搜索

[3283] 2016-11-05_自动传播的蠕虫感染智能灯泡可破坏电网

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-11-05_自动传播的蠕虫感染智能灯泡可破坏电网 自 动 传 播 的 蠕 虫 感 染 智 能 灯 泡   可 破 坏 电 网 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 0 5 E 安 全 1 1 月 5 日 讯   1 9 8 8 年 1 1 月 2 日 ， 首 例 自 行 传 播 的 病 毒 感 染 了 麻 省 理 工 学 院 （ M a s s a c h u s e t t s   I n s t i t u t e   o f   T e c h n o l o g y ） 的 一 台 电 脑 。 几 个 小 时 之 后 ， 全 球 每 1 0 台 联 网 电 脑 中 就 有 1 台 被 同 一 恶 意 软 件 感 染 ， 这 个 恶 意 软 件 就 是 如 今 众 所 周 知 的 “ 莫 里 斯 蠕 虫 病 毒 ” （ M o r r i s   W o r m ） 。 近 3 0 年 后 ， 一 组 研 究 人 员 表 示 ， 他 们 找 到 一 种 方 法 ， 可 让 自 我 复 制 蠕 虫 在 联 网 灯 泡 间 传 播 病 毒 ， 从 而 关 掉 灯 泡 ， 或 开 关 数 次 来 破 坏 电 网 。 据 悉 ， 研 究 人 员 们 发 起 的 传 染 式 攻 击 靠 的 是   Z i g B e e   无 线 通 信 协 议 中 的 一 个 漏 洞 。 而 使 用 了   Z i g B e e   无 线 通 信 协 议 的 品 牌 非 常 广 泛 ， 其 中 甚 至 包 括 飞 利 浦   H u e   等 驰 名 世 界 的 智 能 产 品 。 发 现 了 这 个 漏 洞 的 黑 客 在 网 上 耀 武 扬 威 地 发 布 了 “ 自 动 攻 击 工 具 包 ” 。 这 个 工 具 包 的 使 用 门 槛 非 常 低 ， 就 算 是 技 术 小 白 也 可 以 轻 易 地 发 起 类 似 的 攻 击 。 研 究 人 员 在 文 章 中 写 道 ， “ 含 改 装 固 件 的 被 感 染 灯 具 无 论 位 于 城 市 那 个 位 置 ， 都 能 引 起 爆 炸 性 的 连 锁 反 应 ， 其 中 每 个 灯 泡 将 感 染 并 替 换 方 圆 数 百 米 内 相 邻 灯 泡 的 固 件 。 ” 周 四 发 表 的 一 篇 文 章 中 ， 研 究 人 员 描 述 了 邪 恶 的 黑 客 可 能 利 用 P h i l i p s   H u e 智 能 灯 泡 中 的 漏 洞 ， 并 使 用 无 线 连 接 协 议 进 行 恶 意 固 件 更 新 ， 并 让 恶 意 固 件 在 灯 泡 间 自 动 传 播 。 去 年 夏 天 ， 同 一 批 研 究 人 员 演 示 他 们 在 4 0 0 米 远 （ 约 4 3 5 码 ） 的 户 外 和 7 0 米 远 （ 约 7 5 码 ） 的 户 内 驾 驶 或 飞 行 装 配 有 现 成 硬 件 的 无 人 机 入 侵 P h i l i p s   H u e 智 能 灯 泡 。
P h i l i p s 当 时 发 表 声 明 称 ， 公 司 已 经 于 1 0 月 4 日 发 布 补 丁 ， 并 推 荐 所 有 客 户 通 过 H u e 应 用 程 序 安 装 补 丁 。 P h i l i p s 还 低 估 了 攻 击 的 严 重 性 。 P h i l i p s 的 发 言 人 通 过 邮 件 表 示 ， “ 我 们 经 过 评 估 发 现 其 安 全 影 响 较 低 ， 因 为 需 要 专 业 硬 件 、 未 发 布 的 软 件 ， 并 需 离 P h i l i p s   H u e 灯 泡 极 近 才 行 执 行 理 论 攻 击 。 ” 进 行 该 项 研 究 的 以 色 列 魏 茨 曼 科 学 研 究 院 （ W e i z m a n n   I n s t i t u t e   o f   S c i e n c e ） 博 士 E y a l   R o n e n 表 示 ， P h i l i p s 只 发 布 了 一 个 补 丁 修 复 允 许 从 远 处 劫 持 灯 泡 的 漏 洞 ， 但 研 究 人 员 仍 能 创 建 恶 意 更 新 ， 从 理 论 上 讲 ， 还 能 通 过 感 染 与 其 它 灯 泡 相 近 的 智 能 灯 泡 进 行 传 播 。 正 如 R o n e n 去 年 夏 天 所 说 ， 最 坏 的 情 况 就 是 全 城 断 电 。 就 目 前 而 言 ， 这 似 乎 就 是 一 个 理 论 、 并 且 遥 不 可 及 ， 因 为 P h i l i p s   H u e 智 能 灯 泡 未 热 门 到 覆 盖 全 城 。 但 终 有 一 天 ， 如 果 物 联 网 设 备 制 造 商 的 安 全 工 作 不 到 位 ， 这 种 情 况 有 可 能 发 生 。 研 究 人 员 在 文 章 中 总 结 道 ： “ 我 们 应 该 携 手 利 用 我 们 的 知 识 保 护 物 联 网 设 备 ， 否 则 ， 在 不 久 的 将 来 ， 我 们 也 许 会 面 临 大 范 围 影 响 日 常 生 活 的 攻 击 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理