女人自慰AV免费观看内涵网,日韩国产剧情在线观看网址,神马电影网特片网,最新一级电影欧美,在线观看亚洲欧美日韩,黄色视频在线播放免费观看,ABO涨奶期羡澄,第一导航fulione,美女主播操b

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

如何攔截傳輸鏈路,實(shí)現(xiàn)對流行的物聯(lián)網(wǎng)設(shè)備的控制

倩倩 ? 來源:lq ? 作者:與非網(wǎng) ? 2019-09-10 11:15 ? 次閱讀

在一系列的實(shí)驗(yàn)中,研究人員展示了如何攔截傳輸鏈路,實(shí)現(xiàn)對流行的物聯(lián)網(wǎng)設(shè)備的控制。

一個(gè)研究破解安全攝像頭的簡單項(xiàng)目引起了三位研究人員深入研究物聯(lián)網(wǎng)設(shè)備安全風(fēng)險(xiǎn)的興趣。在搞清楚了如何繞過攝像頭的身份驗(yàn)證系統(tǒng)并訪問其信息內(nèi)容的方式后,他們想知道數(shù)量不斷增長的其它物聯(lián)網(wǎng)設(shè)備是否也很容易受到黑客的攻擊。他們研究了包括無人機(jī)、兒童玩具和振動(dòng)器在內(nèi)的一系列設(shè)備,發(fā)現(xiàn)物聯(lián)網(wǎng)設(shè)備的安全性問題需要引起人們的嚴(yán)重關(guān)注。

“我們一開始的目標(biāo)是想看看這些系統(tǒng)是否保護(hù)了用戶的隱私,但是隨著我們深入研究這些設(shè)備的工作機(jī)制以及它們是如何與用戶進(jìn)行互動(dòng)的,我們意識到,黑客可能會利用這些設(shè)備的漏洞,以非正常使用的方式操控它們。”加州大學(xué)圣克魯茲分校的Alvaro Cardenas解釋說。

在一次實(shí)驗(yàn)場合中,他的團(tuán)隊(duì)證明了可以破解一種被稱為CogniToys Dino的兒童玩具。破解后,攻擊者可以訪問到孩子們和玩具分享的敏感信息,甚至可以通過玩具和孩子通話。

在正常情況下,孩子們會和Dino通過語音交談,Dino可以給出現(xiàn)實(shí)感十足的答案。為了實(shí)現(xiàn)這種效果,孩子們的語音音頻信息會被傳輸?shù)皆贫瞬⒋鎯Α?/p>

為了評估該玩具被黑客破解的可能性,研究人員購買了一個(gè)Dino并分析其通過實(shí)時(shí)傳輸協(xié)議(RTP)傳輸?shù)募用苄畔⒘鳎撔畔⒘髟贒ino和云端之間傳輸音頻。研究人員注意到,在加密信息流中有一些重復(fù)出現(xiàn)的模式,一種合理的推論是這些模式包含了與加密秘鑰和加密算法相關(guān)的信息。為了證實(shí)這種懷疑,他們又購買了第二臺Dino,發(fā)現(xiàn)其信息流中呈現(xiàn)出相同的重復(fù)模式。

“鑒于信息流是加密的,不同Dino設(shè)備出現(xiàn)相同的加密模式就意味著它使用的是弱加密模式,即使用了相同的編碼秘鑰來加密/解密信息流。”Cardenas解釋說。“由于不同的Dino使用了相同的秘鑰,我們甚至不用知道它使用了什么秘鑰,就可以使用其中一個(gè)Dino來解密另一臺Dino發(fā)送的加密信息流。”

通過這種方式,黑客就可以訪問孩子們和玩具分享的錄音信息,其中可能包括孩子年齡或者家庭住址等敏感信息。但是Cardenas指出,黑客有更具殺傷力的使用方式,它可以使用加密秘鑰,以自己的聲音代替孩子和玩具之間的互動(dòng)。

在另外的實(shí)驗(yàn)中,研究人員探索了破解振動(dòng)器的方法。現(xiàn)在,可以通過應(yīng)用程序遠(yuǎn)程控制的振動(dòng)器越來越歡迎,比如分隔兩地的夫婦可以用它來做那不可描述之事。

在攔截控制振動(dòng)器的手機(jī)應(yīng)用程序和振動(dòng)器之間傳輸?shù)臄?shù)據(jù)流時(shí),研究人員發(fā)現(xiàn)了未加密的明文信息!黑客可以直接獲取親密伴侶的用戶名和密碼,這使得他可以冒充另一半并遠(yuǎn)程控制振動(dòng)器。

研究人員分析的第二種振動(dòng)器是OhMiBod,它使用了加密數(shù)據(jù),但是加密使用的是令牌機(jī)制。令牌是用于驗(yàn)證用戶的數(shù)據(jù)片段,不同的用戶對應(yīng)不同的令牌。研究人員在一個(gè)測試手機(jī)上滲透到應(yīng)用程序的設(shè)置中,就得到了所有用戶的會話令牌和用戶名稱。在自己的手機(jī)中使用這些令牌和用戶名,黑客就可以假裝任何已注冊用戶的身份。

