<%@ /0080/e/0080ep_includecss_1301.vm %>
网易首页 > 网易家居 > 正文

ZigBee被指存在缺陷 或将引发智能照明系列问题

0
分享至
物联网概念再次兴起,然而作为连接上述设备所广泛使用的重要无线互联标准之一,ZigBee技术却于近期召开的2015黑帽大会(Black Hat 2015)上被曝出存在严重的安全漏洞,引发了业内的广泛关注。

伴随科技的快速演进,物联网(The Internet of Things,IoT)概念再次兴起,人们身边的日常用品、终端设备、家用电器等也逐步被赋予了网络连接的能力。然而作为连接上述设备所广泛使用的重要无线互联标准之一,ZigBee技术却于近期召开的2015黑帽大会(Black Hat 2015)上被曝出存在严重的安全漏洞,引发了业内的广泛关注。

ZigBee被指存在缺陷 或将引发智能照明系列问题
ZigBee被指存在缺陷 或将引发智能照明一系列问题

ZigBee是一种低成本、低功耗、近距离的无线组网通讯技术。由于其名称(ZigBee,Zig“嗡嗡”,Bee“蜜蜂”)来源于蜜蜂的八字舞,所以该协议又被称为紫蜂协议。在理论层面上来说,它是基于IEEE802.15.4标准的低功耗局域网协议,主要适合用于自动控制和远程控制领域,可以嵌入各种设备中进行数据的通讯传输。目前ZigBee协议已广泛存在于诸如智能灯泡、智能门锁、运动传感器、温度传感器等大量新兴的物联网设备中。

然而就在各家公司仍旧将关注点集中在上述设备的连通性、兼容性等方面之时,却没有注意到一些常用的通讯协议在安全方面的进展上则处于滞后状态。这不,在刚刚结束的2015黑帽大会上,就有安全研究人员指出,在ZigBee技术的实施方法中存在一个严重缺陷。而该缺陷涉及到多种类型的设备中,Hacker有可能以此危害ZigBee网络,并“接管该网络内所有互联设备的控制权”。

研究人员表示,通过对每一台设备评估得出的实践安全分析表明,利用ZigBee技术虽然为设备的快速联网带来了便捷,但由于缺乏有效的安全配置选项,致使设备在配对流程存在漏洞,Hacker将有机会从外部嗅探出网络的交换密钥。而ZigBee网络的安全性则完全依赖于网络密钥的保密性,因此这个漏洞的影响将非常的严重。

在安全人员的分析中,他们指出具体问题在于,ZigBee协议标准要求支持不安全的初始密钥的传输,再加上制造商对默认链路密钥的使用——使得Hacker有机会侵入网络,通过嗅探某个设备破解用户配置文件,并使用默认链路密钥加入该网络。

然而,默认链路密钥的使用给网络密钥的保密性带来了极大的风险。因为ZigBee的安全性很大程度上依赖于密钥的保密性,即加密密钥安全的初始化及传输过程,因此这种开倒车的默认密钥使用机制必须被视作严重风险。

安全人员表示,如果攻击者能够嗅探一台设备并使用默认链路密钥加入网络,那么该网络的在用密钥就不再安全,整个网络的通信机密性也可以判定为不安全。

可实际上,ZigBee协议标准本身的设计问题并不是引发上述漏洞的原因。上述漏洞的根源更多地被指向了由于制造商为了生产出方便易用、可与其它联网设备无缝协作的设备,同时又要最大化地压低设备成本,而不顾及在安全层面上采用必要的安全性考量。

安全人员指出,在对智能灯泡、智能门锁、运动传感器、温度传感器等所做的测试中显示,这些设备的供应商仅部署了最少数量的要求认证的功能。其它提高安全级别的选项都没被部署,也没有开放给终端用户。而这种情况下所带来的安全隐患,其严重程度将是非常高的。

综上,正如无线路由器会曝出存在默认管理密码的情形一样,现在被部署于大量智能设备中的ZigBee协议也被设备制造商随意滥用,导致使用该协议的家用或企业级互联设备暴露在众目睽睽之下。由此可见,在确保智能设备获得出色的互通性与普及性同时,如何还能为消费者兼顾安全层面上的可靠防护,才是当前智能设备厂商最该做的。

(来源:中国安防展览网)

相关推荐
热点推荐
赵文卓这一组会输是意料之中的,因为他把最好的资源都给了林志炫

赵文卓这一组会输是意料之中的,因为他把最好的资源都给了林志炫

要闻每日关注
2021-09-24 09:45:21
特斯拉的第七波降价,会不会有国产电动汽车倒下?

特斯拉的第七波降价,会不会有国产电动汽车倒下?

要闻每日关注
2021-09-24 10:21:05
一组惊艳了时光的靓照

一组惊艳了时光的靓照

资讯沸点
2021-09-23 19:56:53
中美罕见正面交锋!东部战区连发两条重要消息,解放军有大动作

中美罕见正面交锋!东部战区连发两条重要消息,解放军有大动作

海纳新闻
2021-09-23 10:29:23
李克勤近况曝光,媒体透露他去北上发展的原因,原来红日不是重点

李克勤近况曝光,媒体透露他去北上发展的原因,原来红日不是重点

春春侃娱
2021-09-23 22:29:33
20天内停止训练!禁赛41场!欧文、维金斯就继续作吧

20天内停止训练!禁赛41场!欧文、维金斯就继续作吧

球王体育
2021-09-24 10:05:42
“绝对不会攻击中国”!拜登亮对华最新态度,美军方火速作出反应

“绝对不会攻击中国”!拜登亮对华最新态度,美军方火速作出反应

娱乐小美女啊
2021-09-23 15:24:16
清华教授彭林痛呼:中国人已陷入群体性迷失,“半人时代”横行

清华教授彭林痛呼:中国人已陷入群体性迷失,“半人时代”横行

奈米历史
2021-09-23 13:50:08
悦动青春舞力全开

悦动青春舞力全开

资讯沸点
2021-09-24 00:11:27
嘻哈歌手热狗晒未戴墨镜的自拍照,网友看后调侃:你还是戴上吧

嘻哈歌手热狗晒未戴墨镜的自拍照,网友看后调侃:你还是戴上吧

资讯沸点
2021-09-24 06:45:27
“网红界邓文迪”晚晚:京圈贵妇的上流进阶史

“网红界邓文迪”晚晚:京圈贵妇的上流进阶史

我是娱有理
2021-09-23 16:26:58
新iPhone 13和13 Pro消费者初印象:远峰蓝“令人惊艳”

新iPhone 13和13 Pro消费者初印象:远峰蓝“令人惊艳”

cnBeta.COM
2021-09-24 09:00:20
不是里皮、斯科拉里、崔康熙和奥胖,他才是接替李铁的最佳人选

不是里皮、斯科拉里、崔康熙和奥胖,他才是接替李铁的最佳人选

硬腿子聊个球
2021-09-24 07:00:13
公公在外面乱搞被我撞上,随后微信收到一张图片,我惶恐难安

公公在外面乱搞被我撞上,随后微信收到一张图片,我惶恐难安

小柒的情感故事
2021-09-23 15:59:02
蔡少芬和朱茵拍写真引起热议,气质差距太大,焦点都在朱茵的身上

蔡少芬和朱茵拍写真引起热议,气质差距太大,焦点都在朱茵的身上

娱乐圈的阿三
2021-09-22 10:26:37
刚刚,一飞机在雷达上消失!

刚刚,一飞机在雷达上消失!

新闻夜航
2021-09-23 02:52:44
看似夸张的许家印14条生活方面特殊要求

看似夸张的许家印14条生活方面特殊要求

资讯沸点
2021-09-23 13:53:03
银行定期存款,哪些银行三年期利率可以达到4.25%?答案来了

银行定期存款,哪些银行三年期利率可以达到4.25%?答案来了

金樽对月
2021-09-24 10:58:50
孙颖莎输了,止步八强!冲击第二金失败,早起特训备战女单

孙颖莎输了,止步八强!冲击第二金失败,早起特训备战女单

要闻每日关注
2021-09-23 20:53:57
深夜,中国总领馆遭爆炸袭击!现场细节曝光,中方火速行动

深夜,中国总领馆遭爆炸袭击!现场细节曝光,中方火速行动

郭梦
2021-09-23 00:13:12
2021-09-24 13:06:44

家居

贵阳老板斥资27亿打造宫殿豪宅 成网红打卡点

头条要闻

女海归支教10年引质疑 名下公司推支教活动5天5000元

头条要闻

女海归支教10年引质疑 名下公司推支教活动5天5000元

财经要闻

体育要闻

强到没朋友!辽篮让对手挠头:真没辙

娱乐要闻

亡夫走了10年 刘雪华首曝独居生活

科技要闻

华为败给苹果十三香 栽在了这颗小芯片上

汽车要闻

我还是从前那个少年 国产全新思域今晚上市

态度原创

游戏
艺术
房产
健康
旅游

《NBA 2K22》IGN评分:7分 氪金依旧

艺术要闻

“生生与共”数字时代的艺术与设计

房产要闻

多城二轮供地“未拍先凉”,逾百宗地终止出让

钟南山团队发布中国疫情管控策略文献

旅游要闻

欧洲的城堡楼梯 旋转方向竟有大道理