搜索

[4983] 2018-04-01_智能建筑的安全软肋：KNX与Zigbee网络

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-04-01_智能建筑的安全软肋：KNX与Zigbee网络 智 能 建 筑 的 安 全 软 肋 ： K N X 与 Z i g b e e 网 络 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 日 讯   人 们 日 渐 生 活 和 工 作 在 “ 智 能 ” 建 筑 当 中 ， 并 依 靠 自 动 化 流 程 控 制 供 暖 、 通 风 、 空 调 、 照 明 、 安 全 以 及 其 它 运 营 系 统 。 这 些 系 统 能 够 抵 御 网 络 攻 击 威 胁 吗 ？ 来 自 腾 讯 安 全 平 台 的 研 究 小 组 正 在 为 4 月 即 将 召 开 的   H a c k   i n   t h e   B o x   大 会 准 备 ， 会 上 他 们 将 展 示 智 能 建 筑 的 安 全 软 肋 。 该 团 队 表 示 ， 目 前 智 能 建 筑 设 备 的 安 全 性 问 题 还 没 能 得 到 足 够 的 重 视 ， 他 们 希 望 借 此 机 会 让 更 多 人 关 注 智 能 建 筑 安 全 隐 患 。 入 侵 入 侵 K N X 与 与 Z i g b e e 网 络 网 络 腾 讯 刀 锋 团 队 的 研 究 人 员 一 直 专 注 于 探 索   K N X   技 术 ， 他 们 提 出 了 一 种 新 的 攻 击 方 法 ， 能 够 控 制   K N X   网 络 组 件 并 借 此 对 其 进 行 篡 改 。 K N X   全 球 唯 一 开 放 式 的 智 能 建 筑 控 制 标 准 ， 是 欧 洲 总 线 技 术 ， 是 一 种 用 于 大 型 公 共 场 所 （ 包 括 体 育 场 、 酒 店 、 机 场 等 ） 以 及 工 业 设 施 的 楼 宇 自 动 化 网 络 通 信 协 议 。 K N X   独 立 于 制 造 商 和 应 用 领 域 的 系 统 ， 通 过 总 线 设 备 ( 传 感 器 / 执 行 器 ) 将 楼 宇 管 理 装 置 连 接 到   K N X   介 质 上 即 可 进 行 信 息 交 换 ， 以 实 现 一 个 统 一 的 系 统 控 制 、 监 视 和 发 送 信 号 ， 不 需 要 额 外 的 控 制 中 心 。 Z i g b e e   是 一 种 新 兴 的 短 距 离 、 低 速 率 的 无 线 网 络 技 术 ， 主 要 用 于 近 距 离 无 线 连 接 。 它 有 自 己 的 协 议 标 准 ， 在 数 千 个 微 小 的 传 感 器
之 间 相 互 协 调 实 现 通 信 。 这 些 传 感 器 只 需 很 少 的 能 量 ， 以 接 力 的 方 式 通 过 无 线 电 波 将 数 据 从 一 个 传 感 器 传 到 另 一 个 传 感 器 ， 因 此 通 信 效 率 非 常 高 。 该 通 信 协 议 则 广 泛 应 用 于 家 庭 自 动 化 系 统 ， 是 一 种 低 功 耗 无 线 通 信 技 术 。 这 几 位 研 究 人 员 在 验 证 测 试 当 中 对 某 酒 店 发 动 攻 击 ， 并 成 功 控 制 了 目 标 酒 店 内 的 客 户 照 明 、 空 调 、 窗 帘 以 及 其 它 设 备 。 该 团 队 在 接 受 采 访 时 表 示 ， 这 类 攻 击 方 法 需 要 以 物 理 方 式 访 问 房 间 内 的   K N X   设 备 线 缆 ， 以 便 利 用   K N X   网 关 接 入 房 间 内 的 K N X   网 络 ， 他 们 利 用   K N X   E T S   软 件 以 及 多 种   K N X   安 全 测 试 工 具 完 成 了 此 次 攻 击 。 ” 通 过 分 析   K N X   协 议 ， 研 究 人 员 发 现 可 以 通 过 有 线 网 络 修 改   K N X / I P   路 由 器 配 置 ， 而 无 需 访 问 相 关   W i F i   网 络 或 者 外 部 网 络 。 目 前 有 多 种 方 法 可 用 于 抵 御 此 类 攻 击 ， 目 前 有 多 种 方 法 可 用 于 抵 御 此 类 攻 击 ， 例 如 ： 做 更 好   K N X   网 络 隔 离 设 计 、 使 用 最 新 版 本 的   K N X   协 议 以 及 新 的 安 全 加 密 机 制 ， 同 时 避 免 将   K N X   线 缆 暴 露 在 外 部 人 士 可 轻 松 访 问 的 区 域 。 