精准猎取科技资讯,天堂视频在线观看,高效阅读科技新闻_黄色av网站在线免费观看_科技猎

Nest遭黑客破解 智能家居物聯網安全問題堪憂

我是創(chuàng)始人李巖:很抱歉!給自己產品做個廣告,點擊進來看看。  
\

騰訊家電訊(編譯:Raul)看過《2001太空漫游》電影的朋友都非常熟悉一句經典的臺詞,來自智能計算機HAL的“Hello Dave”,現在居然出現在了谷歌Nest智能恒溫器的顯示屏上,這絕對不太正常。
?
但是在上周的黑帽子安全大會上,已經有幾位黑客在全場觀眾的面前現場演示了如何突破Nest智能恒溫器的防線,讓這句經典臺詞出現在了它的顯示屏上。而由此顯現出Nest脆弱的一面,代表了不管是恒溫器還是智能燈泡,在安全性上都擁有重大的缺陷。而現在發(fā)展得紅紅火火、可以讓所有電器設備連接互聯網的“物聯網”概念似乎也應該放緩腳步來好好反思一下了。今年的黑客大會的重要主題之一就是進行演示如何攻破智能設備的過程,就連汽車的智能儀表盤也沒有得到幸免。
?
中佛羅里達大學從事安全研究的學生、同時也是四位演示攻陷Nest智能恒溫器的黑客之一Daniel Buentello表示:“這可以追溯到我們的主題,就是當我們追求更大的方便時,是否還會犧牲了其它領域?這些設備雖然打著智能的旗號,但是用戶并不能為它們安裝殺毒軟件。更糟糕的是,這個設備有一個秘密的后門,如果被壞人利用了就可以永遠呆在一旁觀察你,而這樣就真是在自家的墻上安裝了一位不速之客。”
?
Nest智能恒溫器的一項功能之一就是根據用戶家中傳感器返回的數據判斷當用戶在回家之前開始調整溫度。如果下午家中無人,那么Nest就會將空調或供暖設備自動切換到節(jié)能模式。正因為Nest這個出色的功能,讓谷歌在今年年初斥資32億美元將Nest納入麾下。
?
“如果我是個壞家伙,那么我就會截取你所有的數據并且傳送到我這邊,同時分析這些數據中是否包含信用卡密碼等對我有用的信息。”Buentello說道。“這是非常恐怖的事情,我們都知道如果自己的電腦有問題,就會拿到百思買去修理。但是誰又能想到自己的智能恒溫器也感染病毒了呢?沒有人。”
?
Buentello和他的團隊,包括Orlando Arias、Grant Hernandez、Yier Jin (工程學教授)在舞臺上展示了來自《2001太空漫游》中HAL 9000智能計算機的形象,這是一個四周是銀色,中央是黑色到紅色的家伙,并且還原了電影中的對話:“我知道你和Frank打算將我斷開,而我決不允許我擔心的事情發(fā)生。”
?
Nest公司的發(fā)言人Zoz Cuccias在一份聲明中表示:“所有的硬件產品,從筆記本電腦到智能手機都是可以被破解的,而這并不是Nest獨有的問題。而針對Nest的破解方法是一種物理方法,需要有人接觸到Nest本身才能夠達到自己的目的,而這種方法并不適用于安全服務器或遠程連接。客戶的安全對我們來說至關重要,我們的首要任務始終是修復出現的遠程漏洞。而如果能夠為家中安裝Dropcam Pro監(jiān)控系統,則可以讓你在外面的時候隨時掌握家中的安全狀況。”
?
Nest智能恒溫器可以連接Wi-Fi,然后將通過各種傳感器收集到的數據自動整理并且生成報告?zhèn)魉偷椒掌髦小T撛O備可以儲存2GB的數據,通過內置的充電電池為由Texas Instruments生產的Cortex M3處理器提供動力。同時Nest還有兩個運動傳感器, 能夠第一時間檢測到家中是否有人活動。
?
Buentello在演示時通過USB將Nest連接,并且進入到了開發(fā)者模式。完成這一步就可以將自定義代碼上傳到設備中。而完成這一步之后,黑客們就可以通過引導用戶進行配置后加載自己安裝的程序,而用戶幾乎無法察覺。整個過程無需用戶授權,而未來的物聯網缺少的就是相應的保護措施。
?
“接觸設備并開發(fā)代碼的過程并不困難,”Hernandez表示。通過現有代碼,將自己的部分加進去,然后在上傳,最后將設備重啟。Hernandez表示他可以控制用戶的設備將任意內容的數據發(fā)送到自己這里,黑客們能夠獲得該設備的最高權限,并且做任何自己想做的事情。
?
不過,他們并沒有演示遠程攻擊,而且他們需要與該設備發(fā)生物理接觸才能實現攻擊。當然,這也不難做到,比如你可以買一臺Nest,然后給其裝上惡意代碼,再放到eBay上去賣即可。
?
另外黑客們還可以將自己的數據發(fā)送到設備上,修改用戶的設置,比如溫度等數據。而這種“竊聽”的行為可以產生非常嚴重的后果。智能恒溫器,絕對不僅僅是一臺恒溫器這么簡單,它是用戶家庭網絡的一個節(jié)點,攻破其中一個節(jié)點,就意味著其它節(jié)點也有可能被攻破。另外它還可以暴露你的生活方式,成為家中的間諜。不過黑客們已經推出了專門的工具,來修復它們發(fā)現的后門。
?
“這要比普通的恒溫器產生更大的影響。”Hernandez說。“我們可以通過Nest作為中轉節(jié)點,進一步控制用戶的智能手機。然后還能攻擊其它類似的設備。”另外黑客們還表示,只要自己愿意,可以直接讓用戶的Nest變磚,無法使用。
?
谷歌已經對此做出了回應,表示只有非常少數量的設備會受到黑客的攻擊。不過Jin表示他們仍然在探索可以遠程攻擊Nest的其它可行性方式。
?
“這總讓我想起HAL 9000。”Hernandez表示。
?
Nest被攻陷也向我們提出了警示作用,告訴我們在充分享受物聯網帶來方便的同時,也別忘了它們的安全問題。畢竟沒有安全的保障,所有的努力都會失去意義。

