返回顶部
返回首页
返回首页
欢迎访问  中国建材网   | 今天是   
中国建材网全新改版进行中!
通过智能灯泡渗漏数据,中国建材网,cnprofit.com
home 您现在的位置: 首页 >灯具照明>技术中心 > 详细信息
通过智能灯泡渗漏数据
2018年12月13日    阅读量:627    新闻来源:中国建材网 cnprofit.com  |  投稿

软件风险评估与管理公司Checkmarx的研究人员创建了两个手机应用,可以滥用智能灯泡进行数据渗漏。


通过智能灯泡渗漏数据 中国建材网,cnprofit.com


在实验中,研究人员使用了安卓和iOS系统通用的 Magic Blue 蓝牙智能灯泡。这些灯泡由菲利普和欧司朗等照明巨头的提供商深圳征极科技有限公司制造中国建材网cnprofit.com

该智能灯泡的卖点之一是支持低功耗蓝牙(BLE或 Bluetooth Smart ),研究人员将目光投向了使用低功耗属性协议(ATT)的那些。其中一些灯泡支持兼容经典蓝牙与低功耗蓝牙的双模技术 Bluetooth Smart Ready。


这些智能灯泡使用免弹窗即刻运行的 Just Works 配对模式,令Checkmarx的研究人员得以使用手机应用嗅探设备间通信并加以控制。而且,该公司开发的安卓版应用对具有同样特征的其他智能灯泡也有效。


研究人员将运行有iLight应用的智能手机与智能灯泡配对,然后开始控制这些设备,同时尝试捕获通信流量。在流量分析中发现了灯泡控制指令后,研究人员还将该应用下载到了PC上,分析这些指令到底有没有出现在应用中。


至此,研究人员表示,已经具备了通过改变智能灯泡颜色和温度尝试数据渗漏的所有必要工具。思路就是用光将信息从被黑设备传输给攻击者。


光可以传输更长的距离。可以想象如下场景:一台BLE设备(比如智能手机)感染了恶意软件。该恶意软件盗取用户的登录凭证,随即利用附近的BLE智能灯泡将被盗信息传给攻击者。


攻击者只需要一部连接望远镜的智能手机就能接收到被渗漏的数据,而受害者对此毫无所觉。


研究人员开发了两个应用。一个安装在受害者设备上用于渗漏数据,另一个装在攻击者的智能手机上用于接收数据。


渗漏App通过改变蓝光强度来传输数据:弱光表示二进制1,强光表示0。接收App则只需要手机摄像头来检测和处理数据即可。


渗漏App有两种运行模式:正常模式和隐藏模式。正常模式下人眼可能观察到光线的变化,但攻击者可以获得更长的数据传输距离。隐藏模式因为使用了蓝光深浅变化,人眼难以检测,隔空渗漏非常隐蔽。


每个被攻击者控制的智能灯泡都能实施光线数据渗漏。未来我们会创建更好的概念验证,可以测试脆弱灯泡数据库,甚至运用AI学习并实现新款灯泡测试。


标签:建材百科今日头条建材应用技术中心灯具照明
免责声明: 本文仅代表作者本人观点,与中国建材网无关。本网对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。本网转载自其它媒体的信息,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如因作品内容、版权和其它问题需要同本网联系的,请在一周内进行,以便我们及时处理。客服邮箱:service@cnso360.com | 客服QQ:23341571
相关文章HOT
今日头条Show更多
    热点排行Hot
      门户手机版WeChat
      扫描二维码,获取手机版最新资讯 手机版:中国建材网 您还可以直接微信扫描打开
      全站地图

      深圳网络警察报警平台 深圳网络警
      察报警平台

      公共信息安全网络监察 公共信息安
      全网络监察

      经营性网站备案信息 经营性网站
      备案信息

      中国互联网举报中心 中国互联网
      举报中心

      中国文明网传播文明 中国文明网
      传播文明

      深圳市市场监督管理局企业主体身份公示 工商网监
      电子标识