区大浪街道英泰路南方明珠科技园
联系电话
0755-36615558
网络推广
张宁
手机号
15177473330
访问统计
425次
让卖家联系我

详细

   智能家居发展至今已经有数十年时间,之前由于技术发展的限制,智能家居给人留下的印象是奢侈,土豪如比尔盖茨这样的世界首富才能用得上智能家居。随着移动互联网以及物联网的飞速发展,现在的智能家居成本已大幅下降,智能家居不再是富人阶层的专享,而是普通消费者均能消费得起的大众消费品。

  不过,随着智能家居使用度的提高,对于智能家居存在的问题也越来越多,尤其是物联设备的“隐私安全”问题越来越突出。近日,赛门铁克最近分析了50款目前上市的智慧家庭设备,对其安全性进行了评估,结果显示,许多设备和服务都存在一些基本的安全问题。这些智能家居设备究竟存在哪些安全问题呢?又该如何破解。

  薄弱的身份认证机制

  这些设备都没有使用相互身份认证功能或采用强密码。更糟糕的是,一些设备将身份认证密码限定为简单的四位pin码,使得用户无法在云接口上设置强密码。此外,这些设备还不支持双因素身份认证(2fa),并且无法应对密码暴力破解攻击,导致用户很容易成为攻击的目标。

  web漏洞

  除了薄弱的身份认证机制外,许多智慧家庭web接口还容易受到一些众所周知的web应用漏洞的困扰。在对15个物联网云接口执行快速测试后,结果显示这些设备存在一些严重的漏洞,但此项测试只能检查表面问题。我们发现并报告了有关路径遍历、不受限制的文件上传(远程代码执行)、远程文件包含(rfi)和sql注入等十项漏洞。除了智能灯泡,涉及到的设备还包括智能门锁。我们可以通过互联网远程开门,甚至无需知道密码。

  本地攻击

  攻击者会通过侵入采用弱加密功能的wi-fi网络,攻击家庭网络,进而攻击用户的智能设备。我们发现,这些设备以明文方式本地传输密码或者根本不使用任何身份认证功能。物联网设备还存在一个共同的特点,即采用未签名的固件更新。此项安全功能的缺失会让攻击者能够轻易攻破家庭网络,破解物联网设备的密码。这些被盗的证书可用于执行其他命令,甚至还能通过恶意固件更新彻底控制设备。

  潜在的攻击

  到目前为止,我们还未发现大规模恶意软件瞄准智慧家庭设备,例如,路由器和网络连接存储设备等与电脑相关的设备。目前,提出的大多数物联网攻击只是概念验证,还没有使攻击者产生任何利润。但这并不意味着,未来当技术变得更加主流时,攻击者不会瞄准物联网设备。

  回顾过去,如果攻击者的手段没有新意,我们就不会把他们太当回事,但实则相反,他们总能想到新的攻击方法。即使只是滥用技术、威胁用户或者攻击家庭网络,网络犯罪分子总能够随时准备并热衷于进攻任何目标。

  所以不要过早的满足于新型智慧家庭自动化项目,需要花点时间想想这些便利的设备会如何暴露您的信息和家庭网络,进而使它们受到网络攻击。这就要求各大制造商生产安全性更高的智慧家庭设备和物联网设备,只有这样,安全问题才能够得到改善。

  如果您想了解有关智慧家庭设备的更多分析和洞察,请参阅我们的白皮书。

  破解之法

  不幸的是,用户难以自行提高物联网设备的安全性,这是因为大多数设备不提供安全的操作模式。尽管如此,用户还应坚持采纳以下建议,确保降低其受到攻击的风险:

  1、在设备账户和wi-fi网络上采用独特的强密码;2、更改默认密码;3、设置wi-fi网络时,使用安全性更高的加密方法,如wpa2;4、没有必要时,关闭或保护物联网设备的远程访问功能;5、如果可以,请使用有线连接,而不是无线连接;6、如果可以,将设备连接到独立的家庭网络中;7、购买二手物联网设备时要十分小心,这是因为这些设备可能已被篡改;8、研究供应商提供的设备安全保护措施;9、根据您的需要,修改设备的隐私和安全设置;10、禁用多余的功能;11、安装最新更新;12、确保像干扰或网络故障等造成的停机不会导致不安全的安装状态;13、确认是否要使用智能功能,或者普通设备是否能够满足要求

 


关于凯拔(中国)科技有限公司商铺首页 | 更多产品 | 更多新闻 | 联系方式 | 黄页介绍
主要经营:指纹锁,酒店锁,指纹保险箱,指纹考勤机

 凯拔(中国)科技有限公司,是kaba集团旗下全资子公司,是国内智能锁领域的领导企业。kaba集团始于1862年,总部位于瑞士苏黎世,拥有约7500名员工,分支机构遍布全球60多个国家,国际领先技术专利300多项,是一家净营业额达到65.27亿rmb的高安全产业集团公司,在门禁控制、系统解决方案、“钥匙系统”等领域独享全球第一的地位。
    凯拔(中国)科技有限公司专注于锁具的开发与应用,拥有指纹锁、酒店锁、锁芯、指纹考勤系统等高安防科技类型产品线,并打造多个优秀 ...

内容声明:顺企网为第三方交易平台及互联网信息服务提供者,顺企网所展示的信息内容系由凯拔(中国)科技有限公司经营者发布,其真实性、准确性和合法性均由店铺经营者负责。顺企网提醒您购买前注意谨慎核实,如您对信息有任何疑问的,请在购买前通过电话与商家沟通确认顺企网存在海量企业商铺和供求信息,如您发现店铺内有任何违法/侵权信息,请立即向顺企网举报并提供有效线索。
您可能喜欢
顺企网 | 公司 | 黄页 | 产品 | 采购 | 资讯 | 免费注册 轻松建站
免责声明:本站信息由企业注册和来自工商局网站, 本站完全免费,交易请核实资质,谨防诈骗,如有侵权请联系我们   法律声明  联系顺企网
ICP备案: 粤B2-20160116 / 粤ICP备12079258号 / 互联网药品信息服务资格证:(粤)-经营性-2016-0009 / 粤公网安备 44030702000007号
© 11467.com 顺企网版权所有 发布批发采购信息、查询企业黄页,上顺企网