首页 > 传媒 > 关键词 > 智能照明最新资讯 > 正文

智能照明的缺陷:黑客能够通过电灯泡攻击商用和家用网络

2020-02-06 15:17 · 稿源:站长之家用户投稿

黑客可以利用常用 ZigBee 协议中的漏洞攻击智能电灯泡及其控制器,从而将勒索软件或间谍软件传播到网络。

2020 年 2 月 5 日 – 全球领先网络安全解决方案提供商Check Point® 软件技术有限公司(纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Research 今天披露了一些漏洞,它们可被黑客用于接管智能电灯及其控制器,进而将勒索软件或其他恶意软件传播到商用和家用网络。

Check Point 研究人员展示了攻击者如何利用物联网(智能电灯泡及其控桥)对家庭、企业乃至智慧城市中的传统计算机网络发起攻击。研究人员重点研究了市场领先的飞利浦 Hue 智能电灯泡和桥接器,并发现一些漏洞 (CVE-2020-6007) 允许他们使用 ZigBee 低功耗无线协议(用于控制各种物联网设备)中的远程利用程序侵入网络。

2017 年对 ZigBee 控制智能电灯泡安全性的一项分析显示,研究人员能够控制网端 Hue 电灯泡,并安装恶意固件。由于设计限制,厂商只能修复传播漏洞,因此攻击者仍可接管目标的 Hue 电灯泡。利用这一遗留漏洞,我们的研究人员决定更进一步,使用 Hue 电灯泡作为平台来接管电灯泡的控制桥接器,并最终攻击目标的计算机网络。攻击场景如下:

黑客控制电灯泡的颜色或亮度,让用户误以为电灯泡出现故障。该电灯泡在用户的控制应用中显示为“无法访问”,因此用户将尝试对其进行“重置”。

重置电灯泡的唯一方法是将它从应用中删除,然后命令控制桥接器重新发现电灯泡。

控制桥接器发现受攻击的电灯泡,用户将其重新添加到网络中。

然后,装有更新固件的黑客控制电灯泡使用 ZigBee 协议漏洞向控制桥接器发送大量数据,以触发堆缓冲区溢出。此外,这些数据还允许黑客在控制桥接器上安装恶意软件,进而连接到目标商用或家用网络。

恶意软件连接回黑客。借助已知漏洞(例如 EternalBlue),黑客通过控制桥接器侵入目标 IP 网络,以传播勒索软件或间谍软件。

Check Point Research 发言人表示:“许多人都知道,物联网设备可能带来安全风险,但这项研究表明,即使是最不起眼的设备(例如电灯泡)也会被黑客用于接管网络或植入恶意软件。因此,组织和个人必须使用最新修补程序更新设备,并将其与网络上的其他设备隔离开,以限制恶意软件的潜在传播,从而保护自身免遭可能出现的攻击。在当今复杂的第五代攻击环境中,我们不能忽视任何联网设备的安全性。”

这项研究在特拉维夫大学 Check Point 信息安全研究所 (CPIIS) 的帮助下完成,并于 2019 年 11 月与飞利浦和 Signify(飞利浦品牌的母公司)共同披露。Signify 确认其产品存在漏洞,并在随后开发了修补程序(固件 1935144040),该补丁已通过自动方式进行了相关产品升级。Check Point建议该产品用户检查自动升级设置,以确保产品升级至最新固件。

“我们承诺将尽一切可能确保我们的产品是种安全,同时保护用户的隐私不受侵犯。我们衷心感谢Check Point的发现以及后续安全方面的合作,这使我们能够及时推出必要的补丁从而避免了我们用户可能面对的风险。”George Yianni,飞利浦 Hue公司技术总监。

这是攻击过程的演示视频。完整的技术研究细节将择日发布,以便用户有时间成功修补其易受攻击的设备。

Check Point 率先提供整合安全解决方案,以强化并保护物联网设备固件。凭借最近收购的技术,Check Point 可支持组织使用设备自带运行时保护功能规避其面临的潜在设备级攻击。

关于 Check Point 软件技术有限公司

Check Point 软件技术有限公司是一家面向全球政府和企业的领先网络安全解决方案提供商。Check Point 解决方案对恶意软件、勒索软件和高级目标威胁的防范率处于业界领先水准,可有效保护客户免受第五代网络攻击。Check Point 为业界提供前瞻性多级安全架构 Infinity Total Protection,这一组合产品架构具备第五代高级威胁防御能力,可全面保护企业的云、网络和移动设备。Check Point 还可提供最全面、最直观的单点控制安全管理系统。Check Point 为全球超过 10 万家各种规模的企业提供保护。

