智能照明系統的缺點：黑客可以根據電燈泡攻擊商業和家庭裝互聯網

 黑客能夠運用常見zigbee協議書中的系統漏洞攻擊智能化電燈泡以及控制器，進而將勒索病毒或惡意程序散播到互聯網。

 2020年2月5日–全世界領跑網絡信息安全解決方法服務提供商checkpoint?軟件開發有限責任公司(nasdaq股票號：chkp)的威協情報機構checkpointresearch今日公布了一些系統漏洞，他們可被黑客用以對接智能化燈泡以及控制器，從而將勒索病毒或別的惡意程序散播到商業和家庭裝互聯網。

 checkpoint科學研究工作人員展現了攻擊者怎樣運用物聯網技術(智能化電燈泡以及控橋)對家中、公司甚至新型智慧城市中的傳統式計算機網進行攻擊。科學研究工作人員重中之重科學研究了銷售市場領跑的東芝hue智能化電燈泡和橋接器，并發覺一些系統漏洞(cve-2020-6007)容許她們應用zigbee低能耗無線網絡協議書(用以控制各種各樣物聯網技術機器設備)中的遠程控制運用程序流程入侵互聯網。

 2017年對zigbee控制智能化電燈泡安全系數的一項解析顯示信息，科學研究工作人員可以控制網端hue電燈泡，并安裝故意固定件。因為設計方案限定，生產商只有修補散播系統漏洞，因而攻擊者仍可對接總體目標的hue電燈泡。運用這一遺留下系統漏洞，人們的科學研究工作人員決策更進一步，應用hue電燈泡做為服務平臺來對接電燈泡的控制橋接器，并最后攻擊總體目標的計算機網。攻擊情景以下：

 黑客控制電燈泡的色調或色度，讓用戶誤認為電燈泡出現異常。該電燈泡在用戶的控制運用中顯示信息為“無法打開”，因而用戶將試著進行“重設”。

 重設電燈泡的唯一方式是將它從運用中刪掉，隨后指令控制橋接器再次發覺電燈泡。

 控制橋接器發覺受攻擊的電燈泡，用戶將其再次加上到互聯網中。

 隨后，配有升級固定件的黑客控制電燈泡應用zigbee協議書系統漏洞向控制橋接器推送很多數據信息，以開啟堆緩沖區溢出。除此之外，這種數據信息還容許黑客在控制橋接器上安裝惡意程序，從而聯接到總體目標商業或家庭裝互聯網。

 惡意程序聯接回黑客。依靠己知系統漏洞(比如eternalblue)，黑客根據控制橋接器入侵總體目標ip互聯網，以散播勒索病毒或惡意程序。

 checkpointresearch新聞發言人表達：“很多人都了解，物聯網技術機器設備將會產生安全隱患，但此項科學研究說明，即便是最不值一提的機器設備(比如電燈泡)也會被黑客用以對接互聯網或嵌入惡意程序。因而，機構和本人務必應用最新消息修復程序流程升級機器設備，并將其與互聯網上的別的機器設備隔離，以限定惡意程序的潛在性散播，進而維護本身免受將會出現的攻擊。在現如今繁雜的第五代攻擊自然環境中，人們不可以忽略一切連接網絡機器設備的安全系數。”

 此項科學研究在特拉維夫高校checkpoint網絡信息安全研究室(cpiis)的協助下進行，并且于2019年11月與東芝和signify(東芝知名品牌的總公司)相互公布。signify確定其商品存有系統漏洞，并在接著開發設計了修復程序流程(固定件1935144040)，該補丁下載已根據全自動方法開展了有關技術升級。checkpoint提議該商品用戶查驗在線升級設定，以保證技術升級至最新消息固定件。

 “人們服務承諾將盡一切將會保證人們的商品是種安全性，另外維護用戶的隱私保護不會受到侵害。人們非常感謝checkpoint的發覺及其事后安全性層面的協作，這使人們可以立即發布必需的補丁下載進而防止了人們用戶將會應對的風險性。”georgeyianni，東芝hue企業技術主管。

 它是攻擊全過程的演試視頻。詳細的技術性科學研究關鍵點將擇吉日公布，便于用戶有時間取得成功修復其易受攻擊的機器設備。

 checkpoint首先出示融合安全性解決方法，以加強并維護物聯網技術機器設備固定件。憑著近期回收的技術性，checkpoint可適用機構應用機器設備內置運作時維護作用避開其遭遇的潛在性機器設備級攻擊。

 有關checkpoint軟件開發有限責任公司

 checkpoint軟件開發有限責任公司是一家朝向全世界政府部門和公司的領跑網絡信息安全解決方法服務提供商。checkpoint解決方法對惡意程序、勒索病毒和高級總體目標威協的預防率處在業內領跑水平，可合理維護顧客免遭第五代互聯網攻擊。checkpoint為業內出示創新性多級別安全性構架infinitytotalprotection，這一組成商品構架具有第五代高級威協防御力，可全方位維護公司的云、互聯網和移動終端。checkpoint還可出示最全方位、最形象化的單點控制智能管理系統。checkpoint為全世界超出10萬家和各種各樣經營規模的公司出示維護。

 有關checkpointresearch

 checkpointresearch可以為checkpointsoftware顧客及其全部情報界出示領跑的互聯網威協諜報。checkpoint科學研究精英團隊承擔搜集和解析threatcloud儲存的全世界互聯網攻擊數據信息，便于在預防黑客的另外，保證全部checkpoint商品都具有最新消息保障措施。除此之外，該精英團隊由100多位投資分析師和科學研究工作人員構成，可以與別的安全性生產商、執法機關及每個計算機安全應急處置組進行協作。

 文中由愛站網用戶文章投稿，沒經愛站網愿意，禁止轉截。如眾多用戶盆友，發覺稿子存有虛假報導，熱烈歡迎閱讀者意見反饋、改正、檢舉難題（）。

 免責聲明：文中為用戶文章投稿的文章內容，愛站網公布此篇僅為信息傳遞，不意味著愛站網贊成其見解，錯誤對內容真實有效承擔，僅作用戶參照的用處，不組成一切項目投資、應用提議。請閱讀者自主核查真實有效，及其將會存有的風險性，一切不良影響均由閱讀者自主擔負。

 申明：文中轉載第三方新聞媒體，如需轉截，請聯絡著作權方受權轉截。