cookieOptions = {...}; ‧ Nest 被駭,智慧產品安全堪憂 - 3S Market「全球智慧科技應用」市場資訊網

3S MARKET

3S MARKET
2014年8月12日 星期二

leiphone 算盤子

google-nest-hacked
Hello Dave.
這句電影《2001太空漫遊》中高智慧電腦HAL的經典臺詞,出現在了Google旗下的恒溫器Nest的螢幕上。這並不正常。
上周,一組駭客在黑帽子安全大會上,當著幾百人的面,演示如何攻破Nest,並讓這句臺詞出現在了Nest的螢幕上。Nest的安全性漏洞,或許會讓人們放慢腳步,不再繼續快速奔向所謂的“物聯網”——讓所有電器設備連接互聯網。駭客演示攻破智慧設備的過程是今年的安全大會的重要主題,甚至還有人演示了如何黑智慧汽車。
“這就回到了一個主題,即我們在以方便之名使用這些東西時,犧牲了哪些東西?”中佛羅里達大學從事安全研究的學生,也是四名演示如何攻擊智慧設備的演講者之一的Daniel Buentello如此說道。“這類智慧電腦,用戶並不能為其安裝反病毒軟體。更糟糕的是,該設備有一個秘密後門,不懷好意者可以一直待在那裡。那該設備就真成了所謂的‘不被人察覺的旁觀者’了”
Nest根據使用者家裡的感測器返回的資料,判斷使用者是否在家,並在用戶在家的時候將室內溫度調節到符合使用者喜好的溫度。如果用戶下午不在家,Nest則會將供暖設備或者空調調成節能模式。正是這種貼心的功能,做得實在太好,因此Google在今年年初以32億美元收購了該公司。
“如果我是壞人,我會將你所有的資料流程導向我這邊,並嗅探這些資料,看看其中是否包含了信用卡的密碼等敏感資訊,”Buentello說道。“這很恐怖,因為如果你有一台電腦,你發現它有問題,你會拿去百思買維修。但是,你怎麼會想得到你的恒溫器也感染了電腦病毒呢?你想不到的。”
演示時,Buentello將一個USB連接到Nest,並將其調整到了開發者模式。完成這一步之後,他們就可以將自己的代碼載入到該設備。完成這一步之後,他們就可以讓Nest將資料傳輸給他們,用戶並不能察覺。駭客們能夠獲得該設備的最高許可權,並且想幹什麼就能幹什麼。


不過,他們並沒有演示遠端攻擊,而且他們需要與該設備發生物理接觸才能實現攻擊。當然,這也不難做到,比如你可以買一台Nest,然後給其裝上惡意程式碼,再放到eBay上去賣即可。智慧恒溫器,絕對不僅僅是一台恒溫器這麼簡單,它是用戶家用網路的一個節點,攻破其中一個節點,就意味著其它節點也有可能被攻破。
這是便捷的智慧設備時代,也是危機四伏的時代,建築可以被車可以被,恒溫器也可以被駭。或許,在發明下一個智慧設備之前,我們應該停下我們匆忙奔向物聯網時代的腳步,想一想如何提高智慧設備的安全性。

Via VentureBeat

                                                                                                                                                                                                                            

0 comments: