Таркиши ZigBee, "хатари амниятӣ" равшании интеллектуалӣ ба "сарбаста" мешавад?

[матн / Engineering LED Xuchao Peng] 2015 ба наздикӣ дар Лас Вегас баргузор шуд \u0026 middot; Black Hat (BlackHat), муҳаққиқон коғазро нашр карданд. Нашрия қайд кардааст, ки камбуди протоколи ZigBee, чароғи LED стадиони ҳакер ин метавонад ба шабакаи ZigBee зарар расонад, то назорати ҳамаи дастгоҳҳои дар дохили шабака пайвастшударо ба даст орад. Ин осебпазирӣ хеле ҷиддӣ аст, зеро амнияти ҳалли комилан вобаста аст. дар бораи махфияти калидҳои шабака. Ва чароғҳои стадион аз сенсори ҳарорати лампаи интеллектуалӣ ва инчунин қулфи дар намоиши моро санҷиданд, фурӯшандагони ин дастгоҳҳо танҳо шумораи ҳадди ақали талаботро барои аутентификатсия ҷорӣ карданд, дигар имкони беҳтар кардани сатҳи амният вуҷуд надорад. хакер як роҳати хеле бузург фароҳам меорад. Муҳаққиқон илова кардаанд. лампочкахои худро иваз кунед. Муддате дар саноат боиси ташвиши васеъ гардид. backpfrontp мазкур, ZigBee (Протоколи Zigbee) дар асоси стандарти IEEE802.15.4, 1000 Вт чароғҳои обхезии LED ҳамчун технологияи алоқаи бесими камхарҷ, камқувват ва кӯтоҳмуддати шабакаи бесим, ки аллакай дар лампа ба таври васеъ мавҷуд аст, ба монанди интеллектуалӣ, қуфлҳои дари интеллектуалӣ, сенсорҳои ҳаракат, сенсорҳои ҳарорат ва дигар таҷҳизоти бузурги шабакавии рушдёбанда ва дорои моликияти баланд. Ҳамин тавр, муҳаққиқон гуфтанд, ки оё конфронси Black Hat ба бӯҳрони амниятӣ оварда мерасонад, ки маҳсулоти иктишофии иктишофӣ хоҳад дошт, Engineering LED низ таҳқиқоти худро анҷом дод. Дар ин ҳодиса мо мушоҳида кардем, ки кулоҳҳои сиёҳ дар Ассамблеяи Генералӣ дар бораи осебпазирии технологияи ZigBee баён шудаанд. дар сатҳи протокол, чароғи туннели LED парванда заминаи техникӣ надорад ва калидҳои авторизатсияи шабакаи дохилиро ҳуҷум кардан душвор аст. Директори маҳсулоти технологии Шун Чжоу Ҷзян Ҳонгфей намояндагӣ мекунад. backpfrontp Мувофиқи муаррифии Ҷианг, протоколи бесими Zigbee яке аз технологияҳои амнтарин барои протоколи ZigBee мебошад, ки он то ҳол дар якҷоягӣ бо танаффуси ҷаҳонӣ пеш наомадааст. Муҳандисии нури халиҷи LED огоҳ, амнияти Zigbee аз сабаби тарҳи систематикии он, ки рамзгузории AES (Advanced) -ро истифода мебарад Системаи рамзгузорӣ), технологияи рамзгузории кортҳои бонкии 12x, аммо, Z-stack барои таъмини дастгирии ҳамаҷонибаи Zigbee, дастгирии сахтафзор CC2530 алгоритми рамзгузории 128-битии AES дар стеки протокол бо мақсади пешгирӣ кардани дахолати ҳамон таҷҳизот ва дигар дастгоҳҳо барои пешгирии гӯш кардани гӯш . Равшан гуфта шудааст, ки AES як алгоритми нави рамзгузориро барои ҳифзи додаҳои электронӣ истифода бурдан мумкин аст, ки бастаи криптографии итеративӣ, симметрӣ ва бастаҳои (16 байт) барои рамзгузорӣ ва рамзкушоӣ кардани додаҳо 128. Он сохтори