物聯網安全漏洞!LED 燈泡被入侵,所幸已被修補。
鉅亨網新聞中心 2014-07-06 10:37
物聯網安全漏洞!LED 燈泡被入侵,所幸已被修補。
![LIFX showcase bulb and hand](http://cimg.cnyes.cool/prod/news/1198842/o/f73df166e944609879ec81f7caef9900.jpg)
英國資安研究公司 Context Information Security 發佈聲明警告所有物聯網相關公司表示,由 LIFX 公司所生產,支援無線連網的 LED 燈泡存在著安全風險。「很明顯地,在這股物聯網浪潮中,這些需要網路連線的裝置,在安全性的要求上,並沒有到達它們該有的優先等級。」 Context 的研究總監 Michael Jordon 表示。「我們也在其他像是家庭儲存裝置、印表機,和嬰兒監視器等裝置上發現許多安全弱點。物聯網的安全標準需要被認真看待,尤其是在這些公司準備將重要的裝置與系統連上網路的之前。」Jordon 補充。
這些由新創科技公司 LIFX 生產的 LED 燈泡,採用 802.15.46LoWPAN 網路,讓燈泡可以在連接 Wi-Fi 後透過手機 App 連結進行遙控。只要監聽網路封包,即可透過這些燈泡發現加密的網路設定訊息。基本上,要瞭解所使用的加密方式,Context 公司必須將兩個微控系統單元(TI 及 STM,均為 Cortex-M3)與 JTAG 測試用連接埠連線,一但連結上之後,就可以讀取加密演演算法、金鑰和無線網狀網路協定。這些資料將讓公司或企業可以置入網路封包,而這些動作將不會被偵測到。
Context 隨後和 LIFX 合作發表了韌體更新,已修補這個漏洞,現在所有 6LoWPAN 網路都需要使用從 Wi-Fi 認證機構導入的加密金鑰,而 LIFX 新生產的燈泡也已都加入此安全機制。
「入侵燈泡並不是一件芝麻綠豆的小事,而是可能會造成網路犯罪。」Jordon 說明,「在某些情況下,這些弱點可以被輕易的補強,就如同 LIFX 的開發者所示範的一樣。在其他情況中,這些安全漏洞可能存在於產品設計的根基中。最重要的是這些安全措施必須從一開始,就被建立在所有物聯網裝置裡,雖然目前看起來有許多物聯網公司都存在這樣的問題,但當安全問題被發現時,就能在使用者受害前提早修補。」Jordon 強調。
資料來源:Electronics Weekly
圖片來源:LIFX
- 掌握全球財經資訊點我下載APP
文章標籤
上一篇
下一篇