搜索

[5171] 2018-05-28_一亿Z-Wave无线通信IoT设备面临安全降级攻击风险

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2018-05-28_一亿Z-Wave无线通信IoT设备面临安全降级攻击风险 一 亿 Z - W a v e 无 线 通 信 I o T 设 备 面 临 安 全 降 级 攻 击 风 险 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 8 日 讯   总 部 位 于 英 国 的   P e n   T e s t   P a r t n e r s   公 司 对   Z - W a v e   协 议 进 分 析 后 ， 发 现 在 配 对 过 程 当 中 ， 目 标 设 备 上 的 黑 客 可 能 发 动 攻 击 并 破 解 其 安 全 通 信 机 制 。 研 究 人 员 证 实 ， 超 过 一 亿 台 采 用   Z - W a v e   无 线 通 信 协 议 的 物 联 网 （ I o T ） 设 备 极 易 受 到 安 全 降 级 攻 击 的 影 响 。 Z - W a v e 协 议 协 议 作 为 一 项 主 要 用 于 家 居 自 动 化 场 景 的 协 议 ， Z - W a v e   能 够 以 低 功 耗 无 线 电 波 进 行 最 远 距 离 1 0 0 米 （ 3 3 0 英 尺 ） 的 无 线 通 信 。 根 据   Z - W a v e   联 盟 （ 致 力 于 推 动 Z - W a v e 普 及 的 组 织 ） 所 言 ， 该 协 议 目 前 已 经 被 超 过 7 0 0 家 企 业 用 于 2 4 0 0 多 种 物 联 网 与 智 能 家 居 产 品 ， 例 如 恒 温 器 、 智 能 锁 与 家 庭 监 控 系 统 等 。 Z - W a v e   协 议 由   Z e n s y s   公 司 于 2 0 0 1 年 开 发 完 成 ， 该 公 司 随 后 于 2 0 0 8 年 被   S i g m a   D e s i g n s   收 购 ， 最 终 又 以 2 . 4 亿 美 元 价 格 被 出 售 给   S i l i c o n   L a b s 。
智 能 门 锁 易 被 解 锁 智 能 门 锁 易 被 解 锁 研 究 人 员 们 在 一 款   Y a l e   智 能 锁 上 展 示 了 自 己 的 发 现 ， 并 证 明 攻 击 者 确 实 有 能 力 解 开 门 锁 ， 更 可 怕 的 是 ， 这 种 被 他 们 命 名 为 “ Z - S h a v e ” 的 方 法 对 任 何 使 用   Z - W a v e   协 议 的 设 备 皆 能 够 起 效 。 S 2 改 善 了 初 始 版 本 改 善 了 初 始 版 本 S 0 的 缺 陷 的 缺 陷 Z - W a v e   依 靠 共 享 网 络 密 钥 以 保 护 控 制 器 与 客 户 端 设 备 间 的 通 信 内 容 。 配 对 过 程 的 初 始 版 本 名 为   S 0 ， 2 0 1 3 年 有 研 究 人 员 发 现 其 易 受 到 嗅 探 攻 击 的 影 响 ， 随 后 该 协 议 经 历 了 一 次 安 全 升 级 ， 升 级 版 本 为 S 2 。 S 0   的 问 题 在 于 其 利 用 一 条 已 知 加 密 密 钥 （ 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ） 对 网 络 密 钥 进 行 保 护 ， 身 处 目 标 设 备 范 围 内 的 攻 击 者 将 能 够 拦 截 通 信 内 容 。 S 2   通 过 使 用 更 为 强 大 的 加 密 机 制 解 决 了 这 个 问 题 ， 但 研 究 人 员 们 发 现 攻 击 者 仍 然 能 够 将 连 接 由   S 2   降 级 为 S 0 ， 从 而 在 实 质 上 消 除 这 种 保 护 能 力 。 黑 客 需 要 在 初 始 配 对 过 程 中 介 入 方 可 执 行 降 级 ， 但   P e n   T e s t   P a r t n e r s   方 面 指 出 ， 攻 击 者 亦 可 能 使 用 由 电 池 供 电 的 设 备 ， 确 保 其 长 期 处 于 目 标 范 围 内 以 等 待 配 对 过 程 初 始 化 。 研 究 人 员 们 解 释 称 ， “ 由 于 攻 击 方 必 须 在 配 对 过 程 中 出 现 ， 因 此 风 险 在 一 定 程 度 上 得 到 了 缓 解 。 然 而   Z - W a v e   的 射 频 范 围 仍 然 非 常 可 观 。 研 究 人 员 表 示 目 前 正 在 尝 试 取 消   Z - W a v e   客 户 端 设 备 的 验 证 许 可 。 2 0 1 7 年 降 级 攻 击 就 已 经 出 现 年 降 级 攻 击 就 已 经 出 现 事 实 证 明 ， 早 在 2 0 1 7 年 该 降 级 攻 击 的 某 一 变 种 就 已 经 被 网 络 安 全 咨 询 厂 商   S e n s e P o s t   公 司 发 现 ， 但 该 公 司 当 时 向 专 家 们 解 释 称 ， 这 种 设 计 是 为 了 实 现 向 下 兼 容 。 在 5 月 2 3 日 发 表 的 一 篇 博 文 当 中 ， S i l i c o n   L a b s   公 司 向 用 户 保 证 相 关 风 险 并 不 高 ， 并 强 调 目 前 尚 未 发 现 此 项 缺 陷 遭 遇 实 际 利 用 的 任 何 证 据 。 S i l i c o n   L a b s   方 面 表 示 ： “ 虽 然 攻 击 者 可 能 会 拦 截   S 0   加 密 密 钥 交 换 帧 并 利 用 硬 编 码 密 钥 对 其 进 行 解 密 ， 但 这 一 切 只 在 初 始 设
置 或 重 新 安 装 设 备 时 才 有 可 能 发 生 。 要 做 到 这 一 点 ， 攻 击 者 需 要 在 设 备 设 置 过 程 当 中 保 持 较 近 距 离 ， 这 使 得 机 会 窗 口 将 非 常 有 限 。 此 外 ， 在 密 钥 交 换 过 程 中 ， Z - W a v e   设 备 可 以 将 其 无 线 电 切 换 至 低 功 率 传 输 模 式 ， 也 增 加 了 数 据 包 拦 截 攻 击 的 难 度 。 ” 该 公 司 认 为 ， 没 人 能 够 在 不 引 起 房 主 注 意 的 前 提 下 执 行 攻 击 ， 因 为 房 主 会 在 设 备 配 对 过 程 当 中 收 到 来 自   S 2   控 制 器 的 提 醒 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 4 9 3 1 8 6 6 1 . s h t m l 推 荐 阅 读 ： 物 联 网 现 状 调 查 ， 美 国 已 在 行 动 区 块 链 + 数 字 指 纹 识 别 技 术 = 工 业 物 联 网 （ I I o T ） 安 全 解 决 方 案 R S A 2 0 1 8 安 全 大 会 热 议 物 联 网 设 备 安 全 I P v 6 给 物 联 网 带 来 的 是 机 遇 还 是 挑 战 ？ 美 国 这 样 做 网 络 犯 罪 市 场 趋 势 ： 加 密 货 币 劫 持 和 I o T 攻 击 猖 狂 谷 歌 发 布 I o T 操 作 系 统 A n d r o i d   T h i n g s   1 . 0 新 型 M i r a i 变 种 现 身 ， 将 I o T 设 备 变 成 代 理 服 务 器 转 发 流 量 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理