国产一级在线_欧美一日本频道一区二区三区_久久精品视频9_欧美性生交大片

 
 
當前位置: 首頁 » 資訊 » 市場動態 » 正文

物聯網安全漏洞!LED燈泡被入侵 所幸已修補

放大字體  縮小字體 發布日期:2014-07-07 來源:科技新報瀏覽次數:9

英國資安研究公司Context Information Security發布聲明警告所有物聯網相關公司表示,由LIFX公司所生產,支持無線連網的LED燈泡存在著安全風險。“很明顯,在這股物聯網浪潮中,這些需要網絡連線的設備,在安全性的要求上,并沒有到達它們該有的優先等級。” Context的研究總監Michael Jordon表示。“我們也在其他像是家庭儲存設備、打印機,和嬰兒監視器等設備上發現許多安全弱點。物聯網的安全標準需要被認真看待,尤其是在這些公司準備將重要的設備與系統連上網絡的之前。”Jordon補充。

這些由新創科技公司LIFX生產的LED燈泡,采用802.15.46LoWPAN網絡,讓燈泡可以在連接Wi-Fi后透過手機App連結進行遙控。只要監聽網絡封包,即可透過這些燈泡發現加密的網絡設定訊息。基本上,要了解所使用的加密方式,Context公司必須將兩個微控系統單元(TI及 STM,均為Cortex-M3)與JTAG測試用連接埠連線,一但連結上之后,就可以讀取加密演算法、金鑰和無線網狀網絡協定。這些資料將讓公司或企業可以置入網絡封包,而這些動作將不會被偵測到。

Context隨后和LIFX合作發布了韌體更新,已修補這個漏洞,現在所有6LoWPAN網絡都需要使用從Wi-Fi認證機構導入的加密金鑰,而LIFX新生產的燈泡也已都加入此安全機制。

“入侵燈泡并不是一件芝麻綠豆的小事,而是可能會造成網絡犯罪。”Jordon說明,“在某些情況下,這些弱點可以被輕易的補強,就如同LIFX的開發者所示范的一樣。在其他情況中,這些安全漏洞可能存在于產品設計的根基中。最重要的是這些安全措施必須從一開始,就被建立在所有物聯網設備里,雖然目前看起來有許多物聯網公司都存在這樣的問題,但當安全問題被發現時,就能在使用者受害前提早修補。”Jordon強調。

 
【版權聲明】本網站所刊原創內容之著作權為「中國半導體照明網」網站所有,如需轉載,請注明文章來源——中國半導體照明網;如未正確注明文章來源,任何人不得以任何形式重制、復制、轉載、散布、引用、變更、播送或出版該內容之全部或局部。
 
[ 資訊搜索 ]  [ 加入收藏 ]  [ 告訴好友 ]  [ 打印本文 ]  [ 關閉窗口 ]

 
0條 [查看全部]  相關評論

 
推薦圖文
點擊排行
關于我們 | 聯系方式 | 使用協議 | 版權隱私 | 誠聘英才 | 廣告服務 | 意見反饋 | 網站地圖 | RSS訂閱