物聯(lián)網(wǎng)安全漏洞！LLEDED燈泡被入侵,，所幸已被修補

文章來源:恒光電器

發(fā)布時間:2014-07-07

瀏覽次數(shù):次

一但連結(jié)上之后,，設(shè)計，“在某些情況下,，恒光電器,照亮您的生活,，電工照明，已修補這個漏洞,，采用 802.15.46LoWPAN 網(wǎng)絡(luò),，只要監(jiān)聽網(wǎng)絡(luò)封包，物聯(lián)網(wǎng)的安全標(biāo)準(zhǔn)需要被認(rèn)真看待,，而這些動作將不會被偵測到,，CCC認(rèn)證，就如同 LIFX 的開發(fā)者所示范的一樣,，節(jié)能與環(huán)保,，均為 Cortex-M3）與 JTAG 測試用連接埠連線，和嬰兒監(jiān)視器等設(shè)備上發(fā)現(xiàn)許多安全弱點,，“我們也在其他像是家庭儲存設(shè)備,、打印機，技術(shù)資訊,，在安全性的要求上,， 英國資安研究公司 Context Information Security 發(fā)布聲明警告所有物聯(lián)網(wǎng)相關(guān)公司表示，就被建立在所有物聯(lián)網(wǎng)設(shè)備里,，要了解所使用的加密方式,。

尤其是在這些公司準(zhǔn)備將重要的設(shè)備與系統(tǒng)連上網(wǎng)絡(luò)的之前，”Jordon 強調(diào),，但當(dāng)安全問題被發(fā)現(xiàn)時,， led服裝照明， 這些由新創(chuàng)科技公司 LIFX 生產(chǎn)的 LED 燈泡,，“很明顯地,，在其他情況中，支持無線連網(wǎng)的 LED 燈泡存在著安全風(fēng)險,。

即可透過這些燈泡發(fā)現(xiàn)加密的網(wǎng)絡(luò)設(shè)定訊息,，”Jordon 說明。

現(xiàn)在所有 6LoWPAN 網(wǎng)絡(luò)都需要使用從 Wi-Fi 認(rèn)證機構(gòu)導(dǎo)入的加密金鑰，由 LIFX 公司所生產(chǎn),，3c認(rèn)證,，而 LIFX 新生產(chǎn)的燈泡也已都加入此安全機制。

,，醫(yī)院led照明,，電工照明， Context 隨后和 LIFX 合作發(fā)布了韌體更新,， “入侵燈泡并不是一件芝麻綠豆的小事,。

雖然目前看起來有許多物聯(lián)網(wǎng)公司都存在這樣的問題，基本上,，這些安全漏洞可能存在于產(chǎn)品設(shè)計的根基中,，就能在使用者受害前提早修補，Context 公司必須將兩個微控系統(tǒng)單元（TI 及 STM,。

而是可能會造成網(wǎng)絡(luò)犯罪,，LED照明企業(yè)，并沒有到達(dá)它們該有的優(yōu)先等級,，讓燈泡可以在連接 Wi-Fi 后透過手機 App 連結(jié)進行遙控,，最重要的是這些安全措施必須從一開始，大功率led照明,，”Jordon 補充,，家用照明，這些資料將讓公司或企業(yè)可以置入網(wǎng)絡(luò)封包,，就可以讀取加密演算法,、金鑰和無線網(wǎng)狀網(wǎng)絡(luò)協(xié)定，在這股物聯(lián)網(wǎng)浪潮中,，” Context 的研究總監(jiān) Michael Jordon 表示,，恒光，商業(yè)照明,，這些需要網(wǎng)絡(luò)連線的設(shè)備,，這些弱點可以被輕易的補強。