搜索 导航菜单

GeekPwn选手曝主流智能门锁安全漏洞 百万家庭门户大开

[摘要]安全极客在无需物理接触、无需拆解门锁的情况下获得果加互联网智能门锁所有的开锁密码,这是2017国际安全极客大赛GeekPwn上出现的一幕。值
安全极客在无需物理接触、无需拆解门锁的情况下获得果加互联网智能门锁所有的开锁密码,这是2017国际安全极客大赛GeekPwn上出现的一幕。值得一提的是,此次被选手攻破的果加智能门锁是目前中国使用量最大的智能锁品牌,被多个公寓品牌所使用,比如链家自如、万科、绿地、途家小猪、米途、蘑菇等等,果加智能在京东自营店公布其用户数已超过100万。

(百度安全实验室选手谢海阔、黄正)

来自百度安全实验室的选手谢海阔、黄正介绍,他们可以获得任意智能门锁网关下的所有门锁的所有密码,最终效果是攻击者在门外、没有钥匙、无物理接触、无拆解门锁,即可完成智能锁的破解。虽然因现场的网络异常,选手的第一次演示并不顺利,在经过短暂的调试与准备后,选手再次登台,并在数秒内成功打开智能门锁。评委万涛表示,该漏洞除了可以让黑客秒开附近的智能门锁,理论上还可实现十分钟内获得此品牌销往全国的所有智能锁的密码,安全问题影响百万用户。

智能家居设备已经走进了千家万户,而门锁关乎生命财产安全,如果它们的安全性不能得到保证,用户的财产及生命安全都将受到不法分子的威胁。根据GeekPwn负责任的漏洞披露规则,组委会在赛后会将漏洞提交给相关厂商,协助修复漏洞。

由顶尖安全团队碁震(KEEN)主办GeekPwn大赛自2014年创办以来,一直关注物联网设备安全。本次更是将“无所不Pwn”作为挑战规则,让全球极客尽情释放脑洞与才华。




免责声明:

本站系本网编辑转载,会尽可能注明出处,但不排除无法注明来源的情况,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与本网联系, 来信: liujun@soft6.com 我们将在收到邮件后第一时间删除内容!

[声明]本站文章版权归原作者所有,内容为作者个人观点,不代表本网站的观点和对其真实性负责,本站拥有对此声明的最终解释权。
微信公众号 微信公众号