ZigBee шартлавы, 'куркынычсызлык куркынычы' акыллы яктырту «үлгән ахырына»?

[текст / инженерлык LED Xuchao Peng] 2015 күптән түгел Лас Вегаста үтте \ u0026 middot; Кара шляпа (BlackHat), тикшерүчеләр кәгазь чыгардылар. Кәгазьдә ZigBee протоколындагы кимчелек, LED стадионы яктырту, челтәр эчендәге барлык тоташтырылган җайланмалар белән идарә итәр өчен, ZigBee челтәренә зыян китерергә мөмкин. Бу зәгыйфьлек бик җитди, чөнки чишелешнең куркынычсызлыгы тулысынча бәйле челтәр ачкычларында конфиденциаль. Акыллы лампочка температурасы сенсорыннан стадион утлары, шулай ук ​​ишек йозаклары безнең шоуны сынадылар, бу җайланмалар сатучылары минималь санны раслау өчен таләпләр урнаштырдылар, куркынычсызлык дәрәҗәсен күтәрү өчен бүтән вариантлар юк, шулай итеп хакер бик зур уңайлык бирә. Тикшерүчеләр язганнар. Powerгары көч белән су басу нуры хәбәр иткәнчә, җитешсезлек төрле җиһазларны үз эченә ала, хакер ZigBee протокол җайланмаларын куллана ала, сезнең өегезгә интеллектуаль керә, челтәр йозакларын, сигнализация системаларын контрольдә тота ала, һәм хәтта булдыра ала. лампочкаларны кабызырга. Берникадәр вакыт бу тармакта киң борчылу тудырды. backpfrontp хәзерге, ZigBee (Zigbee протоколы) IEEE802.15.4 стандартына нигезләнеп, аз чыгымлы, аз көчле, кыска диапазонлы чыбыксыз челтәр элемтәсе технологиясе буларак, 1000W LED су басу лампасында, акыллы кебек, лампада киң таралган, акыллы ишек йозаклары, хәрәкәт сенсорлары, температура сенсорлары һәм барлыкка килүче челтәр җиһазлары, һәм алар зур хуҗалыкка ия. Шулай итеп, тикшерүчеләр, Кара шляпа конференциясе буларак, куркынычсызлык кризисы продуктларына китерәчәкме, Инженерлык LED шулай ук ​​үз тикшерүен үткәрделәр. Бу вакыйга без Генераль Ассамблеядагы ZigBee технологияләренең зәгыйфьлекләрен күрсәткәнен күрдек. протокол дәрәҗәсендә, LED тоннель яктырткычның техник фоны юк һәм эчке челтәргә рөхсәт ачкычларына керү авыр. Шун Чжоу технология продуктлары директоры angзян Хонгфей вәкиллеге. backpfrontp angзян кертүе буенча, Zigbee чыбыксыз протоколы ZigBee протоколы өчен иң куркынычсыз технологияләрнең берсе, ул әле глобаль тәнәфес прецедентында барлыкка килмәде. Шифрлау системасы), каты 12х банк картасын шифрлау технологиясе, ләкин, Zigbee комплекслы ярдәм күрсәтү өчен, Z-stack, CC2530 аппаратлары 128бит AES шифрлау алгоритмын бер үк җиһазның комачауламасын өчен һәм башка җайланмалар тыңламасын өчен. . Аңлашылганча, AES - яңа шифрлау алгоритмы, электрон мәгълүматны саклау өчен кулланыла ала, ул iterative, симметрик ачкыч криптографик пакетны һәм (16 байт) пакетларны мәгълүматны шифрлау һәм шифрлау өчен куллана 128. Бу циклда цикл структурасы кабат-кабат күчерелә. (пермутацияләр) һәм алмаштыру (алмаштыру) кертү мәгълүматлары, системаның куркынычсызлыгын тәэмин итү өчен. Angзян Хонгфей вәкиллеге. арткы яктырткыч инженерия LED арена яктылыгы шулай ук ​​Zigbee мәгълүмат куркынычсызлыгын яхшырту өчен өч куркынычсызлык механизмын йомгаклады: backpfrontp 1), куркынычсызлыкның эчке структурасы; backpfrontp ZigBee протоколы куркынычсыз челтәр булу өчен, барлык җайланмалар көзгеләр булдырылырга тиеш. аннары челтәр булса, барлык җайланмаларга таратыла. Игътибар итегез, киләчәктә серсүз челтәр җиһазларына кушылу өчен аларның һәрберсенә таратылачак. Шулай итеп, зәгыйфьлек мизгелендә челтәргә кушылыгыз, ләкин ул ун миллисекунд эчендә тәмамланырга омтыла. backpfrontp 2), челтәргә керү контроле; куркынычсыз челтәрдә, җайланма челтәргә кушылгач, ышаныч үзәге дип әйтәләр. Кредит Centerзәге челтәр җайланмасында калырга рөхсәт бирде яки челтәргә керү җайланманы сайлау хокукыннан мәхрүм ителде, стадион светофоры ышаныч үзәге җайланмага челтәргә рөхсәт бирергәме-юкмы икәнен карар итә ала, Ышаныч Centerзәгенең берсе генә челтәргә кушылу өчен бик кыска тәрәзә вакытында бер җайланма, кулланучы лицензияләү процессын узып китә алмый; backpfrontp 3), кушымта мәгълүмат куркынычсызлыгы; ышаныч үзәге челтәр серсүзен үз карары буенча яңарта ала. Яңарту политик челтәр серсүзен үзгәртү өчен кушымтаны эшләүчеләр, демократик ышаныч үзәге үсеш персоналын тормышка ашыру политикасын күрсәтү өчен кулланылырга мөмкин, челтәр серсүз цикллары нигезендә стратегия регуляр рәвештә яңартылачак. backpbackpfrontp Моннан тыш, коалиция килешүе нигезендә үзгәртелгән килешүгә нигезләнгән, тары, тренажер утлары Lenovo, OU һ.б. кебек Zigbee технология килешүен җитештерүчеләрнең күбесе үзләренең милек протоколы булырга тиеш. бүтән Zigbee системалары үзара бәйләнештә түгел. Angзян Хонгфей, югарыдагы фикерләргә нигезләнеп, хакерларның системага керергә теләгәннәрен бик зур дип саный. backpfrontp факт, бик катлаулы профессиональ хакерлар өчен, һәм, бәлки, акыллы өй җайланмаларына бәреп керү дә мөмкин, ләкин уртача кулланучы өчен бу әйбер тормышка ашырылмый. Моннан тыш, күп көч сарыф итү, ялган дигәнне аңлатамы? Шулай итеп, Кара шляпа Zigbee куркынычсызлыгы өчен без бераз ял итәбез, яхшырак акыллы яктырту продуктлары бар! Рюкзак