智能家電只智能不安全，竟然也存在隱患？

智能家電,本應該讓生活更美好,可是,智能家電竟然也存在隱患?

如果一旦陌生人突然可以隨意控制自己家的燈,就🔯會讓我們覺得家的安全問題實際上不堪一擊。身為IT安全基礎♔設施集團的研究人員,來自Friedrich-Alexander 大學的Erlangen-Nürnberg發現,由通用電氣公司、宜家、飛利浦以及歐司朗所制造的智能燈本質上都存在這種安全隱患。

Phiﷺlipp Morgner和Zinaida Benenson的團隊🦩成功地將不同廠商制造的閃光照明系統與遠在100米開外的單一無線電指令連接上了。此外,他們還能夠利用指令改造燈泡,這樣用戶就不能控制它們。某些特殊情況下,這些指令甚至還可以改變光的顏色或亮度。

保障力不足

FAU的研究人員發現在ꦓZigBee存在安全問題——它是一個應用于智能家電的重要的無線標準。約超過1億個基于ZigBee標準的產品廣布世界各地。最新版本的ZigBee 3.0于2016年6月發布了。新標準的一部分增加了touchlink調試程序,就是為了將設備添加到現有的智能家電網絡中又或重建新網絡。該研究組證明了touchlink的安全性能并不完善,這樣致使它極易受到攻擊。像供暖系統、門鎖和報警系統這些基于ZigBee標準的與安全問題相關的應用,在將來也很可能會受到影響。

制造的回應

研究小組建議大家,之后禁用基于ZigBee 3.0 標準并使用touchlink調試程序的產品。一些制造商已作出相關回應并采取了一些措施:他們提供了一些更新之后的產品,這大大降低了受攻擊的風險。最新信息已刊登在相關網站上。

IT安全基礎設施組是在在物聯網發展的背景下開始關注IT安全的。他們的調查結果表明,大多數制造商認為安全問題不如功能性和兼容性重要。這就是為什么該團隊下決心找出🌞漏洞,以激勵制造商開發出更好的安全防護措施。