引领中国智能家居起步的门户网站
智能门户 电动窗帘 智能照明 网络抄表 网络家电 智能小区 智能装修 物业管理 家庭安防 智能家居商城
智能地产 厨房设备 家居节能 弱电工程 生态涂料 数字家庭 系统集成 智能家具 智能建筑 智能家居论坛
添加收藏
设为首页
联盟简介

广告服务
您现在的位置: 中国智能家居联盟网 >> 智能家居中心 >> 智能家居技术 >> 专家讲坛 >> 正文
 从Belkin WeMo安全漏洞事件分析智能家居的安全性         ★★★ 【字体:
从Belkin WeMo安全漏洞事件分析智能家居的安全性
作者:佚名    文章来源:安珀网    点击数:    更新时间:2014-2-21    

 

许多消费者正犹豫着要不要购买智能家居设备,因为他们害怕自己的恒温调解器或者日光灯被黑。事实证明,他们的担心是有理由的:安保研究者最近揭露了Belkin的WeMo智能家居设备中几个严重的漏洞。

位于Seattle的安保公司IOActive昨天(2月18号)宣布了这项研究结果。IOActive的声明中指出,WeMo设备的软件漏洞可能让攻击者远程控制设备,安装恶意固件,监测目标设备的运行状况甚至进入目标设备的计算机网络。

WeMo设备包括灯开关,移动检测器和安保相机。在CES2014上,Belkin透露到,智能炊具,智能灯泡甚至一个可以智能化低电压设备的DIY包很快就要加入它的生产线了。很容易想象到,在这些普通的设备里,恶意的黑客有可乘之机。

这种脆弱性存在于WeMo的固件升级过程中,这个过程完全依赖于连接到WeMo设备的智能手机应用。值得赞扬的是,Belkin的每次新的固件更新都加密了,但是,每次新更新的秘钥已经在系统现存的固件内了。实际上,这就让黑客在固件发布前就能够瘫痪它了。

Belkin 也对自己的安全插座层(SSL)网络连接安保协议比较松懈。当WeMo设备连接到Belkin的中心服务器时,Belkin没有马上承认它的SSL凭证。这就使得任何有SSL凭证(一种很容易得到的安保协议)的人可以对不会怀疑的用户进行虚假固件升级。

你用WeMo设备的时候,你可能不想拔掉它们,然后在接下来的时间里像一个森林隐士一样活着。Belkin很快就回应了IOActive的新发现,并且在昨天晚些时候宣布它已经用最新的固件升级修复了这个漏洞。

首先得确保你的设备处于被保护状态,然后打开iOS的App Store或者Google Play 商店,确保你的WeMo应用是最新版本的,并且这款应用可以把最新的固件传输到设备里。尽管WeMo的产品线现在是安全的,但却透露出了智能家居技术最隐秘的秘密:总的来说,智能家居安保协议很搞笑。ZigBee和Z-Wave是两项最普遍的智能家居协议,几个月前就被黑过,但很少的公司有兴趣修复这些个问题。

如果没有了安保智能家居协议,制造商将依靠传统的Wi-Fi架构。标准的计算机程序和移动应用的安全程度还得看程序员是怎么设计的。没有什么程序是不可能被黑的-这正如WeMo的情况一样。

大部分不安全的应用可以透露用户的邮箱地址,甚至信用卡号。甚至一款不安全的智能家居设备能让房子着火!当然,这是一种比较极端的例子。希望在接下来的几年里,智能家居的安保问题能够得到非常有效的解决。

文章录入:ligang    责任编辑:ligang 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    网友评论:
     (只显示最新10条。评论内容只代表网友观点,与本站立场无关!)  
     

    联想财报很美 可电视业务

    SOYANG索扬智能扫地机器

    科比迪智能家居系统:用

    智能穿戴与智能家居引领

    智能家居高调接地气 用户

    空气能热水器专业第一品

    安防一周盘点:监控实拍

    科幻之光照亮现实 物联网










     相关文章  
    联想财报很美 可电视业务却不
    SOYANG索扬智能扫地机器人"懒
    互联网巨头争相进击智能家居
    科比迪智能家居系统:用科技
    海眸科技:剑走偏锋的“盒子
    飞利浦推出智能互联照明系统
    智能电视升温 5000元以内最受
    智能白电新体验 美菱冰箱开启
    家电智能化势不可挡 未来一年
    Vivitek丽讯家用明星H1185HD
     焦点文章  
     现代人居景观的发展趋势
     NVR与DVR对弈中 NVR需努力开拓
     [组图]在家也能领略的顶级声色魅力
     [组图]绿色IT 家庭网络设备应该怎么节能
     应该如何理解中国电力局(公司)中的645规约
     从Belkin WeMo安全漏洞事件分析智能家居的安全性
     智能电网是能源电力可持续发展的必然选择
     [组图]袁布斯力作:飞TV甩开互联网电视"几光年"
     [组图]成都高新区推出“软硬结合”创新产品
     物联网构建立体防御 带动智能家居高速发展
     推荐产品  

    思万奇(SAVEKEY)触摸

    波创数字智能网关

    飞佛TD3100电动卷帘

    瑞朗触摸开关冰蓝系列

    音·丽士-悠扬LV4625家

    广州莱锡德比室内电动
     最新推荐  
     NVR与DVR对弈中 NVR需努力开拓
     [组图]在家也能领略的顶级声色魅力
     [组图]绿色IT 家庭网络设备应该怎么节能
     应该如何理解中国电力局(公司)中的645规约
     [推荐]智能化专家王辉讲解智能家居市场问题
     [推荐]智能专家王辉讲解电动窗帘动力装置:电机
     [图文]资深行业专家王辉浅谈智能电动窗帘系统新
     日本智能建筑:以人为本 走出自己路
     《GW168A液位控制器智能程控系统》
     专家预言中国家电成套时代即将来临
     图片新闻  
     品牌聚焦  

    厦门鹭源电子--音•

    广州飞佛智能遮阳

    瑞朗智能家居

    华扬承压一体系统国内首

    美国背景音乐音响旗手品

    “潮流”比“祥云”技高
     
    网站合作:天津总部:022-28134832 传真:022-28134832 企业(产品,广告)推广:022-28134832
    中华人民共和国住房和城乡建设部《建设科技》中国建筑装饰协会,建筑电气委员会,建设部科技发展促进中心,中华人民共和国科学技术部《中国技术市场报》,
    国资委、国家住宅与居住环境工程研究中心,中国室内装饰协会智能化委员会以及中国数字家庭服务联盟,网络合作媒体。
    联盟特邀法律顾问:刘世平律师 主办单位:兔鹿网络科技 承办单位:智能家居行业研究中心
    智能家居联盟 版权所有 Copyright © 2001-2011 ehomecn.com All Rights Reserved.
    邮箱: ehomecn@126.com QQ:15205838 QQ:1346708680 QQ:601928340
    津ICP备09001485号