Z i g b e e 网 络 自 动 扫 描 与 攻 击 网 络 自 动 扫 描 与 攻 击 研 究 人 员 还 对 使 用   Z i g b e e   协 议 进 行 通 信 的 大 量 相 关 设 备 进 行 了 测 试 ， 从 中 发 现 多 个 安 全 漏 洞 。 大 多 数 设 备 仍 在 使 用 旧 的 协 议 版 本 ;   而 使 用 新 版 本 （ v 3 . 0 ） 的 设 备 则 预 先 配 置 一 个 用 于 安 装 的 通 用 链 接 密 钥 ， 以 实 现 与 其 它 广 泛   Z i g b e e   设 备 的 兼 容 性 。 此 外 ， 大 多 数 设 备 依 靠 网 络 密 钥 来 确 保 通 信 内 容 的 安 全 性 。 研 究 人 员 开 发 出 一 款 名 为 “ Z o m B e e ” 的 工 具 ， 可 用 于 自 动 扫 描 并 攻 击   Z i g b e e   网 络 。 该 工 具 运 行 在   R a s p b e r r y   P i   上 ， 能 够 自 动 扫 描   Z i g b e e   设 备 周 遭 的 所 有   Z i g b e e   网 络 通 道 ， 并 通 过 广 播 数 据 包 对 其 实 施 攻 击 。 尽 管 用 户 能 在   Z i g b e e   设 备 配 对 完 成 后 关 闭   Z i g b e e   网 关 的 网 络 访 问 功 能 ， 以 此 阻 止 此 类 攻 击 ， 但 制 造 商 还 需 要 考 虑 引 入 更 多 安 全 机 制 。 除 此 之 外 ， 研 究 人 员 还 建 议 设 备 制 造 商 采 用 更 强 大 的   Z i g b e e   加 密 密 钥 ， 并 在   Z i g b e e   应 用 层 当 中 采 用 安 全 加 密 算
法 。 K N X   与 与   Z i g b e e   的 区 别 的 区 别 从 稳 定 性 上 说 ， 总 线 通 信 总 比 无 线 通 信 稳 定 ； 从 介 入 阶 段 上 说 ， 总 线 技 术 需 要 从 设 计 阶 段 介 入 而 无 线 技 术 则 可 随 时 介 入 ； 从 控 制 功 能 上 说 总 线 技 术 更 丰 富 而 无 线 技 术 功 能 单 一 ； 从 发 展 角 度 说 无 线 技 术 经 过 1 0 多 年 的 发 展 已 经 孕 育 了 不 小 的 市 场 。 K N X   是 名 符 其 实 的 欧 洲 标 准 、 国 际 标 准 、 中 国 标 准 和 美 国 标 准 ， K N X   进 入 中 国 接 近 十 年 的 时 间 ， 时 段 尚 短 ， 但 已 取 得 长 足 发 展 ， 现 在 很 多 大 型 楼 宇 智 能 照 明 系 统 都 采 用   K N X   总 线 做 控 制 ， 例 如 西 门 子 、 施 耐 德 、 A B B   等 厂 家 的   K N X   控 制 系 统 。 Z I G B E E   属 于 无 线 通 信 技 术 ， 与   K N X   不 太 一 样 的 是 它 的 标 准 化 进 程 尚 未 那 么 丰 满 ， 同 时   e n o c e a n   无 线 无 源 技 术 的 发 展 对 其 产 生 了 不 小 的 冲 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 0 7 9 4 7 3 4 0 . s h t m l 推 荐 阅 读 ： 市 面 上 的 智 能 设 备 = 现 成 的 监 视 器 ？ 智 能 机 器 人 攻 击 来 了 ！ 要 么 给 比 特 币 ， 要 么 偿 命 ！ 不 管 你 信 不 信 ， 人 工 智 能 将 成 为 黑 客 神 器 某 智 能 情 趣 用 品 曝 严 重 漏 洞 ， 还 能 不 能 愉 快 地 自 嗨 了 ! 斯 诺 登 ： N S A 一 直 在 追 踪 比 特 币 用 户 互 联 网 最 重 要 的 安 全 协 议 终 于 向 前 推 进 美 国 提 出 “ A I 新 法 案 ” ， 中 美 贸 易 战 助 阵
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理