欢迎来到品牌家居官网,国内最全的品牌家居门户网站!
您的位置: 匠舍家居网 新闻资讯 智能照明ZLL:存在被黑客破解危险

智能照明ZLL:存在被黑客破解危险

时间: 2019-09-10 阅读: 242

近年来,市场上涌现出不少诸如飞利浦Hue、三星Smart-Bulb、小米Yeelight和魅族X-Light此类智能照明产品:通过无线技术将灯泡连接在一起,以用于智能家居、酒店和工业等领域。

  近年来,市场上涌现出不少诸如飞利浦Hue、三星Smart-Bulb、小米Yeelight和魅族X-Light此类智能照明产品:通过无线技术将灯泡连接在一起,以用于智能家居、酒店和工业等领域。

1.jpg

  然而,深受诟病的物联网安全问题正在成为智能照明进一步发展的掣肘。

  据外媒报道,来自德国埃尔朗根-纽伦堡大学的一份研究论文《您所有的灯泡属于我们:智能照明系统当前安全状态调查》显示,智能照明通信标准之一的ZigBee-Light-Link(以下简称ZLL)存在安全缺陷,该协议一旦被攻破就会导致整个照明系统被接管。

  ZLL是ZigBee联盟针对照明行业开发的一种低功耗网状网无线通信技术,旨在为照明行业提供可互操作和易于使用的消费照明和控制产品的标准,允许消费者获得对其所有LED灯具、灯泡、计时器、遥控器等设备的无线控制。目前,这项标准已被不少企业用于智能照明设备的连接。

  一定程度上来看,ZLL解决了一些智能照明设备的兼容性问题,并且能实现设备的快速添加和删除,但是它的安全性显然被高估。埃尔朗根-纽伦堡大学三名专业人士的这份研究结果就是很好的说明。

  为了调查照明系统的安全状态,埃尔朗根-纽伦堡大学的三名专业人士以飞利浦的Hue、欧司朗的Lightify以及通用电气的GE-Link为对象进行了深入研究。但是结果表明,基于ZLL协议的智能照明系统安全性差强人意,而问题就出在协议本身设计存在安全缺陷,并且攻击距离也不是问题,最受欢迎的Hue距36米处也能被攻破。

  论文还详细交代了攻破ZLL协议的两类方法——在无需密钥信息支持情况下利用所谓的跨框架(inter-pan)中安全漏洞概念和通过获取主密钥信息实现对ZLL设备的控制。

  论文中描述到,每个经过认证的ZLL支持传统和Touchline两种调试(小编注:调试,即建立新的ZLL网络或使新的ZLL设备入网的过程),区别在于密钥管理和传输的协议,但问题是,没有密钥信息设备可以通过瞬间攻击、重置攻击、拒绝服务攻击等手段进行攻破,而加了密钥的可以通过拦截或网络密钥提取的方式,获取主密钥。

  显而易见,无论采取哪种方法,都能最终实现对ZigBee Light Link设备的控制。简单来说,照明系统,都有可能被黑客破解,然后受到非法控制,届时你的智能灯泡也就不再是你的智能灯泡了。

  去年8月,曾有安全人员指出,由于制造商为了生产出方便易用、可与其它联网设备无缝协作的设备,同时又要最大化地压低设备成本,而不顾及在安全层面上采用必要的安全性考量,从而造成ZigBee网络存在安全风险,引广了广泛关注,即便结论也强调了ZigBee标准本身设计尚未发现问题。

  并不否认,对硬件厂商来说,智能照明通信标准还有其它比较稳妥的选择,如ZigBee中已成功广泛应用于家庭自动化。但是,物联网安全问题也绝不容掉以轻心——ZLL被证存在安全缺陷无疑就是一次响亮的警钟。

  本文来自互联网


本文关键字:智能照明存在被黑客破解危险

相关推荐

全部评论

永遠的不二回憶╮ 09-10
内容挺全面的,信息丰富
1
__蔂了\誰嬞° 09-10
东西好不好,要看用户的评价,这文章写的真心不错的,很有见地。
2
皮小妹 09-10
这是什么原理
0
期中你好吊 09-10
之前工作需要查找资料,在匠舍家居网上找到了又用的资料,网站内容非常棒,推荐!
0
﹌`怀念勇気 09-10
信息很及时,工作也很到位,国内家居网站中算是做得比较好的......
0
饕餮少女 09-10
用起来还是很方便但是大多数中国的网站都有一个问题,没有自己原创的观点!
0

专题推荐

最新资讯

Bonaldo意大利现代

一个理想的家,每一个空间都是恰到好处。

欧派定制家居,扛起行业领

从2016年到2018年,欧派全屋定制一直走在消

佰怡家家居12周年庆,大

转眼间,九月已步入下旬,马上就要迎来国庆小长假了

北欧E家搭配,把日子过得

随着生活品质的提升,人们总想把自己的小家装饰成梦

我乐,博洛尼,皮阿诺,司

厨房装修是我们在装修时不能大意的的环节,厨房装修

本周热文

欧派等大牌家具被曝疑似甲

稍微接触过家装行业的人多少应该都有了解过——“欧

精致生活的标配!HCK哈

 随着大众生活水平的不断提高,恒温冰吧受到了越来

无醛却有醛 好莱客家居遭

好莱客在聚投诉平台收到“欺骗消费者”的问题投诉。

融润展柜入选“广东省第三

岁末年尾,广州融润家具展柜制造有限公司(以下简称

投诉:芝华仕沙发要求送货

消费者“匿名”在7月6日向黑猫投诉平台反映:“2

Copyright 2019-2020 Joysoul匠舍家居 www.joysoul.com.cn 直销网 国内最全的品牌家居门户网站 ICP: 粤ICP备19067085号-1