• <cite id="16666"><s id="16666"></s></cite>
      1. <dd id="16666"></dd>
      2. 
        
        1. <address id="16666"><nav id="16666"></nav></address>

              <cite id="16666"></cite>
              <dd id="16666"></dd>

              LiFi危機?燈泡竟是黑客下一個攻擊對象?

              2016/11/9 9:48:29 作者: 來源:中國之光網(wǎng)
              摘要:幾周前,美國東海岸DNS服務商Dyn遭遇DDoS攻擊,致使包括 Twitter、Tumblr、 Netflix、亞馬遜、Shopify、Reddit、Airbnb、PayPal 和 Yelp在內的美國多個熱門知名網(wǎng)站的互聯(lián)網(wǎng)服務全面宕機以及各種智能設備的癱瘓,造成超過半數(shù)美國人無法上網(wǎng)。

                幾周前,美國東海岸DNS服務商Dyn遭遇DDoS攻擊,致使包括 Twitter、Tumblr、 Netflix、亞馬遜、Shopify、Reddit、Airbnb、PayPal 和 Yelp在內的美國多個熱門知名網(wǎng)站的互聯(lián)網(wǎng)服務全面宕機以及各種智能設備的癱瘓,造成超過半數(shù)美國人無法上網(wǎng)。根據(jù)美國《紐約時報》發(fā)布的一篇題為《IoT Goes Nuclear 》的報道,研究人員發(fā)現(xiàn)黑客在傳染式的突襲中,使用了一種與蠕蟲病毒類似的攻擊技術。從理論上看來,如果物聯(lián)網(wǎng)設備的分布足夠密集的話,這種病毒完全可以制造出噩夢般的大型失控場面,非??膳隆?/p>

                為了證明這個理論,達爾豪斯大學魏茨曼科學研究所的研究團隊用飛利浦的Hue智能燈泡進行了實驗,發(fā)現(xiàn)這個無線缺陷可以被黑客用來控制燈泡。

                開展模擬攻擊

                在實驗的過程中,研究人員們遙控著一架無人機,讓它飛到建筑外部一個可以識別 Wi-Fi 連接的區(qū)域內,然后發(fā)起進攻。他們只要攻擊一只智能燈泡,其他燈泡便會像被傳染了似的,也開始狂閃起來,像極了鬼片里瘆人的場景。當無人機飛得離建筑更近一些時,就會有更多的燈泡中招。更糟糕的是,在這個過程中,研究人員完全不需要接觸到燈泡——這些燈泡是被幾百米開外的無人機或汽車傳染的。

                這聽起來好像是個小問題。但你不妨想象一下,如果有成千上萬個聯(lián)網(wǎng)的設備靠得比較近,那會是什么情況--黑客創(chuàng)建的惡意軟件只要感染了其中一個設備,就可能會像瘟疫一樣傳播開來。

                這已經(jīng)不是黑客第一次利用物聯(lián)網(wǎng)來開展攻擊了,但本次攻擊的規(guī)模之大,對那些沒有意識到日常聯(lián)網(wǎng)設備風險的人來說,也是一個警示。

                “即使是最好的互聯(lián)網(wǎng)防御技術也無法阻止這樣的攻擊,”德高望重的密碼學家Adi Shamir說。他是這份報告的作者之一。

                據(jù)悉,研究人員們發(fā)起的傳染式攻擊靠的是ZigBee無線通信協(xié)議中的一個漏洞。而使用了ZigBee無線通信協(xié)議的品牌非常廣泛,其中就包括飛利浦Hue等馳名世界的智能產(chǎn)品。

                研究人員發(fā)現(xiàn),ZigBee可以用來創(chuàng)建計算機蠕蟲,在聯(lián)網(wǎng)設備之間傳播惡意軟件。

                計算機蠕蟲可以不斷地從一個設備復制到另一個設備,近年來人們對它的關注有所減少,但是在商用互聯(lián)網(wǎng)起步的早期,它就已經(jīng)是一個威脅。在1988年,一個蠕蟲估計感染了全部聯(lián)網(wǎng)計算機的十分之一?,F(xiàn)在,聯(lián)網(wǎng)設備的數(shù)量已經(jīng)增加到了數(shù)以10億計的級別,蠕蟲感染風險也大大增加。

