搜索

[15724] 2020-08-13_我家大门常打开，“开放”门锁等黑客？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-08-13_我家大门常打开，“开放”门锁等黑客？ 我 家 大 门 常 打 开 ， “ 开 放 ” 门 锁 等 黑 客 ？ k i r a z h o u   F r e e B u f   2 0 2 0 - 0 8 - 1 3 S m a r t   L o c k 漏 洞 可 以 使 黑 客 完 全 访 问 W i - F i 网 络 。 如 果 你 使 用 了 智 能 门 锁 ， 并 且 使 用 的 是 A u g u s t   s m a r t   l o c k   P r o   +   C o n n e c t 的 话 ， 请 注 意 ， 该 门 锁 中 未 打 补 丁 的 安 全 漏 洞 ， 意 味 着 黑 客 可 以 完 全 访 问 你 的 W i - F i 网 络 。 首 先 ， A u g u s t   s m a r t   l o c k   P r o   +   C o n n e c t 门 锁 允 许 用 户 控 制 房 屋 的 大 门 或 其 他 地 方 ， 房 主 只 需 轻 按 即 可 解 锁 / 锁 定 门 ， 还 能 授 予 客 人 访 问 权 限 ， 监 督 其 他 人 进 入 或 离 开 房 屋 。 由 于 缺 乏 必 要 的 硬 件 ， 该 设 备 无 法 直 接 连 接 到 互 联 网 ， 因 此 ， 当 用 户 在 一 定 范 围 内 时 ， 可 以 通 过 蓝 牙 低 能 耗 （ B L E ） 控 制 锁 定 。 而 为 了 满 足 远 程 管 理 的 需 求 ， A u g u s t 应 用 程 序 形 成 了 一 个 +   C o n n e c t   W i - F i 网 桥 ， 与 互 联 网 建 立 连 接 ， 再 由 控 制 智 能 锁 的 用 户 来 回 传 递 命 令 。 然 而 ， 在 这 种 情 况 下 ， 设 备 之 间 的 命 令 用 传 输 层 安 全 （ T L S ） 加 密 ， 不 能 以 任 何 方 式 修 改 或 利 用 。 除 此 之 外 ， 只 有 所 有 者 在 其 帐 户 中 注 册 了 锁 ， 才 能 配 置 与 无 线 网 络 相 连 的 A u g u s t 连 接 。 而 用 户 通 过 两 步 验 证 获 得 对 帐 户 的 访 问 权 限 ， 因 此 所 有 者 具 有 完 全 权 限 ， 可 以 授 予 访 客 全 部 或 有 限 访 问 权 限 ， 接 收 即 时 通 知 并 检 查 状 态 。 当 然 ， 为 了 实 现 这 些 功 能 ， A u g u s t   S m a r t   L o c k   P r o   +   C o n n e c t 会 连 接 到 用 户 的 W i - F i 网 络 。 在 没 有 可 用 的 键 盘 / 输 入 设 备 的 情 况 下 ， A u g u s t 使 用 一 种 通 用 技 术 来 确 保 连 接 。 该 设 备 进 入 设 置 模 式 ， 作 为 接 入 点 启 用 与 智 能 手 机 的 链 接 。 随 后 ， 应 用 程 序 会 将 W i - F i 登 录 凭 据 传 递 给 智 能 锁 ， 但 这 个 通 信 是 开 放 的 （ 未 加 密 ） ， 因 此 容 易 受 到 攻 击 。 值 得 注 意 的 是 ， 虽 然 设 备 的 固 件 会 加 密 登 录 凭 据 ， 但 使 用 的 是 R O T 1 3 ， 这 是 一 种 简 单 的 密 码 ， 很 容 易 被 附 近 的 黑 客 破 解 。 最 后 ， 不 得 不 提 一 下 漏 洞 从 发 现 到 披 露 的 过 程 ： 2 0 1 9 年 1 2 月 9 日 ： 与 受 影 响 的 供 应 商 进 行 初 步 联 系 ， 交 换 了 P G P 密 钥 2 0 1 9 年 1 2 月 1 0 日 ： 供 应 商 提 前 收 到 报 告 的 副 本 2 0 1 9 年 1 2 月 1 8 日 ： 信 息 再 次 发 送 给 受 影 响 的 供 应 商 2 0 1 9 年 1 2 月 1 8 日 ： 漏 洞 已 确 认 2 0 1 9 年 1 2 月 1 8 日 ： C V E - 2 0 1 9 - 1 7 0 9 8
2 0 2 0 年 5 月 1 1 日 ： 供 应 商 要 求 在 2 0 2 0 年 6 月 上 旬 安 排 公 开 信 息 2 0 2 0 年 1 月 1 6 日 ： B i t d e f e n d e r 准 备 更 新 2 0 2 0 年 7 月 2 日 ： B i t d e f e n d e r 准 备 另 一 次 更 新 2 0 2 0 年 8 月 6 日 ： B i t d e f e n d e r 没 有 收 到 供 应 商 的 回 音 ， 公 开 漏 洞 。 将 近 8 个 月 后 ， 这 个 漏 洞 依 然 存 在 。 参 考 来 源 h t t p s : / / w w w . h a c k r e a d . c o m / s m a r t - l o c k - s e c u r i t y - f l a w - h a c k e r s - a c c e s s - w i - f i / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理