三星Smart Home被曝存漏洞 黑客可遠程攻擊住所

責任編輯:editor006

作者:劉思瑤編譯

2016-05-03 16:47:34

摘自:環(huán)球網(wǎng)

據(jù)外網(wǎng)arstechnica報道,三星Smart Home系統(tǒng)存在漏洞,可令黑客遠程攻擊用戶住所,在任何地方都可以打開與系統(tǒng)相連的門鎖。研究者表示,三星Smart Home系統(tǒng)本身存在的兩個漏洞,使得研究者能夠對其進行攻擊,而這兩個漏洞又很難修復。

據(jù)外網(wǎng)arstechnica報道,三星Smart Home系統(tǒng)存在漏洞,可令黑客遠程攻擊用戶住所,在任何地方都可以打開與系統(tǒng)相連的門鎖。

密歇根大學的幾位學者針對全球領先的物聯(lián)網(wǎng)平臺——三星Smart Things系統(tǒng)設計了幾個概念驗證型病毒,對門鎖的攻擊就屬于其中之一。物聯(lián)網(wǎng)平臺可以讓用戶通過網(wǎng)絡與家里的門鎖、溫度調節(jié)器、烤箱和安全系統(tǒng)等相連接。研究者通過獲取Smart Things系統(tǒng)和相關App所需的訪問令牌(Oauth token)來冒充真實用戶。一旦用戶點擊黑客提供的與三星官方登錄網(wǎng)頁類似的HTTPS協(xié)議鏈接,就可獲取用戶的用戶名和密碼,并借此對用戶所用的設備進行遠程攻擊。

研究者表示,三星Smart Home系統(tǒng)本身存在的兩個漏洞,使得研究者能夠對其進行攻擊,而這兩個漏洞又很難修復。他們還指出消費者應當謹慎思考是否要用這一系統(tǒng)與家里的門鎖和其他保證安全的物品相連。

研究者將在2016年IEEE安全隱私研討會上呈交一份報告,其中指出:“這些漏洞可能會造成房屋被闖入、被盜、用戶獲得虛假消息及用戶財產損失等等威脅,而且受威脅的并不是某一個設備而是全體用戶。”

三星Smart Things官方回應表示,OAuth機制的漏洞已經(jīng)被修復,但是因其并未指出漏洞所在,并對SmartApps Store 中的應用程序的確能夠使得遠程攻擊成立這一事實不斷掩飾,所以修復漏洞的可靠性仍值得懷疑。

鏈接已復制,快去分享吧

企業(yè)網(wǎng)版權所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號