设计缺陷为“智能家居”物联网设备创建安全漏洞
发布时间:2020-04-22 14:32:00 【来源:】
北卡罗莱纳州立大学的研究人员发现了“智能家居”物联网(IoT)设备中的设计缺陷,这些缺陷使第三方可以防止设备共享信息。这些缺陷可以用来防止安全系统发出入侵者的视频或上传视频的信号。
“物联网设备正变得越来越普遍,人们期望它们可以为我们的安全做出贡献。”有关该发现的论文的合著者,NC State计算机科学副教授William Enck说。“但是,我们发现这些设备的设计存在广泛的缺陷,可以阻止它们将问题通知房主或执行其他安全功能。”
该论文的合著者,纽约大学计算机科学助理教授布拉德利·里夫斯(Bradley Reaves)表示:“从根本上说,这些设备在设计时就假设无线连接是安全的,不会被破坏-并非总是如此。 NC状态。“但是,我们已经确定了可以解决这些漏洞的潜在解决方案。”
具体来说,研究人员发现,如果第三方可以入侵家庭的路由器-或已经知道密码-他们可以将网络层抑制恶意软件上传到路由器。该恶意软件允许设备上传其“心跳”信号,表明它们已在线且可以正常运行-但它会阻止与安全性相关的信号,例如激活运动传感器时。这些抑制攻击可以在现场或远程进行。
恩克说:“这些攻击如此成问题的一个原因是,该系统告诉房主,一切正常,而不论房屋中实际发生了什么。”
这些网络层抑制攻击之所以可能,是因为对于许多IoT设备而言,很容易将心跳信号与其他信号区分开。解决该设计功能可能会为解决方案指明方向。
该论文的第一作者,博士学位的TJ O'Connor说:“一种潜在的解决方法是使心跳信号与其他信号无法区分,因此恶意软件无法选择性地允许心跳信号通过。”州立大学学生。
奥康纳说:“另一种方法是在心跳信号中包含更多信息。”“例如,如果设备发送了三个运动传感器警报,则随后的心跳信号将包括表明已发送三个传感器警报的数据。即使网络层抑制恶意软件阻止了传感器警报信号,系统也会看到心跳信号并且知道已发送但未收到三个传感器警报。这可能会触发房主的系统警告。”
“没有哪个系统会是完美的,但是鉴于物联网设备的广泛采用,我们认为重要的是提高人们对设备设计人员可以用来减少遭受攻击的对策的认识,” Enck说。
论文“盲目而困惑:揭示智能家居物联网设备遥测中的系统缺陷”将在5月15日举行的第12届ACM无线和移动网络安全性和隐私会议(WiSec '19)上发表。 -17在佛罗里达州迈阿密。
始祖鸟之家双面派对,设计师系列惊艳亮相
11月24日,被誉为户外爱马仕的始祖鸟(ARC’TERYX)全新概念店——始祖鸟之家在全国顶级商圈北京国贸开业了。现场门店实拍图片 ...
曝小米显示器34寸本月最后一单出货后将暂停供应 因三星无屏供应原因
本月初,视讯堂消息称小米的 34 寸带鱼屏显示器型号,之后可能无法再保持 1999 元的价格进行销售。今天,视讯堂发布最新消息,称小 ...
微星Stealth 15M超轻游戏本纯净白即将上架 屏幕为15.6英寸
根据微星笔记本官方的消息,微星 Stealth 15M (纯净白)即将上架预约,这款笔记本是首款采用 11 代低压酷睿 + RTX 2060 配置的 ...
EG7今天宣布收购《机甲战士5》开发商Piranha Games 增加其游戏公司种类
Enad Global 7(EG7)今天(11 27)宣布收购《机甲战士5》开发商Piranha Games,增加了其游戏公司的种类。 EG7已同意以2410万美元的 ...
华米将推出GTS 2 mini手表:将于12月1日发布 外观更轻薄更精致
根据华米创始人黄汪的消息,华米将推出 GTS 2 mini 手表,外观更轻薄更精致。 根据华米微博的消息, GTS 2 mini 手表将 ...
冬季必看的小黑裤穿搭指南|九牧王男裤专家
伴随着秋冬而来的除了购物欲还有穿搭热情,但如果你正苦于衣服少、缺乏穿搭灵感,那么,一条百搭、舒适的九牧王小黑裤,或许可以帮到你,只 ...
- Copyright © 2013-2020 All rights reserved
- 联系我们 QQ: 3 38 52 5 5 3 9 0