他們發(fā)現(xiàn)，一些設(shè)備直接用明文存儲(chǔ)密碼，比如Quicklock和iBluLock的鎖。任何擁有藍(lán)牙分析儀的人都能輕易入侵這些設(shè)備。還有一些鎖易受重放攻擊（replay attacks），這意味著入侵者能在設(shè)備擁有者解鎖時(shí)通過(guò)無(wú)線方式獲得數(shù)據(jù)，然后重放這些數(shù)據(jù)就能開(kāi)鎖。其它一些攻擊方式更復(fù)雜一些，但同樣不算難。
還有其他研究人員也發(fā)現(xiàn)了門鎖的漏洞，比如August的鎖可被從配對(duì)的手機(jī)中提取出一次性的密鑰，可喜的是這一漏洞已經(jīng)被堵住。
更令人傷心的是，他兩在向那些智能鎖廠商發(fā)出漏洞報(bào)告后，僅一家作出了回應(yīng)，但它沒(méi)發(fā)布補(bǔ)丁。
對(duì)眾多設(shè)備而言，只要攻擊者使用不算高端的設(shè)備和工具就能破解，Ramsey兩人所用的工具就是便宜貨，加起來(lái)不到200美元。對(duì)于門鎖這樣事關(guān)安全的智能產(chǎn)品，最好還是購(gòu)買品牌廠家的貨。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
