想象一下这些场景。
智能调控电梯升至高层,突然剧烈晃动,让你来不及按报警按钮就失控下坠;新项目是商业机密,仅少数人知情,殊不知会议室的每一个智能设备都是竞争对手的同谋;下班回家想放松一下,而智能音箱那头,大洋彼岸的神秘人正窃听你的生活……
这些都是黑客攻破了智能楼宇大门后,可能产生的后果。
4月12日,在荷兰阿姆斯特丹举行的HITB(Hack in the Box)上,来自腾讯安全平台部的Blade团队现场演示了他们是怎么攻破智能楼宇的。HITB是欧洲最具影响力的信息安全会议,也是世界顶级的安全技术交流大会之一,选题筛选素以严格著称,经过申报、评选等多个过程,层层筛选出最具实力的白帽黑客登台,与全球各地的安全大咖现场切磋。
Blade团队这次探讨的智能楼宇攻防问题,就吸引了众多关注。
(腾讯Blade安全团队)
智能家居:隐患在身边
随着物联网的迅猛发展,我们的日常生活已被各种智能家居设备包围,而酒店、大楼、商场等场所也逐渐投入智能楼宇的怀抱。对我们来说,通过手机App开空调、关音箱等操作,已不再陌生。但对于黑客来说,这种高度自动化、万物互联的生活,却处处都是可以攻陷的“后门”。
如果说智能家居中各个设备是各司其职的工作人员,那么通信协议就是它们的工作章程。只有在遵循协议的前提下,这些设备才真正变得“智能”,本不相关的各个设备才有了信息交流、协同工作的能力。这次Blade团队现场展示了如何攻破智能家居领域中使用最为广泛的“工作章程”:ZigBee。
迄今为止,使用ZigBee协议的设备数量在全球已经超过十亿。Blade团队基于大量设备测试,结合常见的攻击方法针对旧版协议的安全漏洞进行黑客攻击,展示了多个国际主流制造商的设备安全测试结果,并演示了如何借助无人机飞上36楼高空,“黑”进远程控制灯光系统,来了一场深夜“灯光秀”。
正如Blade团队成员在会上所言,我们必须清醒地意识到,在物联网上建立起来的智能家居网络,尤其因为一个“家”字——涉及了我们太多切身的个人隐秘信息。控制灯光尚属“开胃菜”,严重的还可以窃听谈话、勒索敲诈,甚至入室行凶,对我们家庭隐私和人身财产安全产生巨大威胁。
商业楼宇:便捷与风险并存
Blade团队的研究并未就此止步,他们下一个攻击的目标转向了更大范围的物联网应用场景:商业楼宇。由于场景的复杂性,在商业楼宇领域应用更为广泛的是KNX协议,攻击难度也更高。
与传统的通过Wi-Fi网络入侵不同,Blade团队发现了一种全新的适用于大部分KNX协议的攻击方法。使用自己的测试工具,他们能在不影响原有网络设备正常使用的情况下,成功攻破网络防线。Blade团队还在某个使用KNX协议的豪华酒店实地演练了一番,验证了这种方法可以攻击整个酒店所有房间的照明、空调、窗帘和其他设备。
但KNX的运用场景还远不止于此。除了豪华酒店之外,它们还常用于大型公共场所,如体育场馆、工厂、机场甚至核电站等敏感工业场景,提供相应的智能服务。
科技的发展从来都是双刃剑,我们在享受它带来的便捷的同时,也必须警惕可能存在的风险。
酒店房间被控制,更多的影响还停留在个人隐私及财产安全层面。但若体育场馆、机场、核电站等大型公共场所系统中的安全漏洞被黑客利用,则可能造成巨大经济、社会、乃至政治层面的影响,后果不堪设想。
攻防相长:切实提升安全水平
所幸的是,攻与防向来是你来我往。
正是因为有了居安思危的前瞻性攻击研究,才会带来人们安全意识的提升和安全措施的加强,这也是无数白帽黑客的初衷。此次Blade团队在HITB大会上演示如何攻击智能家居与商业楼宇的同时,也介绍了新的安全加密机制,以及如何部署安全的ZigBee和KNX网络。
尽管物联网浪潮席卷到我们工作、生活的方方面面,但针对智能家居与商业楼宇的安全研究却远没达到与其发展速度和规模相匹配的水平。此前,各个安全大会中有关智能楼宇安全的议题并不多,有实际攻击演示的更是少之又少。“我们公开了对这两种使用最广的通信协议的系统性安全攻防研究,也是希望能有更多的同行和我们一起,提升智能家居楼宇领域的安全水平,毕竟这可是我们每天都呆在里面的地方,”Blade团队成员说道。
此前,Blade团队就已在CanSecWest等多个顶级互联网安全峰会上分享议题,还曾成功发现谷歌人工智能学习系统TensorFlow存在的严重安全风险。该风险是 TensorFlow 首个被发现的自身安全风险,Blade团队也因此获得谷歌致谢。
凡本网注明“XXX(非中国微山网)提供”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和其真实性负责。
电影里经常可以看到国外一些涨潮没入水中,退潮又显出原形的公路。有时候挺羡慕这样的公路的,觉得这种路很有诗情画意。其实我们不用羡慕,
2018-04-16 21:51
台湾行政当局公布的最新统计显示,全台公务员共34万9676人,创10年来新高,其中男性公务员多于女性。统计指出,近10年来,台湾公务员逐年递
2018-04-16 19:02
新华社台北4月14日电(记者 贾钊、陈键兴)说起台北的传统市场,不少人的第一印象是隐身于巷弄里的老人们在晨昏之际逛的菜市场。林先生来
2018-04-16 19:02
“村里的变化很大,环境比得上城里的公园。”好圣村村民日前对前来采访的中国证券报记者表示。如今,留在农村的年轻人越来越多,好圣村也成
2018-04-16 19:02
昨天(15日),开拓者和鹈鹕结束季后赛首轮首场比赛的争夺,客场作战的鹈鹕97:95险胜开拓者,成为昨天四组比赛中唯一一支“以下克上”的球
2018-04-16 19:02
环保部门对发现的环境违法行为,都会发出责令改正通知,要求限期改正,并进行立案调查,根据违法情节予以行政处罚。而在实际工作中,一些企
2018-04-16 19:02
第37届香港电影金像奖颁奖典礼15日在香港文化中心大剧院举行,古天乐凭借在动作片《杀破狼·贪狼》中出色饰演警察李忠志一角,力压刘德华,
2018-04-16 19:02
随着销量触碰到天花板,国内手机市场开始从增量市场向存量市场转变,品牌集中度进一步加大,整个行业的马太效应初露端倪。在此背景下,去海
2018-04-16 19:02
人民网讯 法国总统马克龙强调,尽管对叙利亚进行了空袭,但并没有对叙利亚宣战,法国致力于通过谈判解决持续多年的叙利亚危机。据总部在英
2018-04-16 19:02
数据显示,截至4月15日,在已发布2017年报的139家医药医疗行业上市公司中,有123家企业的销售费用较去年实现增长。其中,增长额超过1亿元的
2018-04-16 19:02