欧司朗智能灯泡被发现存在重大安全漏洞-低调大师

欧司朗智能灯泡被发现存在重大安全漏洞

2017-07-04 541

物联网设备虽然给我们的生活带来了便捷，但它们的安全性一直备受质疑。由于没有建立起一套安全标准，某些产品可能更容易受到黑客攻击。最近，安全专家就发现了欧司朗智能灯泡所存在的一个安全漏洞。

Rapid7的首席安全顾问Deral Heiland表示，如果该漏洞被黑客所利用，那他们就能访问用户的家庭或企业网络。最坏的情况是，这将让它们控制产品发动针对浏览器的攻击。此外，黑客还能在数分钟之内破解用户的Wi-Fi密码，如果该密码同时被使用在了其他的网站和服务当中（几率很高），那这也就带来了额外的风险。

不过Heiland提到，欧司朗目前已经知晓该漏洞的存在，并将在下一轮的安全升级当中对包括它在内的几个重大安全漏洞进行修复。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/163118

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

忘掉手机App？易果生鲜和亚马逊都在尝试更简单的购物方式

“厨房物联网”的概念早已有之，但在最近的一个月，却意外地有不少相关创新产品面世。 6月初，生鲜电商平台“易果生鲜”推出一键下单网上买菜的智能硬件“易果点点”；6月15日，亚马逊在美国发布了第三代Dash Wand智能硬件，支持扫描条形码，通过Alexa语音助手确认下单购买商品；阿里巴巴则与美的合作打造智能冰箱，在近期的CES展（国际消费类电子产品展览会）中亮相；三星也推出了新的Family Hub产品，作为一款内置了Android平板电脑的高科技冰箱，它希望能定义新一代的家用电器。它们的共同点是：不需要打开手机App就可以在线上下单，购买生鲜水果和日用品，简便的操作方法大大降低了用户的使用成本，这听起来像是一次新的尝试，在物联网技术之后，人工智能也开始被引入家庭厨房的消费场景中。这些让人眼花缭乱的新产品面世后，被科技武装的厨房会有多

2017-07-05

611

近年来，中国芯片产业得到了很大的发展，并涌现出了华为海思、展讯等芯片设计公司，在IC Insights公布的2015年全球前十大IC设计公司中，华为海思和展讯更是名列前十之列。但是他们已经商用的产品中，在核心技术上全部高度依赖ARM，都采用购买ARM CPU核授权的方式开发所谓的国产CPU或SOC。随着ARM被软银收购，给国内芯片行业的前景蒙上了一层阴影，万一将来国际形势发生变化，ARM收紧或取消对国内芯片公司的授权，像海思、展讯这样的中国企业是否会面临灭顶之灾？对此，北京展讯副总经理王鹏表示，首先从展讯使用ARM架构授权来讲，展讯得到了非常完整的一个架构授权，确保在足够长的时间周期内，展讯得到足够的架构、原码以及修改的权限，并且还有一些保证，确保展讯没有后顾之忧。同时王鹏也表示，ARM被软银收购变成日资，那么从安全层面来看，这部分可能要关系到国家战略层面的一些规划，是不是在IP的引入上能够考虑更长远的一些规划，甚至将来是不是一定要依赖ARM架构？我们现在已有的项目里面有一部分也可以往下延伸，比如安全隔离架构，可以有更多的选择，甚至在一些低功耗的产品上也可以有别的考虑，当然这要看国家...

2017-07-05

537

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。