<%@ /0080/e/0080ep_includecss_1301.vm %>
网易首页 > 网易家居 > 正文

ZigBee被指存在缺陷 或将引发智能照明系列问题

0
分享至
物联网概念再次兴起,然而作为连接上述设备所广泛使用的重要无线互联标准之一,ZigBee技术却于近期召开的2015黑帽大会(Black Hat 2015)上被曝出存在严重的安全漏洞,引发了业内的广泛关注。

伴随科技的快速演进,物联网(The Internet of Things,IoT)概念再次兴起,人们身边的日常用品、终端设备、家用电器等也逐步被赋予了网络连接的能力。然而作为连接上述设备所广泛使用的重要无线互联标准之一,ZigBee技术却于近期召开的2015黑帽大会(Black Hat 2015)上被曝出存在严重的安全漏洞,引发了业内的广泛关注。

ZigBee被指存在缺陷 或将引发智能照明系列问题
ZigBee被指存在缺陷 或将引发智能照明一系列问题

ZigBee是一种低成本、低功耗、近距离的无线组网通讯技术。由于其名称(ZigBee,Zig“嗡嗡”,Bee“蜜蜂”)来源于蜜蜂的八字舞,所以该协议又被称为紫蜂协议。在理论层面上来说,它是基于IEEE802.15.4标准的低功耗局域网协议,主要适合用于自动控制和远程控制领域,可以嵌入各种设备中进行数据的通讯传输。目前ZigBee协议已广泛存在于诸如智能灯泡、智能门锁、运动传感器、温度传感器等大量新兴的物联网设备中。

然而就在各家公司仍旧将关注点集中在上述设备的连通性、兼容性等方面之时,却没有注意到一些常用的通讯协议在安全方面的进展上则处于滞后状态。这不,在刚刚结束的2015黑帽大会上,就有安全研究人员指出,在ZigBee技术的实施方法中存在一个严重缺陷。而该缺陷涉及到多种类型的设备中,Hacker有可能以此危害ZigBee网络,并“接管该网络内所有互联设备的控制权”。

研究人员表示,通过对每一台设备评估得出的实践安全分析表明,利用ZigBee技术虽然为设备的快速联网带来了便捷,但由于缺乏有效的安全配置选项,致使设备在配对流程存在漏洞,Hacker将有机会从外部嗅探出网络的交换密钥。而ZigBee网络的安全性则完全依赖于网络密钥的保密性,因此这个漏洞的影响将非常的严重。

在安全人员的分析中,他们指出具体问题在于,ZigBee协议标准要求支持不安全的初始密钥的传输,再加上制造商对默认链路密钥的使用——使得Hacker有机会侵入网络,通过嗅探某个设备破解用户配置文件,并使用默认链路密钥加入该网络。

然而,默认链路密钥的使用给网络密钥的保密性带来了极大的风险。因为ZigBee的安全性很大程度上依赖于密钥的保密性,即加密密钥安全的初始化及传输过程,因此这种开倒车的默认密钥使用机制必须被视作严重风险。

安全人员表示,如果攻击者能够嗅探一台设备并使用默认链路密钥加入网络,那么该网络的在用密钥就不再安全,整个网络的通信机密性也可以判定为不安全。

可实际上,ZigBee协议标准本身的设计问题并不是引发上述漏洞的原因。上述漏洞的根源更多地被指向了由于制造商为了生产出方便易用、可与其它联网设备无缝协作的设备,同时又要最大化地压低设备成本,而不顾及在安全层面上采用必要的安全性考量。

安全人员指出,在对智能灯泡、智能门锁、运动传感器、温度传感器等所做的测试中显示,这些设备的供应商仅部署了最少数量的要求认证的功能。其它提高安全级别的选项都没被部署,也没有开放给终端用户。而这种情况下所带来的安全隐患,其严重程度将是非常高的。

综上,正如无线路由器会曝出存在默认管理密码的情形一样,现在被部署于大量智能设备中的ZigBee协议也被设备制造商随意滥用,导致使用该协议的家用或企业级互联设备暴露在众目睽睽之下。由此可见,在确保智能设备获得出色的互通性与普及性同时,如何还能为消费者兼顾安全层面上的可靠防护,才是当前智能设备厂商最该做的。

(来源:中国安防展览网)

相关推荐
热点推荐
再见马琳!再见王皓!国乒最强教头崛起,亚运4金1银征服刘国梁!

再见马琳!再见王皓!国乒最强教头崛起,亚运4金1银征服刘国梁!