关于 Check Point Research

Check Point Research 能够为 Check Point Software 客户以及整个情报界提供领先的网络威胁情报。Check Point 研究团队负责收集和分析 ThreatCloud 存储的全球网络攻击数据,以便在防范黑客的同时,确保所有 Check Point 产品都享有最新保护措施。此外,该团队由 100 多名分析师和研究人员组成,能够与其他安全厂商、执法机关及各个计算机安全应急响应组展开合作。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 小器鬼照明打造专业筒灯品牌,缔造非凡之光

    筒灯作为室内无主灯设计中的必备灯具,使照明和建筑更为统一,不会像吊灯或吸顶灯那样占据视觉空间,其造型设计注重简洁,可以直接镶嵌在建筑物或装饰物内部,与整个室内设计融为一体,发散的光源、柔和的光晕可以营造出一种独具氛围的美感,打造空间中的光线美。小器鬼照明作为专业筒灯品牌,其产品在现代装饰设计界深受欢迎。自成立以来,小器鬼照明一直专注灯具照明领域,旗下的筒灯产品更是一直在不断加大研发力度,以“高品质

  • 天猫618开门红首日,月影灯饰销售额进入照明榜top前三!

    截至 6 月 1 日 24 点, 618 开门红首日结束,天猫平台已是硝烟弥漫,各大品牌携众多丰富多彩的营销活动,盛情参与其中。首日战报出炉,天猫美家数据显示灯饰灯具类目月影灯饰喜逢开门红。 1 日凌晨开抢 4 分 27 秒,月影灯饰销售额超去年全天, 618 开门红销售同比增长176%!天猫平台:品牌销售额进入top前3在天猫平台,月影灯饰表现足够强势,在此次同类产品中持续领先,远超行业内同类品牌。在 6 月 1 日当天店铺交易指数榜上,

  • MIUI 12照明弹立功!优学院App被央视点名:偷看隐私近25000次

    6月8日消息,手机App在后台会有哪些动作?央视一套节目《朝闻天下》揭开了App后台偷窥用户隐私的内幕。据报道,小米近期上线的MIUI 12操作系统带来了照明弹功能,该功能真实记录了App在后台的

  • 云测数据:场景化AI数据 破解智能家居“伪智能”

    据IDC的数据研究报告显示,近5年内智能家居市场将以14.9%的复合增长率增长。得益于物联网、人工智能、5G等新型技术的飞速发展,智能家居在短短数年间就已经相继渡过了“自动化”、单品智能化”、“物联网+家居场景”三个阶段,进入了当前的“人工智能+家居场景”的“智能”阶段,开启了智能家居对人的思维和意识的学习与探索。现阶段的智能家居融合了IoT、人工智能、边缘计算等信息技术,以前影视片段中一声令下就能控制所有家具电器、?

  • 人工智能+大数据,新浪舆情通用更“智能”的数据助力决策

    人工智能技术的应用早已深入人们的生活,语言翻译、智能音箱、导航系统、城市安防系统之中都能有人工智能技术的参与,在推动国家治理、优化企业运营策略的过程中,也能见到人工智能技术的应用。近年来,政企机构越来越重视聆听新媒体平台上的声音,并通过大数据分析和数据简报等方式挖掘信息价值,洞察民意以辅助自身决策。随着数字基础设施建设的逐步加速,互联网信息将成倍增长,并且以更复杂多样的形态和方式出现,人工智能技术

  • 华为发布新一代智能服务器,携手英特尔加速智能计算前行

    今天,华为在深圳发布了新一代FusionServer Pro V6 智能服务器,首款推出FusionServer Pro 2488H V6 四路机架服务器。相比上一代FusionServer Pro V5 搭配的第二代英特尔?至强?可扩展处理器,新一代FusionServer Pro V6 搭配了第三代英特尔?至强?可扩展处理器,并支持最新英特尔?傲腾?持久内存。 自 2019 年华为将FusionServer服务器全面升级为FusionServer Pro智能服务器以来,该产品线已连续推出两代新品,华为一直紧跟英特尔技

  • OSIM傲胜四手天王父亲节限量蓝:智能非凡 解锁智能按摩体验

    父亲,是个深情,但又严肃的话题。你可能每天都会给妈妈打电话,而面对父亲,你往往不知道该说点什么,话到嘴边却总是欲言又止。父亲节将至,OSIM傲胜四手天王限量蓝“爸”气登场,教你如何用最简单的方式向父亲致敬。朴素、真挚,又深沉,恰似深沉的父爱他是将你扛在肩头的伟岸超人,是挡住狂风风雨的大力水手,他似乎总是沉默寡言,却一直安稳如山……父爱是朴素的、真挚的,深沉的,OSIM傲胜亦如是。1979年,OSIM傲胜在新加坡成

  • 智能会议成本太“高”?MAXHUB V5新锐版智能会议平板了解一下

    6月8日,国内智能会议平板先行者MAXHUB召开新品发布会,发布V5智能会议平板系列7款新品。此次发布的新品不仅对会议平板功能进行了升级,带来了创新性的技术和产品形态,更值得一提的是,此次新品聚焦于满足不同企业的差异化需求,带给不同会议场景各种解决方案。MAXHUB洞察到对于初创企业来说,较为有限的资源需要企业的每一笔投入都能服务业务,而面对日益增长的智能办公需求,购置一台具有一屏多用功能的智能会议平板非常必要。M

  • 90后的正能量 贝塔智能张开翼

    90 后是充满争议的一代人,社会各界的看法褒贬不一,很多人对 90 后存在偏见,他们常被扣上个性张扬离经叛道的标签,而这位 90 后却让人们产生了很多不一样的看法,下面就来说说主人公—贝塔智能科技(北京)有限公司的创始人CEO张开翼。年少持重看到张开翼本人大多数人都会自行反算一下他的年龄,明明应该是 20 多岁的年纪却是一副极为成熟的面孔,在眉宇间的自信也是超越了年龄层的感觉,举手投足中透露的情绪都让人不禁自问:?

  • “后疫情”时代 智能遮阳行业如何把握“宅经济”

    2020 年,对智能遮阳行业来说注定是不平凡的一年,是挑战与机遇并存的这一年。“宅经济”将智能遮阳、晾晒等产品加热到了“沸点”,一时“洛阳纸贵”,迎来了产业爆发期。但是,对重服务的遮阳行业来说,疫情对线下的测量、安装、售后等服务也带来了很深的影响,这无疑是制约遮阳行业快速发展的重要因素。在这机遇与挑战并存的时刻,各行业企业各显神通,纷纷推出新产品、新服务和新业态,实现了智能遮阳产品的快速迭代,逐步由本?

  • 小米&蛋先生重磅开启智能新母婴国货时代

    近两年,品质国货越来越受到消费市场的宠爱,甚至在国外刮起“中国风”,惊艳世界。“中国制造”正逐渐成为受尊敬的标签,这是个有趣又令人骄傲的现象。随着国家全面开放二胎政策,90后成为生育群体主力,新生代父母们不仅在育娃理念上与传统理念有所变化外,还对育娃用品的品质有更高的追求。为此,小米在母婴行业也是下足功夫,与小家电之光的飞鱼集团联手孵化新时代母婴国货品牌——蛋先生。宝宝每个成长阶段离不开各种用品,而

  • Xbox智能分发是什么 Smart Delivery有哪些服务

    微软游戏业务部门Xbox在近日公布了一个全新的服务——智能分发(Smart Delivery),这一个将上一代主机游戏延续到次世代主机的服务,具体服务内容是什么呢,我们来一起看下。

  • 科技智能大进阶,一汽-大众新迈腾重磅推出

    说到中国汽车市场发展黄金期,可能就是2000年前后的时间,这一阶段,诸多新车型挤入中国的消费市场,其中 2007 年第一代国产迈腾的诞生也是个值得铭记的事件,经过十多年的发展,迈腾目前已累计客户达 180 万,并在 2017 年和 2018 年连续斩获B级车年度销量冠军。“新迈腾家族实现了从硬件到软件的跃迁、从机械性能到智能科技的突破,更将开启一汽大众大众品牌智能汽车新纪元。”这意味着,新迈腾的推出将开启一汽-大众智能新纪元?

