跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
LED灯珠捷比信 · 专业器件主题站

路由器漏洞频繁发生,智能家居的安全性令人担忧

据彭博社报道,物联网比大多数人意识到的更加危险。黑客可以轻松入侵几乎所有家用Wi-Fi路由器。对于在早期将灯泡与水龙头相关联的用户而言,这确实是一个大问题。 。最近,华盛顿的网络安全专家吉恩·布朗斯菲尔德(Gene Bransfield)开发了一种名为WarKitteh的小型设备。 WarKitteh是猫耳,配备Spark Core解密芯片,Wi-Fi无线网卡和GPS模块。布兰斯菲尔德(Bransfield)将项圈戴在一只名为Coco的暹罗猫上,然后让它在邻居家附近漫游,同时记录周围的可用Wi-Fi网络。结果,猫项圈发现了23个(超过总数的1/3)网络密码仍使用过时的WEP(有线加密技术)来加密密码,而不是使用最先进的WPA。布兰斯菲尔德计划在拉斯维加斯的黑帽安全大会上炫耀他的猫项圈设备。中央情报局(CIA)风险投资部的主旨发言人丹·盖尔(Dan Geer)曾表示,家用路由器有机会被创建为黑客控制的僵尸网络,并导致网络崩溃。实际上,由于实验,路由器僵尸网络已成功创建。最近在美国拉斯维加斯举行的DEFCON 22黑客大会上,主题是挑战路由器的入侵,其名称为“ SOHOpelessly Broken”,“ SOHO”。代表小型办公室和家庭办公室。据了解,成功演示一个常用路由器中以前未知的漏洞将在明年获得500美元的奖金和DEFCON住宿奖励。在近几年的安全会议上,如何打破对路由器的保护已变得司空见惯。 2011年,巴西的一群黑客突破了450万个Wi-Fi路由器,偷走了所有用户的个人信息,并获得了一些不义之财。网络安全专家布鲁斯·施耐尔(Bruce Schneier)指出,这些路由器通常使用便宜的组件和简单的编程,并且只要它们能够正常运行就可以出售。制造商没有动力将固件更新为比其运行的硬件更旧的固件。由于制造商尚未跟进这些设备,因此在出售路由器后,只能由用户安装安装补丁的唯一方法。但是如今,家庭和小型办公室中使用的路由器的漏洞已不再是一个大问题。除非记忆不良的用户将一些信用卡号和未加密的密码保存在文件中,否则窃取普通家庭网络是没有用的。攻击路由器并导致网络崩溃的僵尸网络目前仅在关于国家间网络战的科幻小说中找到。但是,当家中到处都是诸如恒温器,烟雾探测器,水龙头,锁和灯泡等相关设备时,路由器缺乏防御能力将成为一个大问题。黑客可以轻松地侵入家庭网络的中心,并在智能家庭设备上做任何他们想做的事情:打开解锁功能。打开水龙头将房子淹没& mdash;向参加重要会议的用户发送警报。 Schneier认为必须解决漏洞,这要求嵌入式系统供应商施加压力才能设计更好的系统。他呼吁路由器固件和第三方安全软件进行自动更新。但是,实现所有这些需要花费时间,并且还需要教会大量的最终用户如何操作。目前,大多数用户只选择使用其有线电视运营商提供的最便宜的Wi-Fi集线器或路由器。这些提供商显然对保护其设备的安全性不感兴趣。因此,只有当说服路由器制造商注意安全性问题时,用户才有机会进行维护安全性的工作。这意味着可以避免智能家居相关设备的恶意操作。如果使用智能家居的价格是要冒被黑客入侵后将房屋淹没的风险,那么用户选择手动打开水龙头会更安全。