該研究團(tuán)隊(duì)研究發(fā)現(xiàn)的最容易攻擊的設(shè)備是無人機(jī),它允許用戶是匿名的。在無人機(jī)WiFi覆蓋范圍內(nèi)的黑客可以輕松連接到無人機(jī)的WiFi接入點(diǎn)(不需要使用密碼),與之建立連接,然后就可以訪問傳輸?shù)綗o人機(jī)以及從無人機(jī)傳出的文件。接入無人機(jī)后,黑客可以控制無人機(jī)使其墜毀,或者破壞基準(zhǔn)設(shè)施,攻擊旁觀的路人,或者通過無人機(jī)的攝像頭進(jìn)行偵查間諜行動(dòng)。8月2日在“IEEE安全&隱私”上發(fā)表的一項(xiàng)研究中給出了每個(gè)實(shí)驗(yàn)的細(xì)節(jié)。

研究人員向分析過的所有設(shè)備的制造商都發(fā)出了提醒,其中,振動(dòng)器制造商非常重視并已經(jīng)解決了問題。CogniToys Dino公司向研究人員詳細(xì)咨詢了這個(gè)問題,并試圖在系統(tǒng)中修復(fù)加密秘鑰的漏洞問題,但是在研究人員發(fā)表研究成果之前,這個(gè)問題還沒有解決。無人機(jī)廠商沒有回應(yīng)也沒有解決任何一個(gè)安全漏洞。

基于這種現(xiàn)狀,Cardenas認(rèn)為消費(fèi)者需要認(rèn)真關(guān)注并了解物聯(lián)網(wǎng)的漏洞。“我們相信自己研究出來的漏洞只是冰山一角。新的設(shè)備、新的功能永遠(yuǎn)伴隨著新的漏洞,隨著我們的社會越來越依賴自動(dòng)化和物聯(lián)網(wǎng),物聯(lián)網(wǎng)攻擊的影響將會越來越大。”他說。

“這些攻擊的影響不會拖慢物聯(lián)網(wǎng)開發(fā)人員設(shè)計(jì)新產(chǎn)品新功能的腳步,純粹由市場驅(qū)動(dòng)的安全解決方案可能永遠(yuǎn)解決不了物聯(lián)網(wǎng)的安全問題。”Cardenas補(bǔ)充道。“我們呼吁世界各國政府作出更多努力,通過激勵(lì)公司、投資安全研發(fā)并增強(qiáng)對安全問題的認(rèn)識,來幫助確保物聯(lián)網(wǎng)設(shè)備的安全。”

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報(bào)投訴
  • 攝像頭
    +關(guān)注

    關(guān)注

    61

    文章

    4948

    瀏覽量

    97615
  • 物聯(lián)網(wǎng)設(shè)備

    關(guān)注

    1

    文章

    239

    瀏覽量

    20129
  • 振動(dòng)器
    +關(guān)注

    關(guān)注

    1

    文章

    36

    瀏覽量

    6624
收藏 人收藏

    評論

    相關(guān)推薦
    熱點(diǎn)推薦

    聯(lián)網(wǎng)工程師為什么要學(xué)Linux?

    的工具和文檔支持。 二、開發(fā)效率與功能實(shí)現(xiàn) 1)開發(fā)環(huán)境依賴 聯(lián)網(wǎng)項(xiàng)目常涉及跨平臺編譯、內(nèi)核裁剪、驅(qū)動(dòng)開發(fā)等任務(wù),Linux提供了成熟的工具
    發(fā)表于 05-26 10:32

    明遠(yuǎn)智睿SSD2351核心板在聯(lián)網(wǎng)領(lǐng)域的應(yīng)用實(shí)踐

    聯(lián)網(wǎng)作為當(dāng)今科技發(fā)展的熱門領(lǐng)域,將無數(shù)設(shè)備連接在一起,實(shí)現(xiàn)數(shù)據(jù)的采集、傳輸與共享,構(gòu)建起一個(gè)智能化的世界。在這龐大的
    發(fā)表于 04-11 11:50

    蜂窩聯(lián)網(wǎng)怎么選

    的數(shù)據(jù)傳輸速率。有了蜂窩聯(lián)網(wǎng)技術(shù),您就不必在功耗和數(shù)據(jù)傳輸速率之間做出妥協(xié),而是可以兩全其美。 終身成本:雖然某些 LPWAN 技術(shù)的前期成本可能看起來很吸引人,但評估整個(gè)生命周期的
    發(fā)表于 03-17 11:46

    為什么選擇蜂窩聯(lián)網(wǎng)

    的基礎(chǔ)設(shè)施。 數(shù)據(jù)傳輸速率和穩(wěn)健性: 由于 LPWAN 技術(shù)通常用于不頻繁發(fā)送/接收數(shù)據(jù)的設(shè)備,因此許多技術(shù)都針對這種使用情況進(jìn)行了優(yōu)化。然而,某些操作(如遠(yuǎn)程固件更新)需要更高的數(shù)據(jù)傳輸速率。這正是蜂窩
    發(fā)表于 03-17 11:42

    宇樹科技在聯(lián)網(wǎng)方面

    布局、人員位置等,在工業(yè)聯(lián)網(wǎng)場景中監(jiān)測生產(chǎn)設(shè)備的狀態(tài)、檢測產(chǎn)品質(zhì)量等。 通信技術(shù)應(yīng)用 遠(yuǎn)程控制與數(shù)據(jù)傳輸:宇樹科技的人形機(jī)器人H1等產(chǎn)
    發(fā)表于 02-04 06:48

    EMMC在聯(lián)網(wǎng)設(shè)備中的應(yīng)用

    隨著聯(lián)網(wǎng)(IoT)技術(shù)的快速發(fā)展,越來越多的設(shè)備需要連接到互聯(lián)網(wǎng),以實(shí)現(xiàn)數(shù)據(jù)的收集、處理和傳輸
    的頭像 發(fā)表于 12-25 09:47 ?1093次閱讀

    負(fù)壓除塵設(shè)備聯(lián)網(wǎng)智能管理系統(tǒng)方案

    一、系統(tǒng)概述 負(fù)壓除塵設(shè)備聯(lián)網(wǎng)智能管理系統(tǒng)旨在實(shí)現(xiàn)對負(fù)壓除塵設(shè)備的實(shí)時(shí)監(jiān)測、遠(yuǎn)程控制、數(shù)據(jù)分析
    的頭像 發(fā)表于 12-16 15:30 ?370次閱讀

    聯(lián)網(wǎng)學(xué)習(xí)路線來啦!

    ,通過這個(gè)網(wǎng)絡(luò)可以實(shí)現(xiàn)設(shè)備之間的數(shù)據(jù)交流和互動(dòng)。 聯(lián)網(wǎng)的核心是數(shù)據(jù),通過采集和分析數(shù)據(jù),可以實(shí)現(xiàn)設(shè)備
    發(fā)表于 11-11 16:03

    藍(lán)牙AES+RNG如何保障聯(lián)網(wǎng)信息安全

    指定地點(diǎn),對魚缸所在企業(yè)造成較大經(jīng)濟(jì)損失以及其他損失。因此物聯(lián)網(wǎng)數(shù)據(jù)安全尤為重要。藍(lán)牙通信協(xié)議常作為聯(lián)網(wǎng)通信協(xié)議,應(yīng)用到各大聯(lián)網(wǎng)場景中。
    發(fā)表于 11-08 15:38

    MCU在聯(lián)網(wǎng)中的應(yīng)用前景

    隨著聯(lián)網(wǎng)(IoT)技術(shù)的飛速發(fā)展,微控制器單元(MCU)作為聯(lián)網(wǎng)設(shè)備的核心組件之一,其應(yīng)用前
    的頭像 發(fā)表于 11-01 13:39 ?854次閱讀

    什么是聯(lián)網(wǎng)技術(shù)?

    什么是聯(lián)網(wǎng)技術(shù)? 聯(lián)網(wǎng)技術(shù)(Internet of Things, IoT)是一種通過信息傳感設(shè)備,按約定的協(xié)議,將任何物體與網(wǎng)絡(luò)相連
    發(fā)表于 08-19 14:08

    IR615如何實(shí)現(xiàn)VPN備份?

    目的:IR615的備份(WAN為主、Wi-Fi做STA為從),當(dāng)VPN建好后,WAN
    發(fā)表于 07-25 08:27

    IG網(wǎng)關(guān)產(chǎn)品實(shí)現(xiàn)備份的方法

    。 同時(shí)可以啟用ICMP偵測功能確保通訊信號的時(shí)效性。 三:WiFi模式設(shè)定為STA后重啟設(shè)備,設(shè)定并掃描需要連接的WiFi輸入密碼,應(yīng)用連接。以上連接均可以在IG設(shè)備主頁或IR
    發(fā)表于 07-24 08:25

    請問如何使用微控制器優(yōu)化電池供電的聯(lián)網(wǎng)設(shè)備的功耗?

    如何使用微控制器優(yōu)化電池供電的聯(lián)網(wǎng)設(shè)備的功耗?
    發(fā)表于 07-23 07:09

    MQTT聯(lián)網(wǎng)平臺是什么

    。這種平臺允許設(shè)備通過MQTT協(xié)議與其他設(shè)備及云端服務(wù)進(jìn)行通信,實(shí)現(xiàn)數(shù)據(jù)的上傳和下載,從而支持各種聯(lián)網(wǎng)應(yīng)用和服務(wù)。 MQTT
    的頭像 發(fā)表于 07-18 14:22 ?1034次閱讀