本文被轉載1次

首發(fā)媒體 鞭牛士 | 轉發(fā)媒體

隨意打賞

提交建議
微信掃一掃,分享給好友吧。
主站蜘蛛池模板: 背压阀|减压器|不锈钢减压器|减压阀|卫生级背压阀|单向阀|背压阀厂家-上海沃原自控阀门有限公司 本安接线盒-本安电路用接线盒-本安分线盒-矿用电话接线盒-JHH生产厂家-宁波龙亿电子科技有限公司 | 长沙广告公司|长沙广告制作设计|长沙led灯箱招牌制作找望城湖南锦蓝广告装饰工程有限公司 | 污水处理设备维修_污水处理工程改造_机械格栅_过滤设备_气浮设备_刮吸泥机_污泥浓缩罐_污水处理设备_污水处理工程-北京龙泉新禹科技有限公司 | 汽车整车综合环境舱_军标砂尘_盐雾试验室试验箱-无锡苏南试验设备有限公司 | 车载加油机品牌_ 柴油加油机厂家| 「钾冰晶石」氟铝酸钾_冰晶石_氟铝酸钠「价格用途」-亚铝氟化物厂家 | NM-02立式吸污机_ZHCS-02软轴刷_二合一吸刷软轴刷-厦门地坤科技有限公司 | 黑龙江「京科脑康」医院-哈尔滨失眠医院_哈尔滨治疗抑郁症医院_哈尔滨精神心理医院 | 首页-瓜尔胶系列-化工单体系列-油田压裂助剂-瓜尔胶厂家-山东广浦生物科技有限公司 | 宠物店加盟_宠物连锁店_开宠物店-【派多格宠物】 | 破碎机锤头_耐磨锤头_合金锤头-鼎成机械一站式耐磨铸件定制服务 微型驱动系统解决方案-深圳市兆威机电股份有限公司 | 废水处理-废气处理-工业废水处理-工业废气处理工程-深圳丰绿环保废气处理公司 | 2025世界机器人大会_IC China_半导体展_集成电路博览会_智能制造展览网 | 智能化的检漏仪_气密性测试仪_流量测试仪_流阻阻力测试仪_呼吸管快速检漏仪_连接器防水测试仪_车载镜头测试仪_奥图自动化科技 | 【黄页88网】-B2B电子商务平台,b2b平台免费发布信息网 | 预制围墙_工程预制围墙_天津市瑞通建筑材料有限公司 | 上海租奔驰_上海租商务车_上海租车网-矢昂汽车服务公司 | 南京交通事故律师-专打交通事故的南京律师 | 石英陶瓷,石英坩埚,二氧化硅陶瓷-淄博百特高新材料有限公司 | 凝胶成像系统(wb成像系统)百科-上海嘉鹏| 房在线-免费房产管理系统软件-二手房中介房屋房源管理系统软件 | 安规电容|薄膜电容|陶瓷电容|智旭JEC安规电容厂家 | 济南ISO9000认证咨询代理公司,ISO9001认证,CMA实验室认证,ISO/TS16949认证,服务体系认证,资产管理体系认证,SC食品生产许可证- 济南创远企业管理咨询有限公司 郑州电线电缆厂家-防火|低压|低烟无卤电缆-河南明星电缆 | 抖音短视频运营_企业网站建设_网络推广_全网自媒体营销-东莞市凌天信息科技有限公司 | 制氮设备_PSA制氮机_激光切割制氮机_氮气机生产厂家-苏州西斯气体设备有限公司 | 北京普辉律师事务所官网_北京律师24小时免费咨询|法律咨询 | 阜阳在线-阜阳综合门户 | 中红外QCL激光器-其他连续-半导体连续激光器-筱晓光子 | 钢丝绳探伤仪-钢丝绳检测仪-钢丝绳探伤设备-洛阳泰斯特探伤技术有限公司 | 万烁建筑设计院-建筑设计公司加盟,设计院加盟分公司,市政设计加盟 | 【北京写字楼出租_写字楼租赁_办公室出租网/出售】-远行地产官网 | 减速机三参数组合探头|TSM803|壁挂式氧化锆分析仪探头-安徽鹏宸电气有限公司 | 北京康百特科技有限公司-分子蒸馏-短程分子蒸馏设备-实验室分子蒸馏设备 | 考勤系统_人事考勤管理系统_本地部署BS考勤系统_考勤软件_天时考勤管理专家 | 点焊机-缝焊机-闪光对焊机-电阻焊设备生产厂家-上海骏腾发智能设备有限公司 | NM-02立式吸污机_ZHCS-02软轴刷_二合一吸刷软轴刷-厦门地坤科技有限公司 | 购买舔盐、舔砖、矿物质盐压块机,鱼饵、鱼饲料压块机--请到杜甫机械 | 四川实木门_成都实木门 - 蓬溪聚成门业有限公司 | 春腾云财 - 为企业提供专业财税咨询、代理记账服务 | 冷凝水循环试验箱-冷凝水试验箱-可编程高低温试验箱厂家-上海巨为(www.juweigroup.com) | 东莞市天进机械有限公司-钉箱机-粘箱机-糊箱机-打钉机认准东莞天进机械-厂家直供更放心! |