  • 渠成的SEO智能营销为用户带来了什么

    渠成作为Netconcepts的创始人,逐步带领公司成为全球领先的互联网营销企业,究竟渠成是靠什么在十几年的时间里,将Netconcepts带向世界前沿的?答案是——SEO。渠成:SEO是核心Netconcepts发展之初,就是以SEO(搜索引擎优化)为核心优势。在渠成的带领下,发展至今,Netconcepts已经成为一家集搜索引擎优化、搜索引擎广告、社会化媒体营销、在线名誉管理、转化率优化服务、移动互联网营销、整合网络营销推广和教育培训为一体的综合?

  • 智能变革:英特尔HPC高性能计算与AI人工智能解决方案和实例

    在竞争日益激烈的环境中,数据中心作为传统信息化的基础,伴随着全面AI时代与5G、物联网的不断临近,企业希望获得出色的模拟和建模、人工智能(AI)和大数据分析功能,以便取得突破性的发现与创新,而高性能计算(HPC)基础设施能够为这些工作负载带来优势。 企业如果想在相同的 HPC 基础设施中运行 HPC、大数据分析和 AI 工作负载,优化的资源调度降低计算成本需要一个全面的融合HPC和AI集群的解决方案。 英特尔? 精选解决方案基于英

  • 智能语音技术得到充分释放,科大讯飞智能录音笔A1带来更好体验

    随着一年一度的 618 大促活动的到来,很多攒了快一年能量的小伙伴们正在蓄势待发。尤其是对于数码控们来说,六一科大讯飞智能录音笔A1 线上发布会更是吸引了他们的注意。那么,这款讯飞听见入门级智能录音笔到底可以用来做什么呢?面对生活中各种琐碎繁杂的声音,你是否会有这样的时刻?真想"一键消音",直接变成文字批注上"已阅"。讯飞智能录音笔A1 就可以满足你的愿望,一键录音、实时转写成文字,让你能够随时"哔"掉不想听的嘈?

  • 疫情之下,AI智能分析迎来新机遇

    把年度目标定为“活下去”的企业越来越多了,危机感在疫情中逐渐蔓延。一场疫情改变了人们对病毒的认知,也更凸显了商业智能(Business Intelligence)在企业决策中的作用,而国家积极推进的新基建政策建设也加速了产业迈进数字化、智能化的经济变革。疫情中脆弱的商业决策链“我现在最担心的事情,就是今年我们可能接不到订单了。”某知名制造业企业的管理者向记者如是表达他的担忧,近期他已经能明显感觉到,来自海外的订单锐减。?

  • 思科加强网络可视性,实现更智能的自动化

    思科基于意图的网络产品组合增加多项新功能,实现更强大的控制性、安全性和可视性 新闻摘要: ● 通过直观、自动化的策略轻松进行网络分段,并确保网络安全。 ● 思科DNA中心和思科DNA Spaces为物联网终端提供更完整的可视性。 ● 思科SD-WAN通过与思科Umbrella集成,帮助客户向SASE(安全访问服务边缘)体系架构演进。 2020 年 6 月 18 日,北京—Cisco Live Digital—今日,思科宣布推出新的基于意图的网络解决方案,旨在帮助客?

  • 瑞晟智能、中控技术通过科创板IPO审核

    【TechWeb】6月16日消息,昨日,上交所网站显示,浙江瑞晟智能科技股份有限公司(下称:瑞晟智能)、浙江中控技术股份有限公司(下称:中控技术)通过科创板IPO审核。招股书显示,瑞晟智能是一家专业的智能物流系统供应商,专注于工业生产中的智能物料传送、仓储、分拣系统的研发、生产及销售。公司下游客户主要集中于服装、家纺缝制行业,公司可以为其提供自动化、数字化、智能化的工厂内部生产物流整体解决方案,同时公司的产品也应

  • 智能家居热潮之下 安全需求依旧坚挺

    IDC的数据研究报告表明,未来 5 年内智能家居市场将以 14.9% 的复合增长率增长。大众化的需求已被释放,更多的智能家居单品与系统进入到大众市场已是必然趋势,智能家居不再是小范围内的市场,真正意义上拉开了全新的大消费时代帷幕。从全屋智能到空间智能 商业场景智能化需求旺盛2020 年,“空间智能化”元年的帷幕正式拉开,以萤石为代表的智能家居企业根据用户的真实需求,重塑空间价值场景。目前萤石正由全屋智能化向空间智能?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议