近日,Cognosec公司在拉斯维加斯的黑帽大会发布了一篇论文,指出ZigBee协议实施方法中的存在缺陷,黑客有可能以此危害ZigBee网络,并“接管该网络内所有互联设备的控制权”。
具体问题在于,ZigBee协议标准要求支持不安全的初始密钥的传输,再加上制造商对默认链路密钥的使用——使得黑客有机会侵入网络,通过嗅探某个设备破解用户配置文件,并使用默认链路密钥加入该网络。
三星、飞利浦、摩托罗拉、德州仪器等制造商均在部分产品中使用了 ZigBee 协议。
责任编辑:editor006 | 2015-08-11 20:59:33 本文摘自:手机之家
近日,Cognosec公司在拉斯维加斯的黑帽大会发布了一篇论文,指出ZigBee协议实施方法中的存在缺陷,黑客有可能以此危害ZigBee网络,并“接管该网络内所有互联设备的控制权”。
具体问题在于,ZigBee协议标准要求支持不安全的初始密钥的传输,再加上制造商对默认链路密钥的使用——使得黑客有机会侵入网络,通过嗅探某个设备破解用户配置文件,并使用默认链路密钥加入该网络。
三星、飞利浦、摩托罗拉、德州仪器等制造商均在部分产品中使用了 ZigBee 协议。
责任编辑:editor006 | 2015-08-11 20:59:33 本文摘自:手机之家
近日,Cognosec公司在拉斯维加斯的黑帽大会发布了一篇论文,指出ZigBee协议实施方法中的存在缺陷,黑客有可能以此危害ZigBee网络,并“接管该网络内所有互联设备的控制权”。
具体问题在于,ZigBee协议标准要求支持不安全的初始密钥的传输,再加上制造商对默认链路密钥的使用——使得黑客有机会侵入网络,通过嗅探某个设备破解用户配置文件,并使用默认链路密钥加入该网络。
三星、飞利浦、摩托罗拉、德州仪器等制造商均在部分产品中使用了 ZigBee 协议。