欧司朗智能灯泡被发现存在重大安全漏洞-低调大师

欧司朗智能灯泡被发现存在重大安全漏洞

2017-07-04 636

物联网设备虽然给我们的生活带来了便捷，但它们的安全性一直备受质疑。由于没有建立起一套安全标准，某些产品可能更容易受到黑客攻击。最近，安全专家就发现了欧司朗智能灯泡所存在的一个安全漏洞。

Rapid7的首席安全顾问Deral Heiland表示，如果该漏洞被黑客所利用，那他们就能访问用户的家庭或企业网络。最坏的情况是，这将让它们控制产品发动针对浏览器的攻击。此外，黑客还能在数分钟之内破解用户的Wi-Fi密码，如果该密码同时被使用在了其他的网站和服务当中（几率很高），那这也就带来了额外的风险。

不过Heiland提到，欧司朗目前已经知晓该漏洞的存在，并将在下一轮的安全升级当中对包括它在内的几个重大安全漏洞进行修复。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/163118

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

忘掉手机App？易果生鲜和亚马逊都在尝试更简单的购物方式

“厨房物联网”的概念早已有之，但在最近的一个月，却意外地有不少相关创新产品面世。 6月初，生鲜电商平台“易果生鲜”推出一键下单网上买菜的智能硬件“易果点点”；6月15日，亚马逊在美国发布了第三代Dash Wand智能硬件，支持扫描条形码，通过Alexa语音助手确认下单购买商品；阿里巴巴则与美的合作打造智能冰箱，在近期的CES展（国际消费类电子产品展览会）中亮相；三星也推出了新的Family Hub产品，作为一款内置了Android平板电脑的高科技冰箱，它希望能定义新一代的家用电器。它们的共同点是：不需要打开手机App就可以在线上下单，购买生鲜水果和日用品，简便的操作方法大大降低了用户的使用成本，这听起来像是一次新的尝试，在物联网技术之后，人工智能也开始被引入家庭厨房的消费场景中。这些让人眼花缭乱的新产品面世后，被科技武装的厨房会有多

2017-07-04

716

近年来，中国芯片产业得到了很大的发展，并涌现出了华为海思、展讯等芯片设计公司，在IC Insights公布的2015年全球前十大IC设计公司中，华为海思和展讯更是名列前十之列。但是他们已经商用的产品中，在核心技术上全部高度依赖ARM，都采用购买ARM CPU核授权的方式开发所谓的国产CPU或SOC。随着ARM被软银收购，给国内芯片行业的前景蒙上了一层阴影，万一将来国际形势发生变化，ARM收紧或取消对国内芯片公司的授权，像海思、展讯这样的中国企业是否会面临灭顶之灾？对此，北京展讯副总经理王鹏表示，首先从展讯使用ARM架构授权来讲，展讯得到了非常完整的一个架构授权，确保在足够长的时间周期内，展讯得到足够的架构、原码以及修改的权限，并且还有一些保证，确保展讯没有后顾之忧。同时王鹏也表示，ARM被软银收购变成日资，那么从安全层面来看，这部分可能要关系到国家战略层面的一些规划，是不是在IP的引入上能够考虑更长远的一些规划，甚至将来是不是一定要依赖ARM架构？我们现在已有的项目里面有一部分也可以往下延伸，比如安全隔离架构，可以有更多的选择，甚至在一些低功耗的产品上也可以有别的考虑，当然这要看国家...

2017-07-04

630

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。