安全性研究人员找到，使用Zigbee协议（多种物联网、智能家居设备使用的一种无线网络标准）的设备不存在一个相当严重漏洞黑客们更加有可能入侵你的智能家居，随便操纵你的联网门锁、报警系统，甚至需要电源你的灯泡。 Cognosec公司今天在拉斯维加斯的黑帽大会（BlackHat）公布了一篇论文，认为ZigBee协议实行方法中的一个缺失，该公司称该缺失牵涉到多种类型的设备，黑客有可能以此危害ZigBee网络，并接管该网络内所有网络设备的控制权。
对每一台设备评估得出结论的实践中安全性分析表明，该解决方案的设计宗旨是便利搭起与用于，然而缺少安全性配备选项，设备筛选流程不存在漏洞，因此有机会从外部嗅探出有网络互相交换密钥，研究人员写到。 这个漏洞十分相当严重，因为该解决方案的安全性几乎依赖网络密钥的保密性。
对灯泡、动作传感器、温度传感器乃至门锁所做到的测试还表明，这些设备的供应商部署了最多数量的拒绝证书的功能。其它提升安全级别的选项没部署，也没对外开放给终端用户，他们补足写到。 明确问题在于，ZigBee协议标准拒绝反对不安全性的初始密钥的传输，再行再加制造商对配置文件链路密钥的用于使得黑客有机会入侵网络，通过嗅探某个设备密码用户配置文件，并用于配置文件链路密钥重新加入该网络。 他们这样写到： 如果制造商期望设备需要与其它制造商的其它证书设备相容，就必需部署标准的界面以及标准的配置文件。
然而，配置文件链路密钥的用于给网络密钥的保密性带给了很大的风险。因为ZigBee的安全性相当大程度上依赖密钥的保密性，即加密密钥安全性的初始化及传输过程，因此这种开倒车的配置文件密钥用于机制必需被视为相当严重风险。
如果攻击者需要嗅探一台设备并用于配置文件链路密钥重新加入网络，那么该网络的在用密钥就仍然安全性，整个网络的通信机密性也可以判断为不安全性。 该漏洞的根源更好被指向制造商生产便利易懂、能与其它联网设备无缝协作的设备、同时又要太低成本的压力，而不是ZigBee协议标准本身的设计问题。 我们在ZigBee中找到的短板和局限是由制造商导致的，Cognosec公司的托比亚斯齐尔纳（TobiasZillner）在声明中这样指出，各家公司都想要生产近期最篮的产品，眼下也就意味著需要联网。灯泡电源这样的非常简单元件必需和其它各种设备相容，从不车祸的是，很少不会考虑到安全性拒绝更好的心思都放到如何降低成本上。
意外的是，在无线通信标准中最后一层安全隐患的相当严重程度十分低。 三星、飞利浦、摩托罗拉、德州仪器等制造商皆在部分产品中用于了ZigBee协议。
本文关键词：爆料,采用,ZigBee,协议,的,智能家居,设备,存在,开元ky227在线下载
本文来源：开元ky227在线下载-www.scanafamily.com