小豆豆赛事
2024-05-16 15:48:23
父亲浦东第一地主,母亲是影后,继承上海133套房,21岁身家百亿

父亲浦东第一地主,母亲是影后,继承上海133套房,21岁身家百亿

百年历史老号
2024-05-21 18:50:30
从上海坐公交去漠河的“00后”已前往东南亚:途中丢了身份证还遇铁路抢修

从上海坐公交去漠河的“00后”已前往东南亚:途中丢了身份证还遇铁路抢修

澎湃新闻
2024-05-22 07:00:35
消息称字节跳动约 5000 万美元收购国内开放式耳机厂商 Oladance

消息称字节跳动约 5000 万美元收购国内开放式耳机厂商 Oladance

IT之家
2024-05-21 17:37:41
马英九人身安全成问题,蔡英文或有牢狱之灾

马英九人身安全成问题,蔡英文或有牢狱之灾

良探长娱乐
2024-05-21 19:35:21
成都部分网友投诉开发商恶意降价销售,官方:属市场调节价

成都部分网友投诉开发商恶意降价销售,官方:属市场调节价

澎湃新闻
2024-05-19 22:30:27
伊朗总统莱希坠机遇难震动世界!军方下令调查事故原因,多国政要表示深切哀悼

伊朗总统莱希坠机遇难震动世界!军方下令调查事故原因,多国政要表示深切哀悼

环球网资讯
2024-05-21 07:08:23
5月,辽宁养老金、工资有新动态,事关在职和退休人员,蛮重要的

5月,辽宁养老金、工资有新动态,事关在职和退休人员,蛮重要的

小强财艺
2024-05-22 07:58:03
理想跌一大跟头

理想跌一大跟头

虎嗅APP
2024-05-22 06:21:05
大局已定,台立院表决两回合,敲响了绿营的丧钟

大局已定,台立院表决两回合,敲响了绿营的丧钟

薇薇说事儿
2024-05-22 00:29:05
瓜迪奥拉三部曲,不敢离开巴萨,不敢去往英超,不敢去弱队

瓜迪奥拉三部曲,不敢离开巴萨,不敢去往英超,不敢去弱队

老乐说球
2024-05-21 09:40:23
C罗祝福克罗斯:谢谢你所做的一切,和你一起踢球是我的荣幸

C罗祝福克罗斯:谢谢你所做的一切,和你一起踢球是我的荣幸

懂球帝
2024-05-21 22:15:20
1958年,一屠户临终前指着后院竹园道:我在林子里埋了一个日本兵

1958年,一屠户临终前指着后院竹园道:我在林子里埋了一个日本兵

百年历史老号
2024-05-20 11:12:44
捕食者晚年有多凄惨?为啥只有饿死的狮子,没有饿死的老虎

捕食者晚年有多凄惨?为啥只有饿死的狮子,没有饿死的老虎

DELIXI
2024-05-21 13:42:41
看完国外媒体的充电头后,我开始替他们窒息了

看完国外媒体的充电头后,我开始替他们窒息了

差评
2024-05-21 11:09:33
俄军赫尔松中将指挥官被撤 乌军赫尔松扩大战果

俄军赫尔松中将指挥官被撤 乌军赫尔松扩大战果

三界见闻
2024-05-21 19:56:45
明日西决G1!康利出战成疑 077右膝扭伤+左脚踝酸痛仍大概率出战

明日西决G1!康利出战成疑 077右膝扭伤+左脚踝酸痛仍大概率出战

直播吧
2024-05-22 06:44:17
邵璞亮不满判罚对裁判不敬,两黄变一红被罚下!郑凯木客串门将

邵璞亮不满判罚对裁判不敬,两黄变一红被罚下!郑凯木客串门将

直播吧
2024-05-21 22:04:59
摸摸党退掉十几部手机后被京东制裁 网友:结局舒适

摸摸党退掉十几部手机后被京东制裁 网友:结局舒适

手机中国
2024-05-21 15:29:24
两银行率先“试水”销售超长期特别国债 开卖当日即告罄

两银行率先“试水”销售超长期特别国债 开卖当日即告罄

财联社
2024-05-22 06:10:10
2024-05-22 09:12:49

家居

生活蜕变 简约理念雕刻理想居所

头条要闻

女孩疑在街头遭持棍棒男子挟持 7人合力30秒将其解救

头条要闻

女孩疑在街头遭持棍棒男子挟持 7人合力30秒将其解救

财经要闻

新能源,突传重磅!

体育要闻

结束了!米体:国米的苏宁时代结束了

娱乐要闻

杨洋乔欣聊天记录曝光!还牵扯张天爱

科技要闻

Copilot领衔,奥特曼站台,微软决战AI时代

汽车要闻

四排八座纯电MPV/续航超过800km 翼真L380开启预订

态度原创

健康
教育
手机
艺术
军事航空

在中国,到底哪些人在吃“伟哥”?

教育要闻

我终于知道,我们为什么这么累了

手机要闻

618第一天汇总,苹果、小米最稳,vivo成黑马

艺术要闻

挖掘艺术界未来的璀璨星辰 | 莱俪青年艺术奖获奖艺术家邓启鹏

军事要闻

美方无理指责中方向俄提供军事装备 中国代表当场回击

无障碍浏览 进入关怀版