他們發(fā)現(xiàn)，一些設備直接用明文存儲密碼，比如Quicklock和iBluLock的鎖。任何擁有藍牙分析儀的人都能輕易入侵這些設備。還有一些鎖易受重放攻擊（replay attacks），這意味著入侵者能在設備擁有者解鎖時通過無線方式獲得數(shù)據(jù)，然后重放這些數(shù)據(jù)就能開鎖。其它一些攻擊方式更復雜一些，但同樣不算難。
還有其他研究人員也發(fā)現(xiàn)了門鎖的漏洞，比如August的鎖可被從配對的手機中提取出一次性的密鑰，可喜的是這一漏洞已經(jīng)被堵住。
更令人傷心的是，他兩在向那些智能鎖廠商發(fā)出漏洞報告后，僅一家作出了回應，但它沒發(fā)布補丁。
對眾多設備而言，只要攻擊者使用不算高端的設備和工具就能破解，Ramsey兩人所用的工具就是便宜貨，加起來不到200美元。對于門鎖這樣事關安全的智能產(chǎn)品，最好還是購買品牌廠家的貨。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務。
粵公網(wǎng)安備 44030402000264號
