精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

當前位置:安全行業(yè)動態(tài) → 正文

可視門鈴竟然可以泄露WiFi密碼

責任編輯:editor005 作者:親愛的兔子 |來源:企業(yè)網(wǎng)D1Net  2016-01-14 14:09:28 本文摘自:FreeBuf

近日Pen Test Partners公司發(fā)現(xiàn)門鈴竟然可以泄露WiFi密碼。

可視門鈴竟然可以泄露WiFi密碼

  容易遭到惡意攻擊者利用

通常人們安裝這款可視的門鈴,該門鈴基于“物聯(lián)網(wǎng)”環(huán)境下,可以通過互聯(lián)網(wǎng)在智能手機等設備上查看屋外的狀況,同時也可以讓主人為來訪者打開戶外的大門。當有快件送到時你也可以通過這款可視門鈴來進行溝通。

可視門鈴竟然可以泄露WiFi密碼

這就意味著該系統(tǒng)內(nèi)有一個自定義解鎖系統(tǒng)。然而專注拆解物聯(lián)網(wǎng)裝置的Pen Test Partners公司卻發(fā)現(xiàn),它們竟有一個泄露主人家Wi-Fi密碼的“漏洞”。Pen Test Partners研究人員解釋道:

“這個門鈴安裝在房子外面,只需擰下兩顆螺絲就可以從墻上拆下,就能碰到背后的橙色按鈕,利用它可以讓門鈴的無線組件切換到AP(接入點)模式。”

可視門鈴如何受到攻擊

如果你想要使用這個可視門鈴,必須要將它連接到無線路由器上面,而可視門鈴想要連接上無線路由器則必須要有無線路由器的無線密碼。可視門鈴內(nèi)除了必要的電路以及電子元器件之外,還有一塊鋰電池、一個USB充電端口以及一個設置按鈕。

可視門鈴竟然可以泄露WiFi密碼

  可視門鈴可以固定在戶外,用兩個T4螺絲就可以固定。

可視門鈴竟然可以泄露WiFi密碼

  取下可視門鈴翻轉(zhuǎn)過來就可以看見按鈕了。

可視門鈴竟然可以泄露WiFi密碼

該無線模塊由Gainspan制造,并且包含了一個Web服務器模塊,之后攻擊者可借助手機(以及某個特殊的URL鏈接)連接至該服務器,使用瀏覽器訪問時,通過該URL鏈接可以獲取無線模塊的配置文件權限,而無線模塊的配置文件中,甚至包含了Wi-Fi網(wǎng)絡的SSD和PSK密碼。

可視門鈴竟然可以泄露WiFi密碼

 

可視門鈴竟然可以泄露WiFi密碼

 

到了這一步,攻擊者就可以安心地將門鈴安裝回去,然后消失。相信主人們很信任自家的無線網(wǎng)絡,并且會連接上各種各樣的設備。

而在獲得了網(wǎng)絡的訪問權限之后,惡意攻擊者就能夠肆無忌憚地滲透了,并攻擊已經(jīng)聯(lián)網(wǎng)的設備。

目前在Pen Test Partners告知之后,廠家已經(jīng)在兩周內(nèi)發(fā)布了固件更新。在此之前,Pen Test Partners的研究人員們還曾搞定過智能冰箱、燒水壺、GoPro相機、智能電視、甚至BB-8星戰(zhàn)玩具。

關鍵字:可視門鈴密碼wifi

本文摘自:FreeBuf

x 可視門鈴竟然可以泄露WiFi密碼 掃一掃
分享本文到朋友圈
當前位置:安全行業(yè)動態(tài) → 正文

可視門鈴竟然可以泄露WiFi密碼

責任編輯:editor005 作者:親愛的兔子 |來源:企業(yè)網(wǎng)D1Net  2016-01-14 14:09:28 本文摘自:FreeBuf

近日Pen Test Partners公司發(fā)現(xiàn)門鈴竟然可以泄露WiFi密碼。

可視門鈴竟然可以泄露WiFi密碼

  容易遭到惡意攻擊者利用

通常人們安裝這款可視的門鈴,該門鈴基于“物聯(lián)網(wǎng)”環(huán)境下,可以通過互聯(lián)網(wǎng)在智能手機等設備上查看屋外的狀況,同時也可以讓主人為來訪者打開戶外的大門。當有快件送到時你也可以通過這款可視門鈴來進行溝通。

