ZigBee സ്‌ഫോടനം, 'ഒരു സുരക്ഷാ അപകട' സ്മാർട്ട് ലൈറ്റിംഗ് ഒരു 'ഡെഡ് എൻഡ്' ആയി?

[ടെക്സ്റ്റ് / എഞ്ചിനീയറിംഗ് LED Xuchao Peng] 2015 അടുത്തിടെ ലാസ് വെഗാസിൽ നടന്ന \u0026 middot; ബ്ലാക്ക് ഹാറ്റ് (ബ്ലാക്ക് ഹാറ്റ്) ഗവേഷകർ ഒരു പ്രബന്ധം പുറത്തിറക്കി. സിഗ്ബീ പ്രോട്ടോക്കോളിലെ പിഴവ്, എൽഇഡി സ്റ്റേഡിയം ലൈറ്റ്, ഒരു ഹാക്കർ ഇത് സിഗ്ബീ നെറ്റ്‌വർക്കിനെ ദോഷകരമായി ബാധിക്കുമെന്ന് പത്രം ചൂണ്ടിക്കാണിച്ചു, നെറ്റ്‌വർക്കിനുള്ളിലെ കണക്റ്റുചെയ്‌ത എല്ലാ ഉപകരണങ്ങളുടെയും നിയന്ത്രണം നേടുന്നതിന്. ഈ അപകടസാധ്യത വളരെ ഗുരുതരമാണ്, കാരണം പരിഹാരത്തിൻ്റെ സുരക്ഷ പൂർണ്ണമായും ആശ്രയിച്ചിരിക്കുന്നു. നെറ്റ്‌വർക്ക് കീകളുടെ രഹസ്യാത്മകതയിൽ. കൂടാതെ, സ്‌മാർട്ട് ബൾബ് ടെമ്പറേച്ചർ സെൻസറിൽ നിന്നുള്ള സ്‌റ്റേഡിയം ലൈറ്റുകളും ഡോർ ലോക്കും ഞങ്ങളുടെ ഷോ പരീക്ഷിച്ചു, ഈ ഉപകരണങ്ങളുടെ വെണ്ടർമാർ പ്രാമാണീകരണത്തിനായി ഏറ്റവും കുറഞ്ഞ ആവശ്യകതകൾ മാത്രം വിന്യസിക്കാൻ, സുരക്ഷാ നില മെച്ചപ്പെടുത്തുന്നതിന് മറ്റ് ഓപ്ഷനുകളൊന്നുമില്ല, അങ്ങനെ ഹാക്കർ വളരെ വലിയ സൗകര്യം നൽകുന്നു. ഗവേഷകർ എഴുതി. ഹൈ പവർ ലെഡ് ഫ്ലഡ് ലൈറ്റ് റിപ്പോർട്ട് ചെയ്തു. ഈ തകരാറിൽ വിവിധ തരത്തിലുള്ള ഉപകരണങ്ങൾ ഉൾപ്പെടുന്നു, ഹാക്കർക്ക് സിഗ്ബീ പ്രോട്ടോക്കോൾ ഉപകരണങ്ങളിൽ പഴുതുകൾ ഉപയോഗിക്കാം, ബുദ്ധിമാന്മാർ നിങ്ങളുടെ വീടിനെ ആക്രമിക്കാം, നിങ്ങളുടെ നെറ്റ്‌വർക്ക് ലോക്കുകൾ, അലാറം സിസ്റ്റങ്ങൾ എന്നിവ നിയന്ത്രിക്കാനും സ്വതന്ത്രമായി പ്രവർത്തിക്കാനും കഴിയും. നിങ്ങളുടെ ലൈറ്റ് ബൾബുകൾ മാറ്റാൻ. ഒരു കാലത്തേക്ക് ഇത് വ്യവസായത്തിൽ വ്യാപകമായ ആശങ്ക സൃഷ്ടിച്ചു. backpfrontp നിലവിൽ, ZigBee (Zigbee പ്രോട്ടോക്കോൾ) IEEE802.15.4 സ്റ്റാൻഡേർഡ് അടിസ്ഥാനമാക്കിയുള്ള, 1000W LED ഫ്ലഡ് ലൈറ്റ്, കുറഞ്ഞ ചിലവ്, കുറഞ്ഞ പവർ, ഷോർട്ട് റേഞ്ച് വയർലെസ് നെറ്റ്‌വർക്ക് കമ്മ്യൂണിക്കേഷൻ ടെക്നോളജി, ഇതിനകം ലാമ്പിൽ വ്യാപകമായി ഉണ്ട്, അതായത് സ്മാർട്ട്, സ്മാർട്ട് ഡോർ ലോക്കുകൾ, മോഷൻ സെൻസറുകൾ, ടെമ്പറേച്ചർ സെൻസറുകൾ, ഉയർന്നുവരുന്ന മറ്റ് വലിയ നെറ്റ്‌വർക്കിംഗ് ഉപകരണങ്ങൾ എന്നിവയ്ക്ക് ഉയർന്ന ഉടമസ്ഥതയുണ്ട്. ബ്ലാക്ക് ഹാറ്റ് കോൺഫറൻസ് എന്ന നിലയിൽ ഇൻ്റലിജൻസ് ഉൽപന്നങ്ങൾ സുരക്ഷാ പ്രതിസന്ധിയിലേക്ക് നയിക്കുമോ എന്ന വസ്തുത ഗവേഷകർ പറഞ്ഞു. എൻജിനീയറിങ് എൽഇഡിയും സ്വന്തം അന്വേഷണം നടത്തി. ഈ പരിപാടിയിൽ സിഗ്ബീ സാങ്കേതിക വിദ്യയുടെ അപാകതകളെക്കുറിച്ച് പൊതുസഭയിലെ ബ്ലാക്ക് ഹാറ്റ് പ്രതിപാദിക്കുന്നത് ഞങ്ങൾ ശ്രദ്ധിച്ചു. പ്രോട്ടോക്കോൾ തലത്തിൽ, LED ടണൽ ലൈറ്റിന് സാങ്കേതിക പശ്ചാത്തലം ഇല്ല, കൂടാതെ ആന്തരിക നെറ്റ്‌വർക്ക് ഓതറൈസേഷൻ കീകൾ അധിനിവേശം നടത്താൻ പ്രയാസമാണ്. ഷുൻ സോ സാങ്കേതിക ഉൽപ്പന്നങ്ങളുടെ ഡയറക്ടർ ജിയാങ് ഹോങ്ഫെയ് പ്രതിനിധാനം. backpfrontp ജിയാങ് ആമുഖം അനുസരിച്ച്, സിഗ്ബീ പ്രോട്ടോക്കോളിൻ്റെ ഏറ്റവും സുരക്ഷിതമായ സാങ്കേതികവിദ്യകളിലൊന്നാണ് സിഗ്ബീ വയർലെസ് പ്രോട്ടോക്കോൾ, ഇത് ആഗോള ബ്രേക്ക് മുൻഗാമിയായി ഇതുവരെ പ്രത്യക്ഷപ്പെട്ടിട്ടില്ല. എഞ്ചിനീയറിംഗ് എൽഇഡി ബേ ലൈറ്റ്, എഇഎസ് എൻക്രിപ്ഷൻ (അഡ്വാൻസ്ഡ്) ഉപയോഗിക്കുന്ന അതിൻ്റെ ചിട്ടയായ ഡിസൈൻ കാരണം സിഗ്ബീ സുരക്ഷ അറിയിച്ചു. എൻക്രിപ്ഷൻ സിസ്റ്റം), കർക്കശമായ 12x ബാങ്ക് കാർഡ് എൻക്രിപ്ഷൻ ടെക്നോളജി, എന്നാൽ, ഒരു സമഗ്രമായ Zigbee പിന്തുണ നൽകാൻ Z-സ്റ്റാക്ക്, CC2530 ഹാർഡ്വെയർ പിന്തുണ 128bit AES എൻക്രിപ്ഷൻ അൽഗോരിതം, പ്രോട്ടോക്കോൾ സ്റ്റാക്കിൽ ഒരേ ഉപകരണങ്ങളുടെ ഇടപെടൽ ഒഴിവാക്കുന്നതിനായി, മറ്റ് ഉപകരണങ്ങൾ വീഴുന്നത് തടയാൻ. . വ്യക്തമായി പറഞ്ഞാൽ, AES എന്നത് ഇലക്ട്രോണിക് ഡാറ്റ പരിരക്ഷിക്കുന്നതിന് ഉപയോഗിക്കാവുന്ന ഒരു പുതിയ എൻക്രിപ്ഷൻ അൽഗോരിതം ആണ്, അത് ആവർത്തന, സമമിതി കീ ക്രിപ്റ്റോഗ്രാഫിക് പാക്കറ്റ്, കൂടാതെ (16 ബൈറ്റുകൾ) പാക്കറ്റുകൾ എൻക്രിപ്റ്റ് ചെയ്യാനും ഡീക്രിപ്റ്റ് ചെയ്യാനും ഡാറ്റ ഉപയോഗിക്കുന്നു 128. ഇത് ഒരു ലൂപ്പ് ഘടന ഉപയോഗിക്കുന്നു. സിസ്റ്റത്തിൻ്റെ സുരക്ഷ ഉറപ്പാക്കുന്നതിനായി (ക്രമമാറ്റങ്ങൾ), മാറ്റിസ്ഥാപിക്കൽ (പകരം സ്ഥാപിക്കലുകൾ) ഇൻപുട്ട് ഡാറ്റ. Jiang Hongfei പ്രാതിനിധ്യം. backpfrontp താഴെയുള്ള എഞ്ചിനീയറിംഗ് LED അരീന ലൈറ്റ് ഡാറ്റാ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിനായി Zigbee മൂന്ന് സുരക്ഷാ സംവിധാനങ്ങളെ സംഗ്രഹിച്ചു: backpfrontp 1), സുരക്ഷയുടെ ആന്തരിക ഘടന; backpfrontp ZigBee പ്രോട്ടോക്കോൾ സുരക്ഷിതമായ ഒരു നെറ്റ്‌വർക്ക് ലഭിക്കുന്നതിന്, എല്ലാ ഉപകരണങ്ങളും മിററുകൾ സൃഷ്‌ടിക്കേണ്ടതുണ്ട്, പ്രീ-സെക്യൂരിറ്റി ഫ്ലാഗ് പ്രവർത്തനക്ഷമമാക്കി, സ്ഥിരസ്ഥിതി പാസ്‌വേഡ് സജ്ജമാക്കി, സ്ഥിരസ്ഥിതി പാസ്‌വേഡ് നെറ്റ്‌വർക്കിലെ ഓരോ ഉപകരണത്തിലും മുൻകൂട്ടി കോൺഫിഗർ ചെയ്യാം അല്ലെങ്കിൽ കോർഡിനേറ്ററിന് മാത്രം കോൺഫിഗർ ചെയ്യാം, കൂടാതെ പിന്നീട് നെറ്റ്‌വർക്ക് ആണെങ്കിൽ എല്ലാ ഉപകരണങ്ങളിലേക്കും വിതരണം ചെയ്യും. ഭാവിയിൽ, നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിൽ ചേരുന്നതിന് ഓരോരുത്തർക്കും പാസ്‌വേഡ് വിതരണം ചെയ്യുമെന്നത് ശ്രദ്ധിക്കുക. അതിനാൽ, ബലഹീനതയുടെ ഒരു നിമിഷത്തിൽ നെറ്റ്‌വർക്കിൽ ചേരുക, പക്ഷേ അത് പത്ത് മില്ലിസെക്കൻഡിനുള്ളിൽ പൂർത്തിയാകും. backpfrontp 2), കർശനമായ നെറ്റ്‌വർക്ക് ആക്‌സസ് നിയന്ത്രണം; ഒരു സുരക്ഷിത നെറ്റ്‌വർക്കിൽ, ഒരു ഉപകരണം നെറ്റ്‌വർക്കിൽ ചേരുമ്പോൾ ഒരു ട്രസ്റ്റ് സെൻ്റർ എന്ന് പറയും. നെറ്റ്‌വർക്ക് ഉപകരണത്തിൽ തുടരാൻ ക്രെഡിറ്റ് സെൻ്റർ അനുവദിച്ചു അല്ലെങ്കിൽ ഉപകരണം തിരഞ്ഞെടുക്കാനുള്ള ഈ അവകാശം നെറ്റ്‌വർക്ക് ആക്‌സസ് നിരസിക്കപ്പെട്ടു, നേതൃത്വത്തിലുള്ള സ്റ്റേഡിയം ഫ്ലഡ്‌ലൈറ്റുകൾ ഏതെങ്കിലും ലോജിക്കൽ വഴി നെറ്റ്‌വർക്കിലേക്ക് ഉപകരണം അനുവദിക്കണോ എന്ന് ട്രസ്റ്റ് സെൻ്ററിന് തീരുമാനിക്കാൻ കഴിയും, ട്രസ്റ്റ് സെൻ്ററിൽ ഒന്ന് മാത്രം നെറ്റ്‌വർക്കിൽ ചേരുന്നതിന് വളരെ കുറഞ്ഞ വിൻഡോ സമയത്തിനുള്ളിൽ ഒരു ഉപകരണം, ഉപയോക്താവിന് ലൈസൻസിംഗ് പ്രക്രിയയെ മറികടക്കാൻ കഴിയില്ല; backpfrontp 3), ആപ്ലിക്കേഷൻ ഡാറ്റ സുരക്ഷ; ട്രസ്റ്റ് സെൻ്ററിന് അവരുടെ സ്വന്തം വിധി അനുസരിച്ച് നെറ്റ്‌വർക്ക് പാസ്‌വേഡ് അപ്‌ഡേറ്റ് ചെയ്യാൻ കഴിയും. അപ്‌ഡേറ്റ് പോളിസി നെറ്റ്‌വർക്ക് പാസ്‌വേഡ് പരിഷ്‌ക്കരിക്കുന്നതിന് ആപ്ലിക്കേഷൻ ഡെവലപ്പർമാർ, ഡെവലപ്‌മെൻ്റ് സ്റ്റാഫിൻ്റെ നടപ്പാക്കലിന് അനുസൃതമായി നയം വ്യക്തമാക്കാൻ ഡിഫോൾട്ട് ട്രസ്റ്റ് സെൻ്റർ ഉപയോഗിക്കാം, നിങ്ങളുടെ നെറ്റ്‌വർക്ക് പാസ്‌വേഡ് സൈക്കിളുകൾക്ക് അനുസൃതമായി കൃത്യമായ ഇടവേളകളിൽ ഒരു തന്ത്രം അപ്‌ഡേറ്റ് ചെയ്യും. backpbackpfrontp കൂടാതെ, സഖ്യ കരാറിൻ്റെ അടിസ്ഥാനത്തിൽ പരിഷ്കരിച്ച കരാറിനെ അടിസ്ഥാനമാക്കിയുള്ള മില്ലറ്റ്, ജിം ലൈറ്റുകൾ ലെനോവോ, OU മുതലായവ പോലെയുള്ള സിഗ്ബീ സാങ്കേതിക കരാറിൻ്റെ ആഭ്യന്തര നിർമ്മാതാക്കളിൽ ഭൂരിഭാഗവും അവരുടെ സ്വന്തം പ്രൊപ്രൈറ്ററി പ്രോട്ടോക്കോൾ ആയി മാറും. മറ്റ് സിഗ്ബീ സംവിധാനങ്ങൾ പരസ്പരം പ്രവർത്തിക്കില്ല. Jiang Hongfei പരാമർശിച്ചു, മേൽപ്പറഞ്ഞ പരിഗണനകളെ അടിസ്ഥാനമാക്കി, ഹാക്കർമാർ ബുദ്ധിമുട്ടുള്ള സംവിധാനത്തിലേക്ക് കടക്കാൻ ആഗ്രഹിക്കുന്നുവെന്ന് അദ്ദേഹം വിശ്വസിക്കുന്നു. backpfrontp വസ്തുത, അത്യധികം സങ്കീർണ്ണമായ പ്രൊഫഷണൽ ഹാക്കർമാർക്ക്, ഒരുപക്ഷേ സ്മാർട്ട് ഹോം ഉപകരണങ്ങളുടെ കടന്നുകയറ്റം സാധ്യമാണ്, എന്നാൽ ശരാശരി ഉപയോക്താവിന്, ഇത് മനസ്സിലാക്കാൻ കഴിയില്ല. മാത്രമല്ല, ഇത്രയധികം പ്രയത്നം ചെലവഴിക്കാൻ, കള്ളം അർത്ഥമാക്കുന്നത്? അതിനാൽ ബ്ലാക്ക് ഹാറ്റ് പൊട്ടിത്തെറിക്കുന്ന സിഗ്ബീ സുരക്ഷാ അപകടങ്ങൾക്കായി, ഞങ്ങൾ അൽപ്പം വിശ്രമിക്കുന്നു, മികച്ച ഇൻ്റലിജൻ്റ് ലൈറ്റിംഗ് ഉൽപ്പന്നങ്ങൾ പ്രവർത്തിക്കുന്നു! ബാക്ക്പി