<%@ /0080/e/0080ep_includecss_1301.vm %>
网易首页 > 网易家居 > 正文

ZigBee被指存在缺陷 或将引发智能照明系列问题

0
分享至
物联网概念再次兴起,然而作为连接上述设备所广泛使用的重要无线互联标准之一,ZigBee技术却于近期召开的2015黑帽大会(Black Hat 2015)上被曝出存在严重的安全漏洞,引发了业内的广泛关注。

伴随科技的快速演进,物联网(The Internet of Things,IoT)概念再次兴起,人们身边的日常用品、终端设备、家用电器等也逐步被赋予了网络连接的能力。然而作为连接上述设备所广泛使用的重要无线互联标准之一,ZigBee技术却于近期召开的2015黑帽大会(Black Hat 2015)上被曝出存在严重的安全漏洞,引发了业内的广泛关注。

ZigBee被指存在缺陷 或将引发智能照明系列问题
ZigBee被指存在缺陷 或将引发智能照明一系列问题

ZigBee是一种低成本、低功耗、近距离的无线组网通讯技术。由于其名称(ZigBee,Zig“嗡嗡”,Bee“蜜蜂”)来源于蜜蜂的八字舞,所以该协议又被称为紫蜂协议。在理论层面上来说,它是基于IEEE802.15.4标准的低功耗局域网协议,主要适合用于自动控制和远程控制领域,可以嵌入各种设备中进行数据的通讯传输。目前ZigBee协议已广泛存在于诸如智能灯泡、智能门锁、运动传感器、温度传感器等大量新兴的物联网设备中。

然而就在各家公司仍旧将关注点集中在上述设备的连通性、兼容性等方面之时,却没有注意到一些常用的通讯协议在安全方面的进展上则处于滞后状态。这不,在刚刚结束的2015黑帽大会上,就有安全研究人员指出,在ZigBee技术的实施方法中存在一个严重缺陷。而该缺陷涉及到多种类型的设备中,Hacker有可能以此危害ZigBee网络,并“接管该网络内所有互联设备的控制权”。

研究人员表示,通过对每一台设备评估得出的实践安全分析表明,利用ZigBee技术虽然为设备的快速联网带来了便捷,但由于缺乏有效的安全配置选项,致使设备在配对流程存在漏洞,Hacker将有机会从外部嗅探出网络的交换密钥。而ZigBee网络的安全性则完全依赖于网络密钥的保密性,因此这个漏洞的影响将非常的严重。

在安全人员的分析中,他们指出具体问题在于,ZigBee协议标准要求支持不安全的初始密钥的传输,再加上制造商对默认链路密钥的使用——使得Hacker有机会侵入网络,通过嗅探某个设备破解用户配置文件,并使用默认链路密钥加入该网络。

然而,默认链路密钥的使用给网络密钥的保密性带来了极大的风险。因为ZigBee的安全性很大程度上依赖于密钥的保密性,即加密密钥安全的初始化及传输过程,因此这种开倒车的默认密钥使用机制必须被视作严重风险。

安全人员表示,如果攻击者能够嗅探一台设备并使用默认链路密钥加入网络,那么该网络的在用密钥就不再安全,整个网络的通信机密性也可以判定为不安全。

可实际上,ZigBee协议标准本身的设计问题并不是引发上述漏洞的原因。上述漏洞的根源更多地被指向了由于制造商为了生产出方便易用、可与其它联网设备无缝协作的设备,同时又要最大化地压低设备成本,而不顾及在安全层面上采用必要的安全性考量。

安全人员指出,在对智能灯泡、智能门锁、运动传感器、温度传感器等所做的测试中显示,这些设备的供应商仅部署了最少数量的要求认证的功能。其它提高安全级别的选项都没被部署,也没有开放给终端用户。而这种情况下所带来的安全隐患,其严重程度将是非常高的。

综上,正如无线路由器会曝出存在默认管理密码的情形一样,现在被部署于大量智能设备中的ZigBee协议也被设备制造商随意滥用,导致使用该协议的家用或企业级互联设备暴露在众目睽睽之下。由此可见,在确保智能设备获得出色的互通性与普及性同时,如何还能为消费者兼顾安全层面上的可靠防护,才是当前智能设备厂商最该做的。

(来源:中国安防展览网)

相关推荐
热点推荐
罗马诺:尼科新合同税后年薪超1000万欧,拜仁曾给出更高薪水

罗马诺:尼科新合同税后年薪超1000万欧,拜仁曾给出更高薪水

直播吧
2025-07-04 22:34:06
24小时3名俄将军身亡,这速度堪比以色列斩首伊朗将军

24小时3名俄将军身亡,这速度堪比以色列斩首伊朗将军

移光幻影
2025-07-04 10:50:47
彻底决裂!刀郎深夜“封杀”徒弟云朵,亲手揭开师徒十年恩怨真相

彻底决裂!刀郎深夜“封杀”徒弟云朵,亲手揭开师徒十年恩怨真相

春秋论娱
2025-07-04 19:41:47
美对越转运商品征40%关税,若完全实施,部分企业离破产不远了?

