ZigBee partlamasy, 'howpsuzlyk töwekgelçiligi' akylly yşyklandyryş 'öli ahyryna'?

[text / Engineering LED Xuchao Peng] 2015 ýakynda Las Wegasda geçirildi \ u0026 middot; Gara şlýapa (BlackHat), gözlegçiler bir kagyz çykardylar. Gazet, ZigBee teswirnamasyndaky kemçilik, LED stadionynda bir hakeriň toruň içindäki ähli birikdirilen enjamlara gözegçilik etmek üçin ZigBee toruna zyýan ýetirip biljekdigini görkezdi. Bu gowşaklyk gaty çynlakaý, sebäbi çözgüdiň howpsuzlygy doly baglydyr set düwmelerinde gizlinlik. Akylly lampoçkanyň temperatura datçisinden stadion çyralary we gapy gulpy biziň görkezişimizi synagdan geçirdi, bu enjamlary satýanlar tassyklamak üçin diňe az sanly talaplary ýerleşdirmek üçin howpsuzlyk derejesini ýokarlandyrmak üçin başga mümkinçilik ýok, şeýlelik bilen haker gaty amatlylygy üpjün edýär. Gözlegçiler şeýle ýazdylar. Powerokary güýçli suw joşmasy bu kemçiligiň dürli enjamlary öz içine alýandygyny, hakeriň ZigBee protokol enjamlaryny ulanyp biljekdigini, öýüňize akylly girip biljekdigini, tor gulplaryny, duýduryş ulgamlaryny dolandyryp biljekdigini we hatda başarjakdygyny habar berdi. lampalary çalyşmak. Birnäçe wagt bäri bu pudakda giň alada döretdi. arka tarapy bar, IEEE802.15.4 standartyna esaslanýan ZigBee (Zigbee protokoly), arzan bahaly, pes kuwwatly, gysga aralyga simsiz aragatnaşyk aragatnaşyk tehnologiýasy hökmünde 1000W LED suw çyrasy, çyra ýaly eýýäm giňden bar, akylly, akylly gapy gulplary, hereket datçikleri, temperatura datçikleri we beýleki uly döreýän tor enjamlary we ýokary eýeçiligi bar. Şeýlelik bilen, gözlegçiler, “Black Hat” konferensiýasy hökmünde howpsuzlyk krizisiniň aňtaw önümlerine eltip biljekdigini ýa-da ýokdugyny, “Engineering LED” -iň hem öz derňewini geçirendigini aýtdylar. Bu waka Baş Assambleýada ZigBee tehnologiýasynyň gowşak taraplaryny görkezýän gara şlýapany gördük. protokol derejesinde, LED tunel çyrasy korpusyň tehniki fonuna eýe däl we içerki ulgam ygtyýarlandyryş düwmelerine girmek kyn. “Shun Zhou” tehnologiýa önümleriniň müdiri Jiang Hongfei wekilçilik edýär. backpfrontp Jiang girişine görä, Zigbee simsiz protokoly ZigBee protokoly üçin iň ygtybarly tehnologiýalaryň biri, ol entek global arakesmede peýda bolup bilmedi. AES şifrlemesini ulanýan yzygiderli dizaýny sebäpli Zigbee howpsuzlygy, Zigbee howpsuzlygy barada habar berdi Şifrlemek ulgamy), berk 12x bank kartoçkasyny şifrlemek tehnologiýasy, ýöne, Zigbee goldawyny üpjün etmek üçin Z-stack, şol bir enjamyň we beýleki enjamlaryň päsgel bermezligi üçin protokol bukjasyndaky 128bit AES şifrlemek algoritmini goldaýar. . AES-iň täze şifrlemek algoritmi bolup, maglumatlary şifrlemek we şifrlemek üçin iteratiw, simmetrik açar kriptografiki paket we (16 baýt) paketleri ulanýan elektron maglumatlary goramak üçin ulanylyp bilinjekdigi aýdyňdyr. Bu aýlawda aýlaw gurluşy ulanylýar. (permutasiýa) we ulgamyň howpsuzlygyny üpjün etmek üçin giriş maglumatlary (çalyşmalar) giriş maglumatlary. Jiang Hongfei wekilçiligi. “Backpfrontp” in Engineeringenerçilik LED arena çyrasy, Zigbee-de maglumat howpsuzlygyny gowulandyrmak üçin üç sany howpsuzlyk mehanizmini jemledi: backpfrontp 1), howpsuzlygyň içki gurluşy; backpfrontp ZigBee protokoly, ygtybarly ulgam bolmagy üçin, ähli enjamlar aýnalar döredilmeli Howpsuzlykdan öňki baýdak işledilýär, deslapky paroly belläň, deslapky parol tordaky her enjamda konfigurasiýa edilip ýa-da diňe koordinator bilen sazlanyp bilner we soň tor bolsa ähli enjamlara paýlanýar. Geljekki ýagdaýlarda, parol tor enjamlaryna goşulmak üçin olaryň hersine paýlanjakdygyny unutmaň. Şeýlelik bilen, gowşak pursatda tora goşulyň, ýöne on millisekuntda tamamlanar. backpfrontp 2), tora berk gözegçilik; Howpsuz torda, bir enjama tora goşulanda ynam merkeziniň diýilýär. Karz merkezi, enjam enjamynda galmaga rugsat berdi ýa-da tora girmek enjamy saýlamak hukugyndan mahrum edildi, stadionyň çyralary, ynam merkeziniň haýsydyr bir logiki usul bilen bir enjama tora girmegini ýa-da ýokdugyny kesgitläp biler, Ynam merkeziniň biri diňe Ulanyja ygtyýarnama bermekden geçip bilmeýän tora goşulmak üçin gaty gysga penjirede bir enjam; backpfrontp 3), amaly maglumatlaryň howpsuzlygy; ynam merkezi tor parolyny öz pikirine görä täzeläp biler. Täzelenme torunyň parolyny üýtgetmek üçin programma döredijiler, deslapky Ynam Merkezi, ösüş işgärleriniň ýerine ýetirilişine laýyklykda syýasaty kesgitlemek üçin ulanylyp bilner, strategiýa ulgam parolyňyz sikllerine laýyklykda yzygiderli täzelener. backpbackpfrontp Mundan başga-da, koalisiýa şertnamasy esasynda üýtgedilen şertnama esaslanýan tüweleý, sport çyralary Lenovo, OU we ş.m. ýaly Zigbee tehnologiýa şertnamasynyň içerki öndürijileriniň köpüsi, öz hususy protokolyna öwrüler. beýleki Zigbee ulgamlary biri-biri bilen işleşip bilmeýär. Jiang Hongfei, ýokardaky pikirlere esaslanyp, hakerleriň kynçylyk ulgamyna girmek isleýändiklerine ynanýar. “backpfrontp” hakykaty, ýokary derejeli hünärmen hakerler üçin, belki-de akylly öý enjamlaryna çozmagy mümkin, ýöne ortaça ulanyjy üçin bu zat amala aşyrylyp bilinmez. Mundan başga-da, ýalan sözlemek üçin köp güýç sarp etmek? “Black Hat” partlamagy üçin “Zigbee” howpsuzlyk töwekgelçiligi üçin birneme dynç alýarys, has akylly yşyklandyryş önümleri gidýär! Backtiýaçlyk