三步即破：物联网门铃竟会泄露用户家的Wi-Fi密码-低调大师

三步即破：物联网门铃竟会泄露用户家的Wi-Fi密码

2017-07-02 616

没人希望门铃成为家中的薄弱环节，但是随着“物联网”行业的兴起，它的安全性也应该得到更高程度的重视了。通常人们会安装个可视的IoT门铃，以便通过互联网在智能手机等设备上查看屋外的状况。然而专注拆解物联网装置的Pen Test Partners公司却发现，它们竟有一个泄露主人家Wi-Fi密码的“漏洞”。

Pen Test Partners解释到：只需拧下两颗螺丝，就能碰到背后的成色按钮，利用它可以让门铃的无线组件切换到AP（接入点）模式。

该无线模块由Gainspan打造，并且包含了一个Web服务器，之后攻击者可借助手机（以及某个特殊的URL）连接至该服务器。

糟糕的是，其竟然直接可以在浏览器中被看到无线模块的配置文件，甚至包含了Wi-Fi网络的SSD和PSK密码。

到了这一步，攻击者就可以安心地将门铃安装回去，然后消失。主人们很相信自家的无线网络，并且会连接上各种各样的设备。

在获得了网络的访问权限之后，攻击者就能够肆无忌惮地渗透了。万幸的是，在Pen Test Partners告知之后，厂家已经在2周内发布了固件更新。

在此之前，Pen Test Partners的研究人员们还曾搞定过智能冰箱、烧水壶、GoPro相机、智能电视、甚至BB-8星战玩具。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/131036

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

RFID与无人机之间会碰出何种火花？

8月19日，2016深圳国际RFID世界应用创新大会在深圳会展中心盛大召开，会议吸引了大量行业精英、专家学者参加，共同探讨RFID行业的创新应用。本次会议由国际物联网贸易与应用促进协会主办，物联传媒承办，深圳市物联网产业标准联盟、广东省物联网公共技术支持中心协办。 Trimble-ThingMagic 公司TSG Support Manager, Daniel Ratner在本次大会上以“RFID与无人机的应用”为主题进行了精彩的演讲，为现场听众详细介绍了UHF RFID与无人机相结合具体有哪些应用、现有的成功的案例以及相关的产品怎么把无人机与RFID相结合。 Trimble-ThingMagic TSG Support Manager, Daniel Ratner RFID与无人机结合的案例和应用有哪些? Daniel在演讲中为我们分享了目前在试点或是已经成功的RFID与无人机相结合的案例，以及在这些案例中，RFID与无人机应用的优势。目前，Trimble正在与Google在美国试点“智能农场”土壤测量项目。在该项目中，将无源传感器标签插入到土壤中，利用带有传感器的标签来测量土壤水...

2017-07-03

519

如今，数据中心IT角色的转变与数据中心的演进更具戏剧性，人们现在开始反思数据中心行业将如何大幅改变。在生活中没有什么可以保持静态，人们必须去适应所出现的不断变化和挑战。这是社会变革和历史的发展，而且也将是结构性转变。如今的企业比以往任何时候都需要一个更大的战略作用，数据中心决策者采取一个更全面的方法来规划数据中心设施。总得有人服务这些构造变化背后的主要推动者是融合的应用程序，如物联网和大数据相结合，扩大范围的主机托管和基于云的解决方案，这是从根本上改变一个IT组在组织内发挥的作用。这些趋势对于IT部门和CIO的平台有着重要性和复杂性，这是完全不同于他们在过去的战略作用。这是有道理当你考虑到当今的云计算和托管解决方案的阵列基本上是一个产品的“堆栈”由相当于： •应用即服务(AAAS) •共享云(公共云，私有云或混合云) •专用/裸机云(公共云，私有云或混合云) •主机托管 •专用设施。这些替代品都有特定的优势和局限性，必须进行评估的每个应用程序基于四个特定变量之间的相互关系：1)监管和风险，2)规模，3)控制，以及4)内部和外部的专业知识。对于这个新的角色，IT部门必须首先确...

2017-07-03

644

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。