美对越转运商品征40%关税,若完全实施,部分企业离破产不远了?

王五说说看
2025-07-04 16:11:50
俄海军副司令阵亡细节披露,在155旅指挥部开会遭4枚海马斯击中

俄海军副司令阵亡细节披露,在155旅指挥部开会遭4枚海马斯击中

环球热点快评
2025-07-04 08:23:01
563万人怒吼美国党!特斯拉命运悬一线?马斯克炸裂国会山!

563万人怒吼美国党!特斯拉命运悬一线?马斯克炸裂国会山!

长河一小吏
2025-07-02 16:39:16
不用再海试了,福建舰甲板停满舰载机,阅兵前应该会交付入役

不用再海试了,福建舰甲板停满舰载机,阅兵前应该会交付入役

三叔的装备空间
2025-07-03 17:32:17
协议已签署,特朗普4字评价中美关系,九三阅兵有望成为历史时刻

协议已签署,特朗普4字评价中美关系,九三阅兵有望成为历史时刻

袁周院长
2025-07-04 10:55:05
中方预兆,一场大战恐就在眼前!特朗普头都大了,以色列又挨揍了

中方预兆,一场大战恐就在眼前!特朗普头都大了,以色列又挨揍了

吕喆有话说
2025-07-04 10:58:36
大V评价香港四大才子!金庸黄霑一代宗师,倪匡够格,蔡澜是跟班

大V评价香港四大才子!金庸黄霑一代宗师,倪匡够格,蔡澜是跟班

小徐讲八卦
2025-07-05 04:24:41
人过五十,永远不要在熟人面前,说以下5句话,以免后悔莫及!

人过五十,永远不要在熟人面前,说以下5句话,以免后悔莫及!

烟台秀姐
2025-07-05 06:42:43
民以食为天,餐饮消费和性生活消费同步萧条,我们去向何方?

民以食为天,餐饮消费和性生活消费同步萧条,我们去向何方?

农村情感故事
2025-07-01 21:26:05
中年夫妻的虎狼之do这么刺激吗‼️

中年夫妻的虎狼之do这么刺激吗‼️

君笙的拂兮
2025-06-09 10:16:48
“牡丹花下死,做鬼也风流”!这一次,没人劝得了61岁的曹可凡

“牡丹花下死,做鬼也风流”!这一次,没人劝得了61岁的曹可凡

银河史记
2025-07-04 17:22:50
促消费政策“组合拳”:下半年或拉动7000 - 9000亿消费

促消费政策“组合拳”:下半年或拉动7000 - 9000亿消费

和讯网
2025-07-04 12:36:10
填完志愿就万事大吉?大错特错!每天必做这三件事,漏一件悔三年

填完志愿就万事大吉?大错特错!每天必做这三件事,漏一件悔三年

狐狸先森讲升学规划
2025-07-04 09:47:44
“戏里有多土,戏外就有多潮”,《父母爱情》孙妈才是隐藏的惊喜

“戏里有多土,戏外就有多潮”,《父母爱情》孙妈才是隐藏的惊喜

手工制作阿歼
2025-07-02 11:15:30
用不着中方出手了?蔡英文一举轰动两岸,赖清德不想看到的出现了

用不着中方出手了?蔡英文一举轰动两岸,赖清德不想看到的出现了

一个有灵魂的作者
2025-07-04 16:54:02
办退役巡演有多难?NBA历史仅4人够格,一人实在尴尬

办退役巡演有多难?NBA历史仅4人够格,一人实在尴尬

萧磭记录风土人情
2025-06-29 19:40:15
32岁杨紫转变风格,将波点裙带断货,斜刘海造型简直美神降临

32岁杨紫转变风格,将波点裙带断货,斜刘海造型简直美神降临

蓓小西
2025-05-31 08:37:18
2025-07-05 07:35:00

家居

合理布局 三口之家的温馨空间

头条要闻

美媒:特朗普的"大而美"法案让14亿中国人在笑话我们

头条要闻

美媒:特朗普的"大而美"法案让14亿中国人在笑话我们

财经要闻

茅台从3300跌到1700 泡沫破了酒才真香

体育要闻

体坛最爽打工人:37岁被裁,工资领到72岁

娱乐要闻

李宇春身上的标签哪个才是真的?

科技要闻

被雷军"震惊"后,何小鹏"藏起"G7的战报

汽车要闻

重生之拿回销量 领克10 EM-P抢鲜实拍

态度原创

旅游
游戏
本地
公开课
军事航空

旅游要闻

热闻|清明假期将至,热门目的地有哪些?

外媒盛赞《影之刃零》:史上最佳BOSS设计 爽飞了

本地新闻

建筑地标如何成为城市人才汇聚的 “强磁场”?

公开课

李玫瑾:为什么性格比能力更重要?

军事要闻

哈马斯处决12人 罪名包括与以军方合作

无障碍浏览 进入关怀版