智能照明使用wifi會面臨哪些網(wǎng)絡(luò)攻擊?
2016-05-05 11:03:47 來源:大比特-LED照明方案網(wǎng) 作者:溫遠(yuǎn)航 點擊:17255
當(dāng)前,WIFI已經(jīng)普及到千家萬戶,也為智能照明產(chǎn)品的使用打下了基礎(chǔ),包括智能LED球泡燈 、智能路燈控制系統(tǒng)、智能家居入口等領(lǐng)域。
盡管使用廣泛,但wifi還存在設(shè)計缺陷、邏輯錯誤、系統(tǒng)/服務(wù)運維配置不當(dāng)、SQL注射漏洞、敏感信息外泄等問題,導(dǎo)致使用WIFI技術(shù)控制的智能照明產(chǎn)品也存在一些安全漏洞,容易遭到網(wǎng)絡(luò)攻擊。筆者為你總結(jié)以下幾點。
1、本地網(wǎng)絡(luò)攻擊
攻擊者只需要向48899端口發(fā)送UDP數(shù)據(jù)包,即可借助硬編碼的密碼HF-A11ASSISTHREAD使用AT命令。使用AT+UPURL命令可以刷新固件;使用以下AT命令可以讀取WIFI密碼;使用AT+HTTPDT命令及相關(guān)的HTTP命令可以使LED燈按照攻擊者的意愿,讓所在網(wǎng)絡(luò)中的防火墻和NAT發(fā)送請求,發(fā)揮類似于HTTP代理的作用。
2、互聯(lián)網(wǎng)遠(yuǎn)程控制攻擊
LED燈沒有使用身份驗證機(jī)制,所以如果攻擊者已知其MAC地址,并且它被設(shè)置成可以接收來自互聯(lián)網(wǎng)的命令時,攻擊者就可以控制該LED燈。
由于MAC地址都是按順序分配的,因此,如果攻擊者確定了一個MAC地址就可以限定掃描范圍。因此,攻擊者花費很少的時間就可以控制開啟了“遠(yuǎn)程控制”功能的燈泡。
3、間接連接攻擊
已經(jīng)連接了LED燈的手機(jī)搜索遠(yuǎn)程設(shè)置時,會發(fā)現(xiàn)該燈的授權(quán)設(shè)備列表,其中包括所有曾經(jīng)授權(quán)連接的設(shè)備,API調(diào)用為GetAuthUserDevice。那么,問題出現(xiàn)了:攻擊者可以借助該授權(quán)列表獲取設(shè)備ID,用于控制其他LED燈。
與Wi-Fi相比,ZigBee低功耗和低成本有非常大的優(yōu)勢,在低耗電待機(jī)模式下,兩節(jié)普通5號干電池可使用6個月以上。這也是ZigBee的支持者所一直引以為豪的獨特優(yōu)勢。 因為ZigBee數(shù)據(jù)傳輸速率低,協(xié)議簡單,所以大大降低了成本。
更重要的是ZigBee提供了數(shù)據(jù)完整性檢查和鑒權(quán)功能,采用AES-128加密算法,確保各個應(yīng)用中信息的安全性。
而且ZigBee有大的網(wǎng)絡(luò)容量,每個ZigBee網(wǎng)絡(luò)最多可支持255個設(shè)備,也就是說每個ZigBee設(shè)備可以與另外254臺設(shè)備相連接,這些技術(shù)確保ZigBee具有廣泛的使用領(lǐng)域。
根據(jù)ZigBee聯(lián)盟目前的設(shè)想,ZigBee的目標(biāo)市場除了家庭內(nèi)智能照明產(chǎn)品外,還拓展到了消費類電子設(shè)備、、煤氣計量控制及報警、玩具(電子寵物)、醫(yī)護(hù)(監(jiān)視器和傳感器)、工控(監(jiān)視器、傳感器和自動控制設(shè)備)等領(lǐng)域。
所以,基于ZigBee技術(shù)無線智能照明系統(tǒng)將是智能照明領(lǐng)域未來的發(fā)展方向,廠家、工程師如何把握ZigBee技術(shù)發(fā)展方向,如何獲取客觀真實的ZigBee技術(shù)最新信息,如何解決ZigBee技術(shù)面臨的問題等等。
