搜索

[9222] 2015-08-10_黑客定制无人机：对联网设备进行定位和攻击

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-08-10_黑客定制无人机：对联网设备进行定位和攻击 黑 客 定 制 无 人 机 ： 对 联 网 设 备 进 行 定 位 和 攻 击 F r e e B u f   2 0 1 5 - 0 8 - 1 0 微 信 号 微 信 号 : f r e e b u f 安 全 研 究 人 员 开 发 出 了 一 种 黑 客 专 属 定 制 型 无 人 机 ， 上 面 包 含 有 一 个 特 别 的 追 踪 工 具 ， 利 用 它 能 够 在 飞 行 范 围 内 发 安 全 研 究 人 员 开 发 出 了 一 种 黑 客 专 属 定 制 型 无 人 机 ， 上 面 包 含 有 一 个 特 别 的 追 踪 工 具 ， 利 用 它 能 够 在 飞 行 范 围 内 发 现 和 攻 击 联 网 设 备 。 现 和 攻 击 联 网 设 备 。 无 人 机 定 位 无 人 机 定 位 1 6 0 0 多 个 联 网 设 备 多 个 联 网 设 备 在 物 联 网 地 图 项 目 中 ， 德 克 萨 斯 州 P r a e t o r i a n 公 司 的 一 组 安 全 研 究 小 组 准 备 创 建 一 个 可 搜 索 的 数 据 库 ， 这 将 用 于 S C A D A 设 备 的 S h o d a n 搜 索 引 擎 。 为 了 使 这 种 想 法 成 为 可 能 ， 研 究 人 员 设 计 了 一 款 包 含 定 制 的 连 接 设 备 追 踪 应 用 的 无 人 机 ， 并 让 其 实 时 飞 行 在 奥 斯 汀 、 德 克 萨 斯 州 的 上 空 。 在 一 场 时 长 1 8 分 钟 的 飞 行 中 ， 这 款 无 人 机 发 现 了 近 1 6 0 0 个 联 网 设 备 ， 其 中 4 5 3   个 物 联 网 设 备 由 索 尼 制 造 ， 1 1 0 个 由 飞 利 浦 制 造 。 物 联 网 设 备 定 位 原 理 物 联 网 设 备 定 位 原 理 研 究 人 员 定 位 到 所 有 支 持 Z i g B e e 协 议 的 智 能 设 备 和 网 络 ， 然 后 开 始 扩 大 他 们 的 研 究 范 围 。 P r a e t o r i a n 公 司 的 P a u l   W e s t   J a u r e g u i 解 释 道 ： “ 当 物 联 网 设 备 通 过 Z i g B e e 无 线 协 议 进 行 通 信 时 ， 该 协 议 将 会 在 网 络 层 面 开 放 。 所 以 ， 当 这 些 设 备 开 始 连 接 时 ， 它 们 会 发 送 信 标 请 求 。 我 们 就 是 基 于 此 才 捕 捉 到 了 数 据 。 ”
Z i g B e e 是 一 个 流 行 的 智 能 家 居 无 线 通 信 协 议 标 准 ， 现 在 的 大 多 数 物 联 网 设 备 都 采 用 了 这 种 协 议 。 物 联 网 设 备 通 过 Z i g B e e 协 议 进 行 相 互 通 信 ， 主 要 的 厂 商 都 实 现 了 这 种 协 议 ， 包 括 东 芝 、 飞 利 浦 、 索 尼 、 西 门 子 、 三 星 、 摩 托 罗 拉 、 华 为 及 更 多 其 他 厂 商 。 利 用 利 用 Z i g B e e 远 程 攻 击 物 联 网 设 备 远 程 攻 击 物 联 网 设 备 如 果 黑 客 能 够 远 程 劫 持 智 能 家 居 和 联 网 应 用 ， 那 么 这 种 无 人 机 实 验 所 带 来 的 结 果 可 能 会 更 糟 糕 。 维 也 纳 的 安 全 研 究 团 队 在 本 届 B l a c k H a t 黑 帽 大 会 上 演 示 了 这 种 攻 击 。 C o g n o s e c 的 T o b i a s   Z i l l n e r 和 S e b a s t i a n   S t r o b l 在 Z i g B e e 协 议 中 发 现 一 些 严 重 的 安 全 漏 洞 ， 黑 客 利 用 这 些 漏 洞 可 以 入 侵 Z i g B e e 网 络 ， 并 控 制 网 络 中 所 有 的 联 网 设 备 ， 包 括 门 锁 、 报 警 系 统 ， 甚 至 可 以 控 制 你 的 灯 泡 。 Z i g B e e 协 议 会 使 用 一 个 密 钥 来 认 证 添 加 到 网 络 中 的 物 联 网 新 设 备 ， 而 该 漏 洞 正 是 依 赖 于 Z i g B e e 协 议 处 理 该 密 钥 的 方 式 ， 它 使 得 黑 客 能 够 嗅 探 出 交 换 的 认 证 密 钥 。 Z i l l n e r 说 道 ： 说 道 ： “ 对 灯 泡 、 温 度 传 感 器 、 运 动 传 感 器 、 甚 至 门 锁 的 测 试 表 明 ， 测 试 设 备 的 供 应 商 仅 仅 实 现 了 需 要 认 证 的 最 小 特 性 。 ” 研 究 人 员 指 出 最 糟 糕 的 部 分 是 ， 在 使 智 能 设 备 变 得 更 加 安 全 方 面 ， 用 户 实 在 是 无 能 为 力 。 此 外 ， 因 为 该 漏 洞 广 泛 影 响 物 联 网 设 备 ， 所 以 目 前 还 不 清 楚 供 应 商 何 时 能 够 发 布 漏 洞 补 丁 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理