亿迅智能制造网
工业4.0先进制造技术信息网站!
首页 | 制造技术 | 制造设备 | 工业物联网 | 工业材料 | 设备保养维修 | 工业编程 |
home  MfgRobots >> 亿迅智能制造网 >  >> Industrial Internet of Things >> 物联网技术

SimpliSafe 安防系统被破解:2 美元无线发射器攻破门窗传感器

SimpliSafe 安防系统被破解:2 美元无线发射器攻破门窗传感器

YouTube 视频演示低成本攻击手段

基于物联网的家庭安防系统虽有自身安全问题,但未阻止消费者购买。随着普及度增加,发现的安全漏洞也随之增多。

得益于自称“LockPickingLawyer”的 YouTuber,SimpliSafe DIY 安防系统被发现极易被 2 美元无线发射器攻破。

延伸阅读: New High-Level IoT Security Guidelines from NIST

视频中,LockPickingLawyer 演示了一个模仿系统门窗传感器频率的廉价无线发射器,能在门窗打开时阻止警报触发。这是通过在开门/开窗瞬间使用发射器实现的。他补充说,若发射器太靠近报警主机,用户会收到无线干扰通知。此攻击利用了系统依赖的 433.92MHz 频率,该频率被各类电子设备广泛使用。

The Verge 联系 SimpliSafe 时,其反驳 YouTuber 发现:

“视频具有误导性,不适用于现实安防系统工作方式。视频制作者找到精确频率、信号强度和组件朝向,在不触发警报的情况下阻断系统通信。现实中这不太可能。因信号强度随距离和地形不可预测衰减,任何人很难在不触发警报的情况下命中‘正确’强度。”

LockPickingLawyer 回应:“SimpliSafe 对视频中系统组件靠近排列有异议。那是拍摄必要,非物理限制。测试中我将传感器带离主机至家中最远端,用同一设备进行相同测试,获得相同结果。如果有什么不同,真实距离测试显示问题更严重,SimpliSafe 系统更难检测干扰。

SimpliSafe 另一批评是需预知系统布局以避免干扰检测。公司攻击的是稻草人。避免检测此漏洞利用超出我测试范围。事实上,我的视频明确指出 SimpliSafe 可能检测干扰。但检测干扰在测试中从未触发警报,仅发送‘警报’供住户自行决定是否调查。”

这非 SimpliSafe 首次因安全问题受批评。2016 年 IOActive 研究人员渗透并解除系统武装、监听无线电流量后,系统被认定为“固有不安全和脆弱”,一位 Security Sales and Integration 贡献者和报警专家分析结果严峻。

物联网技术

  1. 专家圆桌:提升工业物联网可靠性与安全性——RTI与Mentor Graphics对话
  2. 保障工业物联网安全:实用路线图
  3. 2015年物联网安全四大核心威胁:开发者必知
  4. IoT安全的两大核心策略
  5. IoT安全与碎片化仍为头号挑战:GSMA调查揭示
  6. 守护居家办公者:应对 IoT 威胁全景
  7. IoT安全——谁来负责?
  8. 物联网崛起:安全必须从第一天内嵌
  9. 物联网安全:克服部署障碍
  10. 以欺骗技术守护物联网设备
  11. 供应链漏洞威胁工业物联网安全
  12. 谷歌投资ADT 4.5亿美元加速IoT安防普及