物联网设备安全2.3 低能耗蓝牙和通过移动应用程序开锁-低调大师

物联网设备安全2.3 低能耗蓝牙和通过移动应用程序开锁

2017-05-01 673

2.3 低能耗蓝牙和通过移动应用程序开锁

到目前为止，我们已经对磁卡门锁的攻击情况进行了研究，为了解针对常见门锁的基本攻击手段奠定了坚实的基础。我们也研究了Z-Wave门锁，并发现一个在实现协议时犯的简单错误是如何导致门锁不再安全的。

这一节，我们将看一下使用低功耗蓝牙（BLE）的Kwikset Kevo门锁，如图2-3所示。从物联网的角度来看，使用iPhone应用程序控制这种门锁看起来非常有趣。

图2-3：Kwikset Kevo门锁

这里，我们将讨论已知的BLE的弱点以及如何捕获无线流量，但我们会特别关注iOS应用程序，这把它从我们目前已经讨论的门锁中区分出来。

2.3.1 使用抓包工具了解BLE的弱点

作为建立于2010年的蓝牙4.0标准的一部分，BLE在业界受到了惊人的支持，因为它功耗很低，这对智能手机、平板电脑和物联网设备来说都非

微信关注我们

原文链接：https://yq.aliyun.com/articles/82985

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

物联网设备安全2.1 酒店门锁和磁卡

摘要电子撬锁——滥用门锁危害物理安全目前已知最古老的锁可以追溯到4000年前，它发现于古埃及帝国的废墟中。这种锁因当时在该地区流行而被称为埃及锁。锁是用木头做的，内有不同长度的木销。门上的一个槽可以插入带有与锁销长度匹配的木销的木钥匙。钥匙插入到锁中并抬起，使木销均匀地在门闩顶部对齐，这样便可以打开门。从埃及人开始，我们受希腊、罗马和各种来自中国、土耳其、印度等东方国家的锁的影响，以及后来英国和美国的影响，造就了今天我们所依赖的各种不同类型的锁，它包括了可移动的杠杆、圆柱形的钥匙和销栓的组合，没有正确的钥匙就很难打开它。虽然我们很多人都知道用不同的技术开锁是多么容易，但目前家中还是依赖锁来保障我们的安全。许多国家和地区试图通过颁布禁止拥有开锁工具的法令来阻止其大肆流行。但是，诚如你所想，仅仅存在规定，并不能阻止那些想要进入房屋的恶

2017-05-02

642

2.4 小结人类渴求保护财产、隐私和人身安全是可以理解的。我们几千年前就发明了门锁，至今仍依赖门和锁保护我们的生活空间。即便是对最好的门锁滥用开锁工具，对我们大多数人来说都不算是新闻了。然而，随着电子门锁在物联网中的出现，我们必须认识到从安全角度出发作出的决定如何深远地影响我们的未来。在Onity门锁的例子中，我们展现了一个不良的安全设计如何置百万房屋于危险之中，这一情况又如何被各种窃贼加以利用。还有一个例子，当人们不得不对数以百万计的门锁人工进行升级，这将是非常昂贵的安全补丁。另外，Onity的例子对门锁制造商来说是个教训，他们应该对客户更加透明，并与独立安全研究人员合作解决安全问题。 Z-Wave的例子说明了网络协议设计者是如何在不经意间将门锁至于风险之中的，人们能够通过简单的硬件和软件工具任意地开门。当考虑到物联网安全问题时，

2017-05-02

597

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。