搜索

[9542] 2015-11-15_物联网设备已沦陷，咖啡机也不能例外

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-11-15_物联网设备已沦陷，咖啡机也不能例外 物 联 网 设 备 已 沦 陷 ， 咖 啡 机 也 不 能 例 外 简 单   F r e e B u f   2 0 1 5 - 1 1 - 1 5 随 着 物 联 网 设 备 的 广 泛 使 用 ， 被 黑 客 攻 击 的 范 围 也 在 不 断 扩 大 ， 我 们 周 边 的 智 能 设 备 是 网 络 犯 罪 者 们 首 要 选 择 的 攻 随 着 物 联 网 设 备 的 广 泛 使 用 ， 被 黑 客 攻 击 的 范 围 也 在 不 断 扩 大 ， 我 们 周 边 的 智 能 设 备 是 网 络 犯 罪 者 们 首 要 选 择 的 攻 击 目 标 。 那 么 咖 啡 机 又 怎 能 例 外 呢 ？ 联 网 的 咖 啡 机 会 成 为 黑 客 入 侵 网 络 的 入 口 ， 甚 至 可 能 会 访 问 你 的 隐 私 信 息 。 击 目 标 。 那 么 咖 啡 机 又 怎 能 例 外 呢 ？ 联 网 的 咖 啡 机 会 成 为 黑 客 入 侵 网 络 的 入 口 ， 甚 至 可 能 会 访 问 你 的 隐 私 信 息 。 手 机 上 一 个 小 小 的 a p p 就 可 以 控 制 咖 啡 机 ， 远 程 在 手 机 a p p 上 轻 点 几 下 就 可 喝 到 一 杯 热 气 腾 腾 的 咖 啡 。 然 而 a p p 上 存 在 一 个 漏 洞 ， 当 应 用 程 序 和 咖 啡 机 交 换 信 息 时 就 给 攻 击 者 打 开 了 一 扇 攻 击 大 门 。 攻 击 者 会 利 用 这 个 漏 洞 窃 取 用 户 W i F i 密 码 和 嗅 探 无 线 网 络 中 传 输 的 数 据 。 卡 巴 斯 基 实 验 室 的 安 全 专 家 警 告 使 用 联 网 咖 啡 机 时 可 能 会 存 在 安 全 隐 患 ， 同 时 还 发 现 其 他 几 个 联 网 设 备 也 会 给 用 户 带 来 安 全 隐 患 。 它 们 分 别 是 ： 1 .   视 频 流 媒 体 的 U S B 电 子 狗 （ G o o g l e   C h r o m e c a s t ） 2 .   智 能 手 机 控 制 的 I P 照 相 机 3 .   智 能 手 机 控 制 的 咖 啡 机 4 .   智 能 手 机 控 制 的 家 庭 安 全 系 统 漏 洞 虽 不 少 ， 但 很 难 被 利 用 漏 洞 虽 不 少 ， 但 很 难 被 利 用 安 全 专 家 发 现 了 数 个 不 同 危 险 程 度 的 安 全 漏 洞 ， 说 实 话 有 些 漏 洞 很 难 利 用 ， 因 为 满 足 入 侵 的 客 观 条 件 很 难 实 现 。 当 联 网 咖 啡 机 打 开 时 ， 它 就 自 动 打 开 了 一 个 未 加 密 的 热 点 ， 可 窃 听 U P N P 流 量 。 在 客 户 端 ， 智 能 手 机 上 安 装 的 a p p 是 由 咖 啡 机 厂 商 提 供 的 ， 它 会 连 接 到 一 个 热 点 并 发 送 U D P 请 求 广 播 ， 以 搜 索 U P N P 设 备 。 咖 啡 机 会 与 a p p 建 立 一 个 通 信 ， 以 交 换 诸 如 S S I D 、 无 线 密 码 等 数 据 ， 然 而 不 幸 的 是 ， 这 些 交 换 的 数 据 全 是 明 文 的 。
为 了 入 侵 咖 啡 机 ， 攻 击 者 需 要 知 道 用 户 安 装 a p p 的 具 体 时 间 ， 以 及 物 理 接 触 物 联 网 设 备 的 具 体 时 间 ， 从 而 截 取 用 户 的 密 码 。 事 实 上 ， 这 种 攻 击 场 景 并 不 易 实 现 。 厂 商 的 反 应 厂 商 的 反 应 卡 巴 斯 基 实 验 室 已 经 将 这 一 问 题 报 告 给 了 咖 啡 机 厂 商 ， 对 方 给 出 的 回 应 是 ： 用 户 体 验 和 安 全 对 我 们 来 说 都 非 常 重 要 ， 我 们 也 一 直 在 这 两 者 之 间 寻 找 平 衡 点 。 你 们 所 提 到 的 漏 洞 是 在 安 装 过 程 中 发 生 的 ， 属 于 低 危 。 如 果 要 获 得 访 问 权 限 ， 攻 击 者 需 要 在 目 标 家 庭 网 络 的 附 近 ， 并 且 时 间 还 必 须 保 证 在 应 用 安 装 的 过 程 中 ， 也 就 是 说 攻 击 只 能 在 短 短 的 几 分 钟 和 一 定 的 距 离 内 才 能 完 成 。 我 们 不 相 信 这 个 漏 洞 会 对 用 户 体 验 带 来 很 大 的 影 响 。 尽 管 我 们 还 没 有 明 确 改 变 安 装 进 程 的 计 划 ， 但 如 果 安 全 风 险 变 得 非 常 严 峻 的 情 况 下 我 们 会 毫 不 犹 豫 的 做 出 改 变 。 未 来 有 什 么 改 变 我 们 会 及 时 通 知 。 *   参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理