物联网设备安全2.4 小结-低调大师

物联网设备安全2.4 小结

2017-05-01 639

2.4 小结

人类渴求保护财产、隐私和人身安全是可以理解的。我们几千年前就发明了门锁，至今仍依赖门和锁保护我们的生活空间。

即便是对最好的门锁滥用开锁工具，对我们大多数人来说都不算是新闻了。然而，随着电子门锁在物联网中的出现，我们必须认识到从安全角度出发作出的决定如何深远地影响我们的未来。

在Onity门锁的例子中，我们展现了一个不良的安全设计如何置百万房屋于危险之中，这一情况又如何被各种窃贼加以利用。还有一个例子，当人们不得不对数以百万计的门锁人工进行升级，这将是非常昂贵的安全补丁。另外，Onity的例子对门锁制造商来说是个教训，他们应该对客户更加透明，并与独立安全研究人员合作解决安全问题。

Z-Wave的例子说明了网络协议设计者是如何在不经意间将门锁至于风险之中的，人们能够通过简单的硬件和软件工具任意地开门。当考虑到物联网安全问题时，

微信关注我们

原文链接：https://yq.aliyun.com/articles/82989

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

物联网设备安全2.3 低能耗蓝牙和通过移动应用程序开锁

2.3 低能耗蓝牙和通过移动应用程序开锁到目前为止，我们已经对磁卡门锁的攻击情况进行了研究，为了解针对常见门锁的基本攻击手段奠定了坚实的基础。我们也研究了Z-Wave门锁，并发现一个在实现协议时犯的简单错误是如何导致门锁不再安全的。这一节，我们将看一下使用低功耗蓝牙（BLE）的Kwikset Kevo门锁，如图2-3所示。从物联网的角度来看，使用iPhone应用程序控制这种门锁看起来非常有趣。图2-3：Kwikset Kevo门锁这里，我们将讨论已知的BLE的弱点以及如何捕获无线流量，但我们会特别关注iOS应用程序，这把它从我们目前已经讨论的门锁中区分出来。 2.3.1 使用抓包工具了解BLE的弱点作为建立于2010年的蓝牙4.0标准的一部分，BLE在业界受到了惊人的支持，因为它功耗很低，这对智能手机、平板电脑和物联网设备来说都非

2017-05-01

705

本节书摘来自华章出版社《用于物联网的Arduino项目开发：实用案例解析》一书中的第1章，第1.4节，作者［美］安德尔·杰韦德（Adeel Javed），更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.4　Arduino编程语言参考 Arduino编程语言有不少内容，本章只会给出书中各章都会用到的基础内容，见表1-1。 Arduino IDE提供了非常简洁的写代码的界面。一般来说，你的代码由三个部分组成：外部库：引入所需的全部库。库是经过了完整的开发和测试过程的代码，可以引入到你的代码中来使用。比如，你想要用以太网连接来进行互联网通信，就不需要从头写全部的代码，只要用#include导入和包含Ethernet库就可以了。常量和变量：把所有要读取和操作的数据定义为常量或变量。常量不会变，所以可以用来表示板上的引脚编号。变量会

2017-05-01

704

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。