ҳалқаро дар ин давра истифода мебарад ҷойивазкунии такрорӣ (муваффақиятҳо) ва иваз (ҷонишинҳо) маълумоти воридотӣ, бо мақсади таъмини амнияти система. Намояндагии Jiang Hongfei. backpfrontp дар зер муҳандисии чароғҳои арсаи LED инчунин се механизми амнияти Zigbee-ро бо мақсади беҳтар кардани амнияти маълумот ҷамъбаст кард: backpfrontp 1), сохтори дохилии амният; backpfrontp ZigBee протоколи барои шабакаи бехатар доштан, ҳама дастгоҳҳо бояд оинаҳо сохта шаванд Парчами пешакии амният фаъол аст, пароли пешфарзро таъин кунед, пароли пешфарзро барои ҳар як дастгоҳи шабака пешакӣ танзим кардан мумкин аст ё танҳо ба ҳамоҳангсоз танзим карда мешавад ва пас ба тамоми дастгоҳҳо тақсим карда мешавад, агар шабака. Дар хотир доред, ки дар ҳолатҳои оянда парол ба ҳар яки онҳо барои пайваст шудан ба таҷҳизоти шабака тақсим карда мешавад. Ҳамин тавр, дар лаҳзаи заъф шудан ба шабака ҳамроҳ шавед, аммо он одатан дар давоми даҳ миллисония анҷом меёбад. backpfrontp 2), назорати қатъии дастрасии шабака; Дар шабакаи бехатар, вақте ки дастгоҳ ба шабака пайваст мешавад, ба маркази боварӣ гуфта мешавад. Маркази қарзӣ иҷозат додааст, ки дар дастгоҳи шабака бимонад ё дастрасӣ ба шабака ин ҳуқуқи интихоби дастгоҳро рад мекунад, прожекторҳои стадион, маркази боварӣ метавонад қарор кунад, ки оё дастгоҳро бо ягон роҳи мантиқӣ ба шабака иҷозат диҳад, яке аз Маркази эътимод танҳо як дастгоҳ дар як тирезаи хеле кӯтоҳ барои пайвастан ба шабака, ки корбар наметавонад аз раванди литсензиякунӣ гузашт кунад; backpfrontp 3), амнияти додаҳои барнома; маркази эътимод метавонад пароли шабакаро мувофиқи қарори худ навсозӣ кунад. Таҳиягарони барнома барои тағир додани сиёсати навсозии пароли шабака, Маркази эътимоди пешфарз метавонад барои муайян кардани сиёсат мувофиқи татбиқи кормандони таҳиякунанда истифода шавад, стратегия мувофиқи давраҳои пароли шабакаи шумо дар фосилаҳои мунтазам нав карда мешавад. backpbackpfrontp Илова бар ин, аксари истеҳсолкунандагони ватании шартномаи технологияи Zigbee, аз қабили арзан, чароғҳои толори Lenovo, OU ва ғайра, ки дар асоси созишномаи тағирёфта дар асоси созишномаи эътилофӣ, протоколи хусусии худ гардад, то бо дигар системаҳои Zigbee бо ҳам корношоям нестанд. Jiang Hongfei зикр кард, ки бар асоси мулоҳизаҳои дар боло зикршуда, вай боварӣ дорад, ки ҳакерҳо мехоҳанд ба системаи душворӣ ворид шаванд, хеле калон аст. далели backpfrontp, барои ҳакерҳои касбии хеле мураккаб ва эҳтимолан ҳамла ба дастгоҳҳои интеллектуалии хонагӣ эҳтимолияти имконпазир аст, аммо барои корбари миёна, ин чизро амалӣ кардан мумкин нест. Гузашта аз ин, сарфи ин қадар кӯшиш, яъне дурӯғ гуфтан? Ҳамин тавр, барои шикастани хатарҳои амнияти Zigbee Black Hat, мо каме истироҳат мекунем ва маҳсулоти равшании оқилонаро беҳтар мекунем! Backp