物聯網給我們帶來了光明的前景,但一直被忽視的問題之一是安全問題。本周的“DEF CON”競賽,兩名研究人員再一次,Anthony Rose和Ben Ramsey向我們展示了這一點,他們很容易侵入了12個藍牙智能鎖。
他們發現一些設備上存儲的密碼直接在普通文本,如香蕉和iblulock鎖。任何擁有藍牙分析儀的人
容易侵入這些設備。還有一些鎖易受重放攻擊(重放、攻擊)的影響,這意味著入侵者可以在設備所有者處解決問題。鎖獲得數據無線傳輸,然后回放數據開鎖。其他一些攻擊更為復雜,但并非同樣困難。
智能鎖比你想象的更不安全。
其他研究人員也發現了鎖的脆弱性,比如8鎖,可以從一對配對的手機中提取一次密鑰。幸運的是,此漏洞已被阻止。
更可悲的是,在兩個人報告了智能鎖廠商的漏洞后,只有一個回應,但它沒有發布補丁程序。
對于很多設備,只要攻擊者不使用高端設備和工具就能破解,Ramsey兩人使用的工具是便宜的。合計不到200美元。對于鎖具來說,涉及到智能產品的安全性,最好是購買品牌廠家的商品。