搜索

[8732] 2015-03-09_智能家居安全威胁：安全研究人员发现入侵Nest温控器的方法

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2015-03-09_智能家居安全威胁：安全研究人员发现入侵Nest温控器的方法 智 能 家 居 安 全 威 胁 ： 安 全 研 究 人 员 发 现 入 侵 N e s t 温 控 器 的 方 法 F r e e B u f   2 0 1 5 - 0 3 - 0 9 微 信 号 ： 微 信 号 ： f r e e b u f 智 能 家 居 已 经 进 入 了 我 们 生 活 的 方 方 面 面 ， 但 智 能 设 备 在 带 来 便 利 的 同 时 也 带 来 了 安 全 风 险 。 之 前 我 们 已 经 讨 论 过 智 能 家 居 已 经 进 入 了 我 们 生 活 的 方 方 面 面 ， 但 智 能 设 备 在 带 来 便 利 的 同 时 也 带 来 了 安 全 风 险 。 之 前 我 们 已 经 讨 论 过 很 多 针 对 物 联 网 设 备 的 攻 击 事 件 ， 近 日 我 们 又 发 现 了 一 个 针 对 智 能 家 居 设 备 的 攻 击 方 式 。 很 多 针 对 物 联 网 设 备 的 攻 击 事 件 ， 近 日 我 们 又 发 现 了 一 个 针 对 智 能 家 居 设 备 的 攻 击 方 式 。 入 侵 入 侵 N e s t 温 控 器 产 品 温 控 器 产 品 T r a p X   S e c u r i t y 的 研 究 者 演 示 了 如 何 入 侵 联 网 状 态 下 的 的 研 究 者 演 示 了 如 何 入 侵 联 网 状 态 下 的 N e s t （ 谷 歌 收 购 的 智 能 家 居 公 司 ） 温 度 调 节 器 ， 同 时 还 演 示 了 （ 谷 歌 收 购 的 智 能 家 居 公 司 ） 温 度 调 节 器 ， 同 时 还 演 示 了 通 过 入 侵 温 度 调 节 器 进 一 步 入 侵 同 一 网 络 下 的 其 他 设 备 。 通 过 入 侵 温 度 调 节 器 进 一 步 入 侵 同 一 网 络 下 的 其 他 设 备 。 这 一 攻 击 并 不 简 单 ， 因 为 攻 击 链 条 开 始 于 物 理 访 问 该 设 备 。 T r a p X   S e c u r i t y 的 研 究 是 基 于 佛 罗 里 达 中 央 大 学 研 究 员 的 研 究 而 展 开 的 ， 他 们 认 为 通 过 设 备 的 U S B 端 口 入 侵 L i n u x 操 作 系 统 便 可 掌 控 温 度 调 节 器 。 研 究 员 把 他 们 自 定 义 的 恶 意 软 件 加 载 到 温 度 调 节 器 上 ， 阻 止 用 户 的 温 度 调 节 器 数 据 发 送 回 N e s t 服 务 器 。 从 这 一 方 面 来 看 ， 专 家 们 认 为 问 题 存 在 于 温 度 调 节 器 硬 件 本 身 ， 很 难 修 复 。 同 样 的 方 法 ， T r a p X   S e c u r i t y 的 研 究 员 在 N e s t 的 R A M 7 处 理 器 芯 片 上 加 载 了 他 们 的 恶 意 软 件 。 之 后 他 们 便 可 查 看 到 很 多 温 度 调 节 器 上 的 数 据 ， 包 括 本 地 网 络 的 无 线 密 码 和 同 一 网 络 下 其 他 用 户 的 有 关 数 据 。
研 究 人 员 发 现 ， 存 储 在 N e s t 本 地 的 数 据 没 有 加 密 ， 但 是 在 通 过 云 传 输 发 送 数 据 到 服 务 器 时 却 使 用 了 加 密 。 在 测 试 中 ， 研 究 者 可 通 过 利 用 设 备 上 存 在 的 已 知 漏 洞 获 得 设 备 的 管 理 员 权 限 ， 然 后 还 可 入 侵 同 一 网 络 下 的 其 他 设 备 。 N e s t 的 发 言 人 对 此 表 示 ， 到 目 前 为 止 他 们 还 没 有 收 到 其 设 备 被 远 程 攻 击 的 案 例 。 的 发 言 人 对 此 表 示 ， 到 目 前 为 止 他 们 还 没 有 收 到 其 设 备 被 远 程 攻 击 的 案 例 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理