欧司朗智能灯泡被发现存在重大安全漏洞-低调大师

欧司朗智能灯泡被发现存在重大安全漏洞

2017-07-04 555

物联网设备虽然给我们的生活带来了便捷，但它们的安全性一直备受质疑。由于没有建立起一套安全标准，某些产品可能更容易受到黑客攻击。最近，安全专家就发现了欧司朗智能灯泡所存在的一个安全漏洞。

Rapid7的首席安全顾问Deral Heiland表示，如果该漏洞被黑客所利用，那他们就能访问用户的家庭或企业网络。最坏的情况是，这将让它们控制产品发动针对浏览器的攻击。此外，黑客还能在数分钟之内破解用户的Wi-Fi密码，如果该密码同时被使用在了其他的网站和服务当中（几率很高），那这也就带来了额外的风险。

不过Heiland提到，欧司朗目前已经知晓该漏洞的存在，并将在下一轮的安全升级当中对包括它在内的几个重大安全漏洞进行修复。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/163118

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

忘掉手机App？易果生鲜和亚马逊都在尝试更简单的购物方式

“厨房物联网”的概念早已有之，但在最近的一个月，却意外地有不少相关创新产品面世。 6月初，生鲜电商平台“易果生鲜”推出一键下单网上买菜的智能硬件“易果点点”；6月15日，亚马逊在美国发布了第三代Dash Wand智能硬件，支持扫描条形码，通过Alexa语音助手确认下单购买商品；阿里巴巴则与美的合作打造智能冰箱，在近期的CES展（国际消费类电子产品展览会）中亮相；三星也推出了新的Family Hub产品，作为一款内置了Android平板电脑的高科技冰箱，它希望能定义新一代的家用电器。它们的共同点是：不需要打开手机App就可以在线上下单，购买生鲜水果和日用品，简便的操作方法大大降低了用户的使用成本，这听起来像是一次新的尝试，在物联网技术之后，人工智能也开始被引入家庭厨房的消费场景中。这些让人眼花缭乱的新产品面世后，被科技武装的厨房会有多

2017-07-05

631

近年来，中国芯片产业得到了很大的发展，并涌现出了华为海思、展讯等芯片设计公司，在IC Insights公布的2015年全球前十大IC设计公司中，华为海思和展讯更是名列前十之列。但是他们已经商用的产品中，在核心技术上全部高度依赖ARM，都采用购买ARM CPU核授权的方式开发所谓的国产CPU或SOC。随着ARM被软银收购，给国内芯片行业的前景蒙上了一层阴影，万一将来国际形势发生变化，ARM收紧或取消对国内芯片公司的授权，像海思、展讯这样的中国企业是否会面临灭顶之灾？对此，北京展讯副总经理王鹏表示，首先从展讯使用ARM架构授权来讲，展讯得到了非常完整的一个架构授权，确保在足够长的时间周期内，展讯得到足够的架构、原码以及修改的权限，并且还有一些保证，确保展讯没有后顾之忧。同时王鹏也表示，ARM被软银收购变成日资，那么从安全层面来看，这部分可能要关系到国家战略层面的一些规划，是不是在IP的引入上能够考虑更长远的一些规划，甚至将来是不是一定要依赖ARM架构？我们现在已有的项目里面有一部分也可以往下延伸，比如安全隔离架构，可以有更多的选择，甚至在一些低功耗的产品上也可以有别的考虑，当然这要看国家...

2017-07-05

558

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。