一套250美元的設(shè)備就能輕松攻破SimpliSafe。
這種攻擊會(huì)攔截和記錄無(wú)線傳輸?shù)慕怄i代碼，為了防止這點(diǎn)，開(kāi)門器用上了滾動(dòng)代碼，從而每次都能發(fā)送出一個(gè)不同的代碼。
最初由IOActive安全研究人員Andrew Zoneberg曝出的這個(gè)漏洞，可借助一個(gè)隨時(shí)可用的設(shè)備來(lái)“嗅探”433MHz無(wú)線頻段的網(wǎng)絡(luò)信號(hào)，捕獲SimpliSafe按鍵板上傳來(lái)的PIN包。
恢復(fù)用于在按鍵板和基站間溝通的實(shí)際PIN碼并無(wú)必要，因?yàn)榻孬@的數(shù)據(jù)包完全可以“重播”——畢竟兩臺(tái)SimpliSafe設(shè)備間根本沒(méi)有密碼驗(yàn)證。
等到房主離家之后，攻擊者就可以向基站發(fā)送這個(gè)包，從而禁用掉警報(bào)。更糟糕的是，對(duì)于SimpliSafe和它的客戶們來(lái)說(shuō)，目前暫無(wú)修復(fù)方案。
注重安全的用戶只能移除并替換上會(huì)在基站和按鍵板之間加以驗(yàn)證的型號(hào)。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
