|
智能家居黑客比你想的要容易得多.灰鴿子遠程控制軟件,遠程控制軟件
黑客物聯網設備的可怕的故事正在崛起,但現實是怎樣的威脅呢?
1.jpg (88.19 KB, 下載次數: 585)
下載附件
2015-4-4 19:06 上傳
去年3月,非常滿意用戶的霍尼韋爾wi - fi恒溫器在Amazon.com上留下了一個產品評論,闡明智能家居的一個意想不到的好處——復仇。
評論家寫道,他的妻子離開了他,然后她的新情人進入國內,他們一旦共享,目前霍尼韋爾wi - fi的恒溫器。拋棄前夫仍然可以控制恒溫器通過手機應用程序安裝在他的智能手機,所以他使用它讓這對新婚夫婦的生活少一點:灰鴿子使用教程
“由于今年俄亥俄州的冬天非常冷,我一直擺弄臨時在新的愛情鳥睡覺時。并不是每個人都想起床在7點40度的房子?他們在周末的時候,我曲柄加熱到80度,回到40才到家。我只能想象一下電費。它讓我微笑。我知道這不會永遠持續下去,但我不禁微笑我每次登錄并看到它仍能工作。我也不能等待溫暖的天氣可以曲柄加熱到80度,而愛鳥類是睡覺。畢竟,誰不想醒了,一個80度的家在6月嗎?”
在過去的一年里,8200多8490年的亞馬遜用戶閱讀評論認為它“有用”。
科爾比摩爾,安全公司安全研究工程師Synack測試智能家居產品漏洞,說一些這些產品仍然固有特性的各種漏洞描述的類似Amazon.com審查。甚至一些重置設備,有能力的用戶或憑證無法使它簡單的日常消費。
主導產品“我想說,你可以重置用戶,你可以重置憑證之類的東西,”摩爾說。“問題在于,有些東西開始變得的技術,我認為這就是很多這些漏洞下來,至少目前。制造商不設計安全,依賴于最終用戶來保護他們。灰鴿子下載”
例如,許多客戶甚至不認為智能家居設備上更改密碼,因為他們甚至不考慮技術產品,可以砍像電腦。這是超過73000個網絡攝像頭被發現在11月網絡流媒體的鏡頭。客戶從未改變默認的密碼,其中許多是網上基本的產品信息,并無意中允許黑客流私人拍攝的相機,他們最初購買感覺更安全。
許多公司在物聯網和智能家居市場重視安全,摩爾說。具體而言,摩爾說巢產品,包括連接溫控器和Dropcam相機,很難破解實驗室以外的設置。
很多低端的智能家居產品,然而,市場充斥著漏洞。摩爾舉出的一個例子是:Foscam相機,這是市場上最便宜的,摩爾說,“超級流行。”
“有時常目錄遍歷的漏洞讓你閱讀內核內存和轉儲密碼之類的東西,”摩爾說。”本質上這是說的是你可以走出去,找到別人的相機在互聯網,和遠程訪問它不知道憑據。灰鴿子下載”
在另一起案件中,摩爾說Synack研究人員測試了智能家居安全系統,那種通常以一個“自己動手種家商店,”和能夠禁用它,進入家里,然后再重新激活系統一旦他們離開了。
“鬧鐘不會響,當用戶回來似乎什么也沒發生,”摩爾說。
摩爾說,有潛在的黑客開始包裝攻擊針對智能家居產品和在寬范圍內銷售。雖然他還沒有在市場上見過,摩爾說,這是“非常合理的”,攻擊者可以開始銷售預包裝的智能家居攻擊在黑市上,類似于一些電腦惡意攻擊是如何出售,甚至使低技能刑事智能家居中利用網絡安全漏洞。
“我看過或聽說過的一件事是人掃描本地IP空間和找到IP相機在人們的住宅,車庫,或他們的房子外,居民能夠觀察和看到當他們回家,推斷出他們的生活模式,如果你知道某人的生活模式,你知道他們不會在家,使用這些相機和英特爾搶劫別人的房子,”摩爾說。“所以我當然可以認為某人可以打包一個很好的工具來走出去尋找你的相機當地搶劫并使用它作為一個工具”。
另一個潛在的分布法是通過改變產品本身。如果攻擊者可以訪問設備出售之前,篡改庫存,甚至通過購買連接相機并返回它和惡意軟件預裝到商店,他們將能夠控制他們一旦用戶安裝。
測試這種方法,摩爾說Synack人員購買了幾種流行的IP攝像機,改變了硬件,重新包裝他們在eBay上購買與收縮包裝。當他們問他們的同事在辦公室里區分一個品牌的新產品,他們已經改變和重新包裝,他們發現,沒有人能看到不同摩爾說。
”所以我認為這真的是一個真正的大道,一個聰明的黑客可以使用,特別是在富裕的社區或豐富的目標可能存在的地區,”他補充道。
摩爾說,高端智能家居產品被設計成使用安全,隨著市場的成熟,他預計其他產品最終效仿。不過,安全物聯網標準仍然是一個進展中的工作,所以目前,消費者可能仍然發現自己暴露于這些漏洞。
“一個同事對我說的那樣,“我們有安全氣囊的技術,我們要求把我們的汽車,”“摩爾說。“我們有好的安全技術對這些物聯網產品,但沒有人告訴任何人,也迫使他們把它放在。所以制造商,如果他們愿意,他們可以做這些事情。可用的技術。他們只是還沒有這樣做。”
|
|