一套250美元的設(shè)備就能輕松攻破SimpliSafe。
這種攻擊會攔截和記錄無線傳輸?shù)慕怄i代碼，為了防止這點，開門器用上了滾動代碼，從而每次都能發(fā)送出一個不同的代碼。
最初由IOActive安全研究人員Andrew Zoneberg曝出的這個漏洞，可借助一個隨時可用的設(shè)備來“嗅探”433MHz無線頻段的網(wǎng)絡(luò)信號，捕獲SimpliSafe按鍵板上傳來的PIN包。
恢復(fù)用于在按鍵板和基站間溝通的實際PIN碼并無必要，因為截獲的數(shù)據(jù)包完全可以“重播”——畢竟兩臺SimpliSafe設(shè)備間根本沒有密碼驗證。
等到房主離家之后，攻擊者就可以向基站發(fā)送這個包，從而禁用掉警報。更糟糕的是，對于SimpliSafe和它的客戶們來說，目前暫無修復(fù)方案。
注重安全的用戶只能移除并替換上會在基站和按鍵板之間加以驗證的型號。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
