搜索

[9742] 2016-01-16_家用可视门铃居然会泄露WiFi密码？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-01-16_家用可视门铃居然会泄露WiFi密码？ 家 用 可 视 门 铃 居 然 会 泄 露 W i F i 密 码 ？ 亲 爱 的 兔 子   F r e e B u f   2 0 1 6 - 0 1 - 1 6 近 日 近 日 P e n   T e s t   P a r t n e r s 公 司 发 现 门 铃 竟 然 可 以 泄 露 公 司 发 现 门 铃 竟 然 可 以 泄 露 W i F i 密 码 。 密 码 。 容 易 遭 到 恶 意 攻 击 者 利 用 容 易 遭 到 恶 意 攻 击 者 利 用 通 常 人 们 安 装 这 款 可 视 的 门 铃 ， 该 门 铃 基 于 “ 物 联 网 ” 环 境 下 ， 可 以 通 过 互 联 网 在 智 能 手 机 等 设 备 上 查 看 屋 外 的 状 况 ， 同 时 也 可 以 让 主 人 为 来 访 者 打 开 户 外 的 大 门 。 当 有 快 件 送 到 时 你 也 可 以 通 过 这 款 可 视 门 铃 来 进 行 沟 通 。 这 就 意 味 着 该 系 统 内 有 一 个 自 定 义 解 锁 系 统 。 然 而 专 注 拆 解 物 联 网 装 置 的 P e n   T e s t   P a r t n e r s 公 司 却 发 现 ， 它 们 竟 有 一 个 泄 露 主 人 家 W i - F i 密 码 的 “ 漏 洞 ” 。 P e n   T e s t   P a r t n e r s 研 究 人 员 解 释 道 ： 这 个 门 铃 安 装 在 房 子 外 面 ， 只 需 拧 下 两 颗 螺 丝 就 可 以 从 墙 上 拆 下 ， 就 能 碰 到 背 后 的 橙 色 按 钮 ， 利 用 它 可 以 让 门 铃 的 无 线 组 件 切 换 到 A P （ 接 入 点 ） 模 式 。 ” 可 视 门 铃 如 何 受 到 攻 击 可 视 门 铃 如 何 受 到 攻 击
如 果 你 想 要 使 用 这 个 可 视 门 铃 ， 必 须 要 将 它 连 接 到 无 线 路 由 器 上 面 ， 而 可 视 门 铃 想 要 连 接 上 无 线 路 由 器 则 必 须 要 有 无 线 路 由 器 的 无 线 密 码 。 可 视 门 铃 内 除 了 必 要 的 电 路 以 及 电 子 元 器 件 之 外 ， 还 有 一 块 锂 电 池 、 一 个 U S B 充 电 端 口 以 及 一 个 设 置 按 钮 。 可 视 门 铃 可 以 固 定 在 户 外 ， 用 两 个 T 4 螺 丝 就 可 以 固 定 。 取 下 可 视 门 铃 翻 转 过 来 就 可 以 看 见 按 钮 了 。 该 无 线 模 块 由 G a i n s p a n 制 造 ， 并 且 包 含 了 一 个 W e b 服 务 器 模 块 ， 之 后 攻 击 者 可 借 助 手 机 （ 以 及 某 个 特 殊 的 U R L 链 接 ） 连 接 至 该 服 务 器 ， 使 用 浏 览 器 访 问 时 ， 通 过 该 U R L 链 接 可 以 获 取 无 线 模 块 的 配 置 文 件 权 限 ， 而 无 线 模 块 的 配 置 文 件 中 ， 甚 至 包 含 了 W i - F i 网 络 的 S S D 和 P S K 密 码 。
到 了 这 一 步 ， 攻 击 者 就 可 以 安 心 地 将 门 铃 安 装 回 去 ， 然 后 消 失 。 相 信 主 人 们 很 信 任 自 家 的 无 线 网 络 ， 并 且 会 连 接 上 各 种 各 样 的 设 备 。 而 在 获 得 了 网 络 的 访 问 权 限 之 后 ， 恶 意 攻 击 者 就 能 够 肆 无 忌 惮 地 渗 透 了 ， 并 攻 击 已 经 联 网 的 设 备 。 目 前 在 目 前 在 P e n   T e s t   P a r t n e r s 告 知 之 后 ， 厂 家 已 经 在 两 周 内 发 布 了 固 件 更 新 。 在 此 之 前 ， 告 知 之 后 ， 厂 家 已 经 在 两 周 内 发 布 了 固 件 更 新 。 在 此 之 前 ， P e n   T e s t   P a r t n e r s 的 研 究 人 员 们 还 的 研 究 人 员 们 还 曾 搞 定 过 智 能 冰 箱 、 烧 水 壶 、 曾 搞 定 过 智 能 冰 箱 、 烧 水 壶 、 G o P r o 相 机 、 智 能 电 视 、 甚 至 相 机 、 智 能 电 视 、 甚 至 B B - 8 星 战 玩 具 。 星 战 玩 具 。 * 参 考 来 源 ： s o f t p e d i a 、 t h e r e g i s t e r ， F B 小 编 亲 爱 的 兔 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理