一套250美元的設(shè)備就能輕松攻破SimpliSafe。
這種攻擊會攔截和記錄無線傳輸?shù)慕怄i代碼，為了防止這點(diǎn)，開門器用上了滾動代碼，從而每次都能發(fā)送出一個(gè)不同的代碼。
最初由IOActive安全研究人員Andrew Zoneberg曝出的這個(gè)漏洞，可借助一個(gè)隨時(shí)可用的設(shè)備來“嗅探”433MHz無線頻段的網(wǎng)絡(luò)信號，捕獲SimpliSafe按鍵板上傳來的PIN包。
恢復(fù)用于在按鍵板和基站間溝通的實(shí)際PIN碼并無必要，因?yàn)榻孬@的數(shù)據(jù)包完全可以“重播”——畢竟兩臺SimpliSafe設(shè)備間根本沒有密碼驗(yàn)證。
等到房主離家之后，攻擊者就可以向基站發(fā)送這個(gè)包，從而禁用掉警報(bào)。更糟糕的是，對于SimpliSafe和它的客戶們來說，目前暫無修復(fù)方案。
注重安全的用戶只能移除并替換上會在基站和按鍵板之間加以驗(yàn)證的型號。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
