简体中文
简体中文
English
注册
登录开发者平台
解决方案
行业解决方案
提供从智慧客房、智慧前台到智慧运营等酒店全场景品牌赋能,推进酒店行业数智化变革
一站式智慧照明系统解决方案,赋能企业快速实现人因照明、节能减排的智能化照明升级
综合应用智能化信息,令楼宇具有智慧和生命力,提供投资合理、安全高效、舒适便利的使用空间
快速实现数字化智慧办公空间,有效实现企业增效、降本和节能。
为连锁型品牌商业门店提供完善的管理系统, 提升门店效率
提供从租控授权、租务运营到园区管理等全方位租住解决方案,驱动租住行业智慧转型
融合全屋智能、地产社区等行业场景能力,提供居住空间丰富的产品矩阵和智能体验
IoT 助力校园场景智能化转型, 提升管理效率
全方位赋能开发者实现多场景智慧节能管理解决方案
以 IoT 平台助力中小制造企业, 实现降本、提质、增效
借助丰富硬件生态,一站式构建安全可靠私有化智能平台
为你的业务场景提供全面的 AI 服务及 AI Copilot 开发方案
海量成熟方案,超低研发门槛,极速落地产品智能化
开发者
与志同道合的开发者和专家共同交流
从初创企业到全球领先企业,涂鸦开发者平台协助实现客户成功。
快速获取并体验优秀的开发者案例产品
服务与支持
生态合作
成为涂鸦服务商,接入涂鸦的另一个选择,帮助更多开发者更快实现智能化
智能互联标识
携手开发者生态合作伙伴联合创新,持续创造互联互通商业价值
聚焦产业变革, 推动人工智能产业发展
智联万物,商者无界
信任中心
信任源于透明
我们严格遵守全球信息安全标准
我们严格遵守全球法规要求
您的数据始终由您掌控
诚邀安全业界同仁共同打造和维护物联网健康生态
支持
提供产品智能化开发全链路的常见问答
7×24一对一客服咨询
技术指导、故障修复以及问题解决
关于我们
全球 AI 云平台服务提供商
探索涂鸦的故事
了解涂鸦的全球视野
涂鸦智能-产品解决方案|行业解决方案|全球智能化平台
涂鸦诚聘全球精英
物联网安全漏洞案例研究与解决方案之窃听攻击
形状
839

图片35图片35

今天小编跟大家介绍物联网安全漏洞之一的窃听攻击。

窃听攻击是指来自目标物联网设备的数据流被MITM(MITM)侦测,而这个中间商可以提取关键网络信息用于进一步攻击。

损坏智能等级的Fitbit-Aria漏洞分析。

该设备通过无线访问点(WAP)将使用统计数据发送到Fitbit服务器,使用户可以通过服务器上提供的健康概要文件来追踪他们的健康状况。

利用Kali(MITM),对该设备实施中间攻击:

DNSmasq(用来配置DNS和DHCP的工具)设置了一个动态主机配置协议(DHCP)服务器,用来给设备分配有效的IP地址。

下一步,通过wlan0建立IP表和一个虚拟机(VM),它通过接口wlan0转发IP包,设置hostapd作为虚拟WAP,并在设备中注册设备。

通过Wireshark检测设备发送的包。

本文举例说明了不适当的配置导致物联网设备泄露了敏感的网络信息。

攻击者可以在Wireshark日志文件中发现一个网络服务集标识符(SSID)和一个预共享密钥(PSK),攻击者可以利用它对家庭网络进行攻击,或者使用网络作为其他攻击的起始平台。

攻击防御:这是因为Fitbit-Aria缺乏后端服务器与设备之间的加密通信通道,从而导致了窃听攻击。攻击者可以假扮成合法实体,存取通过他们家族网络发送的未加密数据,从而窃取个人网络信息。

众所周知,在网络安全方面,传统的数据加密技术还不够轻,不能在内存受限的物联网设备上实现,这就要求为计算受限的物联网设备特别设计轻量级加密技术。

甚至对没有特殊加密要求的设备(如FitbitAria)来说,通信加密还能保证物联网隐私。通过设置一个低成本的隔离区(DMZ,内外网防火墙之间的区域),可作为对个人家庭网络数据访问权限的缓冲。

免责声明:凡注明来源的文章均转自其它平台,目的在于传递有价值的AIoT内容资讯,并不代表本站观点及立场。若有侵权或异议,请联系我们处理。
即刻开启您的物联网之旅
即刻开启 您的物联网之旅
遇到问题了么?联系专属客户经理在线解答