想象一下这些场景。
智能调控电梯升至高层,突然剧烈晃动,让你来不及按报警按钮就失控下坠;新项目是商业机密,仅少数人知情,殊不知会议室的每一个智能设备都是竞争对手的同谋;下班回家想放松一下,而智能音箱那头,大洋彼岸的神秘人正窃听你的生活……
这些都是黑客攻破了智能楼宇大门后,可能产生的后果。
4月12日,在荷兰阿姆斯特丹举行的HITB(Hack in the Box)上,来自腾讯安全平台部的Blade团队现场演示了他们是怎么攻破智能楼宇的。HITB是欧洲最具影响力的信息安全会议,也是世界顶级的安全技术交流大会之一,选题筛选素以严格著称,经过申报、评选等多个过程,层层筛选出最具实力的白帽黑客登台,与全球各地的安全大咖现场切磋。
Blade团队这次探讨的智能楼宇攻防问题,就吸引了众多关注。
(腾讯Blade安全团队)
智能家居:隐患在身边
随着物联网的迅猛发展,我们的日常生活已被各种智能家居设备包围,而酒店、大楼、商场等场所也逐渐投入智能楼宇的怀抱。对我们来说,通过手机App开空调、关音箱等操作,已不再陌生。但对于黑客来说,这种高度自动化、万物互联的生活,却处处都是可以攻陷的“后门”。
如果说智能家居中各个设备是各司其职的工作人员,那么通信协议就是它们的工作章程。只有在遵循协议的前提下,这些设备才真正变得“智能”,本不相关的各个设备才有了信息交流、协同工作的能力。这次Blade团队现场展示了如何攻破智能家居领域中使用最为广泛的“工作章程”:ZigBee。
迄今为止,使用ZigBee协议的设备数量在全球已经超过十亿。Blade团队基于大量设备测试,结合常见的攻击方法针对旧版协议的安全漏洞进行黑客攻击,展示了多个国际主流制造商的设备安全测试结果,并演示了如何借助无人机飞上36楼高空,“黑”进远程控制灯光系统,来了一场深夜“灯光秀”。
正如Blade团队成员在会上所言,我们必须清醒地意识到,在物联网上建立起来的智能家居网络,尤其因为一个“家”字——涉及了我们太多切身的个人隐秘信息。控制灯光尚属“开胃菜”,严重的还可以窃听谈话、勒索敲诈,甚至入室行凶,对我们家庭隐私和人身财产安全产生巨大威胁。
商业楼宇:便捷与风险并存
Blade团队的研究并未就此止步,他们下一个攻击的目标转向了更大范围的物联网应用场景:商业楼宇。由于场景的复杂性,在商业楼宇领域应用更为广泛的是KNX协议,攻击难度也更高。
与传统的通过Wi-Fi网络入侵不同,Blade团队发现了一种全新的适用于大部分KNX协议的攻击方法。使用自己的测试工具,他们能在不影响原有网络设备正常使用的情况下,成功攻破网络防线。Blade团队还在某个使用KNX协议的豪华酒店实地演练了一番,验证了这种方法可以攻击整个酒店所有房间的照明、空调、窗帘和其他设备。
但KNX的运用场景还远不止于此。除了豪华酒店之外,它们还常用于大型公共场所,如体育场馆、工厂、机场甚至核电站等敏感工业场景,提供相应的智能服务。
科技的发展从来都是双刃剑,我们在享受它带来的便捷的同时,也必须警惕可能存在的风险。
酒店房间被控制,更多的影响还停留在个人隐私及财产安全层面。但若体育场馆、机场、核电站等大型公共场所系统中的安全漏洞被黑客利用,则可能造成巨大经济、社会、乃至政治层面的影响,后果不堪设想。
攻防相长:切实提升安全水平
所幸的是,攻与防向来是你来我往。
正是因为有了居安思危的前瞻性攻击研究,才会带来人们安全意识的提升和安全措施的加强,这也是无数白帽黑客的初衷。此次Blade团队在HITB大会上演示如何攻击智能家居与商业楼宇的同时,也介绍了新的安全加密机制,以及如何部署安全的ZigBee和KNX网络。
尽管物联网浪潮席卷到我们工作、生活的方方面面,但针对智能家居与商业楼宇的安全研究却远没达到与其发展速度和规模相匹配的水平。此前,各个安全大会中有关智能楼宇安全的议题并不多,有实际攻击演示的更是少之又少。“我们公开了对这两种使用最广的通信协议的系统性安全攻防研究,也是希望能有更多的同行和我们一起,提升智能家居楼宇领域的安全水平,毕竟这可是我们每天都呆在里面的地方,”Blade团队成员说道。
此前,Blade团队就已在CanSecWest等多个顶级互联网安全峰会上分享议题,还曾成功发现谷歌人工智能学习系统TensorFlow存在的严重安全风险。该风险是 TensorFlow 首个被发现的自身安全风险,Blade团队也因此获得谷歌致谢。
关键词:
凡本网注明“XXX(非中国微山网)提供”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和其真实性负责。
大众网·海报新闻记者张稳吕乐田阳孙震泰安报道时值深秋,泰安市邱家店镇姚家坡村迎来了一年中最忙碌的时节——作为全国最大的“秋裤村”,每
2022-10-29 18:34
在中国,每12秒有1人发生卒中,每21秒有1人死于卒中,脑血管病已成为中国居民第一位的死亡原因,早期预防显得尤为重要。每年10月29日是“世界
2022-10-29 18:39
10月28日上午,全国首个航运企业集成化审批服务平台在青岛自贸片区启动。该平台运用数据中台、AI人工智能、电子签名等技术,将涉及水路运输、
2022-10-29 18:37
海报评论员朱延鲁10月28日,山东公布了2022年前三季度全省经济运行数据。根据地区生产总值统一核算结果,前三季度,全省生产总值为64409亿元,
2022-10-29 18:31
作为正规医院,南昌丰益肛肠医院在改善就医环境、降低就医费用、优化就医流程方面下功夫;实行的无假日医院制度,为上班族看病提供便利;通过
2022-10-29 17:53
10月28日,山东发布了前三季度的全省经济运行情况。前三季度全省生产总值64409亿元,同比增长4 0%。跑赢3 0%的全国大盘,经济大省山东交出了一
2022-10-29 15:41
大众网·海报新闻记者解强民通讯员姜雁群济南报道10月28日,济南轨道交通3号线二期设备工程开工活动在稻香站举行,标志着济南轨道交通3号线二
2022-10-29 15:32
大众网·海报新闻记者梁雯济南报道11月9日至10日,2022全国中小企业数字化转型大会将于山东国际会展中心举行。本次大会主题为“创新引领发展数
2022-10-29 15:36
大众网·海报新闻记者孙杰济南报道10月28日,由中国联合国协会主办、外交部国际司支持、山东大学承办的第十八届中国模拟联合国大会开幕。此次
2022-10-29 15:42
测评每天护肤一小步变美就更进一步啦,因为对于好肌肤,我们不管是化妆还是素颜都会显得好看,今天想和大家分享一下本人亲自测评护肤品--郑
2022-10-29 14:12