業(yè)內(nèi)關(guān)心的問題,也是我們關(guān)注的問題。為了幫助智能照明行業(yè)廠商解決問題,了解ZigBee技術(shù)新資訊,提高ZigBee技術(shù)研發(fā)生產(chǎn)質(zhì)量等,廣東大比特機(jī)構(gòu)將于2016年5月26-27日,在中國浙江寧波,將舉辦“第十九屆LED照明驅(qū)動暨智能照明技術(shù)研討會”。
會議專為智能照明研發(fā)及設(shè)計工程師們提供交流學(xué)習(xí)技術(shù)的機(jī)會和平臺。屆時,將匯聚業(yè)界600位技術(shù)精英,與同行探討產(chǎn)業(yè)前沿技術(shù),分享行業(yè)經(jīng)驗,抓住技術(shù)變革發(fā)展機(jī)遇,加強(qiáng)產(chǎn)業(yè)鏈接協(xié)同創(chuàng)新,開創(chuàng)智能照明產(chǎn)業(yè)商業(yè)新模式。
本次會議的談?wù)摲较虬?1、LED燈具系統(tǒng)設(shè)計;2、光傳感器在智能照明控制系統(tǒng)中的應(yīng)用3、LED智能照明控制系統(tǒng)的設(shè)計;4、智能照明控制開關(guān)發(fā)射與接收電路模塊設(shè)計;5、基于單片機(jī)實現(xiàn)智能照明控制系統(tǒng)的設(shè)計;6、基于ZigBee技術(shù)的無線智能照明系統(tǒng);7、基于HBS的分布式智能照明及安防系統(tǒng)的研制;8、智能照明產(chǎn)業(yè)在中國的發(fā)展和市場需求;9、無線遠(yuǎn)程調(diào)光系統(tǒng)控制等。
會議報名正火熱進(jìn)行中,會議報名地址:
http://www.a3766.cn/meeting/bm-83-84.html
參會工程師可參與現(xiàn)場抽獎和搶千元微信紅包活動,會后更可獲贈精美禮品一份!
本文出自大比特資訊(www.a3766.cn),轉(zhuǎn)載請注明來源
本文為嗶哥嗶特資訊原創(chuàng)文章,未經(jīng)允許和授權(quán),不得轉(zhuǎn)載,否則將嚴(yán)格追究法律責(zé)任;
MCU性能需求再提升?領(lǐng)域需求多樣化?MCU、智能照明廠商搶占家居市場還能這么做?
LED技術(shù)不斷進(jìn)步,以滿足不斷發(fā)展的需求。這種進(jìn)步包括集成先進(jìn)功能,如智能照明與物聯(lián)網(wǎng)(IoT)技術(shù),以及通過提高發(fā)光效率、熱量管理和整體性能來提高LED照明或指示燈的效率。
《2023'(線上)AIoT&智能照明與驅(qū)動技術(shù)研討會》第二位演講嘉賓揭曉!利爾達(dá)科技集團(tuán)股份有限公司物聯(lián)網(wǎng)應(yīng)用產(chǎn)品事業(yè)群市場經(jīng)理趙逸凡將帶來《智能照明在酒店行業(yè)的應(yīng)用分享》直播演講!
磁性元器件在云服務(wù)器,新能源汽車, 光伏,儲能,超級充電樁,智能快充,智能照明,智能家居八大領(lǐng)域的具體應(yīng)用情況分析
智能照明行業(yè)近況如何?在佛山高端智能照明峰會上,Big-Bit就智能照明技術(shù)創(chuàng)新與發(fā)展趨勢等話題與佛山照明、昭信照明、冠今光電、睿鋒照明、芯格諾、美芯晟等多家相關(guān)企業(yè)進(jìn)行了探討。
11月10日,以“煥芯照明·智控生活”為主題的2023(佛山)高端智能照明技術(shù)創(chuàng)新研討會在佛山富林朗悅酒店成功舉辦,旨在進(jìn)一步推動國內(nèi)照明產(chǎn)業(yè)智能化技術(shù)發(fā)展,打造一批具有國際影響力的國內(nèi)照明品牌。
第一時間獲取電子制造行業(yè)新鮮資訊和深度商業(yè)分析,請在微信公眾賬號中搜索“嗶哥嗶特商務(wù)網(wǎng)”或者“big-bit”,或用手機(jī)掃描左方二維碼,即可獲得嗶哥嗶特每日精華內(nèi)容推送和最優(yōu)搜索體驗,并參與活動!
發(fā)表評論