                那么黑客可以利用這些被感染的設備來做些什么呢?可以用這些設備組成僵尸網(wǎng)絡,來發(fā)動類似于上述事件的攻擊。也可以把它們當作跳板來竊取隱私及機密信息,或者僅僅是用來發(fā)垃圾郵件,亦或者人為制造用電高峰,破壞區(qū)域電網(wǎng)。甚至他們還可以將LED燈設置為頻閃模式,用來觸發(fā)癲癇癥的發(fā)作,或者純粹就是讓人感覺不舒服。這聽起來好像有點牽強,但研究人員已經(jīng)證實了這種可能性。

                漏洞必須堵

                飛利浦Hue智能燈泡的顏色和亮度可以通過計算機或智能手機進行調整。研究人員表示,你只要感染一個燈泡,就可以在幾分鐘內感染附近的大量燈泡。蠕蟲可以把惡意軟件傳播到每個燈泡——即使這些燈泡不在同一個專用網(wǎng)絡中。

                在創(chuàng)建感染模型時,他們模擬了巴黎大約40平方英里區(qū)域內的燈光分布狀況,發(fā)現(xiàn)那里只需要分布著1.5萬個聯(lián)網(wǎng)設備,惡意軟件就可以感染整個地區(qū)。

                還好飛利浦比較機智,在上個月發(fā)現(xiàn)了這個漏洞,并發(fā)布了補丁。“根據(jù)我們的評估,這個問題對安全的影響比較小,因為這是一種專門硬件,軟件也沒有公開,而且理論上要開展這種攻擊,需要這些飛利浦燈泡之間的距離非常近?!憋w利浦發(fā)言人貝思·布倫納(Beth Brenner)在一封電郵聲明中說。

                研究人員說,為了開展模擬攻擊,他們需要克服兩個獨立的技術挑戰(zhàn)。首先是發(fā)現(xiàn)了無線通信系統(tǒng)中的一個“重大錯誤”,可以把已經(jīng)安裝好的燈從現(xiàn)有網(wǎng)絡中“拽出來”。

                然后研究人員利用“側信道”(side channel)攻擊方式,盜竊了飛利浦用來驗證新軟件的密鑰。

                研究人員寫道:“我們使用的都是很容易弄到的設備,花費了僅僅幾百美元,就找到了這個密鑰。這再次表明,即使一些大公司使用了標準的加密技術來保護拳頭產(chǎn)品,它們要保障安全也非常不容易。

                由于造價低廉的無線模塊的興起,我們的周圍還充斥著大量安全系數(shù)極低的智能設備。除此之外,Indiegogo和Kickstarter等眾籌平臺上也塞滿各種各樣尚未完善的智能家居產(chǎn)品,比如燈、開關、鎖、恒溫器、監(jiān)控攝像頭等。

                根據(jù)惠普去年7月發(fā)布的物聯(lián)網(wǎng)設備安全性評估報告顯示,在過去三年中,超過70%的物聯(lián)網(wǎng)設備曾經(jīng)遭遇過安全性問題,其中不乏知名產(chǎn)品,如Nest恒溫器、Kwikset智能門鎖、Foscam嬰兒監(jiān)控攝像頭等。而要解決物聯(lián)網(wǎng)的安全問題,需要提高整個社會的物聯(lián)網(wǎng)安全意識,尤其是接入物聯(lián)網(wǎng)的智能硬件設備生產(chǎn)商的安全意識和安全能力。


              凡本網(wǎng)注明“來源:阿拉丁照明網(wǎng)”的所有作品,版權均屬于阿拉丁照明網(wǎng),轉載請注明。
              凡注明為其它來源的信息,均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點及對其真實性負責。若作者對轉載有任何異議,請聯(lián)絡本網(wǎng)站,我們將及時予以更正。
              日本成人有码尤物,亚洲欧美成人精品香蕉网,亚洲国产成人精品无码区密柚,成人乱人伦免费视频网 (function(){ var bp = document.createElement('script'); var curProtocol = window.location.protocol.split(':')[0]; if (curProtocol === 'https') { bp.src = 'https://zz.bdstatic.com/linksubmit/push.js'; } else { bp.src = 'http://push.zhanzhang.baidu.com/push.js'; } var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(bp, s); })();