可視門鈴竟然可以泄露WiFi密碼

這就意味著該系統(tǒng)內(nèi)有一個自定義解鎖系統(tǒng)。然而專注拆解物聯(lián)網(wǎng)裝置的Pen Test Partners公司卻發(fā)現(xiàn),它們竟有一個泄露主人家Wi-Fi密碼的“漏洞”。Pen Test Partners研究人員解釋道:

“這個門鈴安裝在房子外面,只需擰下兩顆螺絲就可以從墻上拆下,就能碰到背后的橙色按鈕,利用它可以讓門鈴的無線組件切換到AP(接入點)模式。”

可視門鈴如何受到攻擊

如果你想要使用這個可視門鈴,必須要將它連接到無線路由器上面,而可視門鈴想要連接上無線路由器則必須要有無線路由器的無線密碼。可視門鈴內(nèi)除了必要的電路以及電子元器件之外,還有一塊鋰電池、一個USB充電端口以及一個設置按鈕。

可視門鈴竟然可以泄露WiFi密碼

  可視門鈴可以固定在戶外,用兩個T4螺絲就可以固定。

可視門鈴竟然可以泄露WiFi密碼

  取下可視門鈴翻轉(zhuǎn)過來就可以看見按鈕了。

可視門鈴竟然可以泄露WiFi密碼

該無線模塊由Gainspan制造,并且包含了一個Web服務器模塊,之后攻擊者可借助手機(以及某個特殊的URL鏈接)連接至該服務器,使用瀏覽器訪問時,通過該URL鏈接可以獲取無線模塊的配置文件權限,而無線模塊的配置文件中,甚至包含了Wi-Fi網(wǎng)絡的SSD和PSK密碼。

可視門鈴竟然可以泄露WiFi密碼

 

可視門鈴竟然可以泄露WiFi密碼

 

到了這一步,攻擊者就可以安心地將門鈴安裝回去,然后消失。相信主人們很信任自家的無線網(wǎng)絡,并且會連接上各種各樣的設備。

而在獲得了網(wǎng)絡的訪問權限之后,惡意攻擊者就能夠肆無忌憚地滲透了,并攻擊已經(jīng)聯(lián)網(wǎng)的設備。

目前在Pen Test Partners告知之后,廠家已經(jīng)在兩周內(nèi)發(fā)布了固件更新。在此之前,Pen Test Partners的研究人員們還曾搞定過智能冰箱、燒水壺、GoPro相機、智能電視、甚至BB-8星戰(zhàn)玩具。

關鍵字:可視門鈴密碼wifi

本文摘自:FreeBuf

電子周刊
回到頂部

關于我們聯(lián)系我們版權聲明隱私條款廣告服務友情鏈接投稿中心招賢納士

企業(yè)網(wǎng)版權所有 ©2010-2024 京ICP備09108050號-6 京公網(wǎng)安備 11010502049343號

^
  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 苍溪县| 枣阳市| 溆浦县| 自治县| 炉霍县| 巴林右旗| 锡林郭勒盟| 辽阳市| 浦东新区| 靖远县| 凤翔县| 马关县| 沈阳市| 信阳市| 腾冲县| 苗栗市| 千阳县| 喜德县| 香格里拉县| 巴林左旗| 霞浦县| 井冈山市| 泰宁县| 淳安县| 天水市| 怀化市| 镶黄旗| 贵州省| 通辽市| 柳江县| 沙田区| 贵溪市| 思南县| 台南县| 桦甸市| 阿城市| 惠安县| 临漳县| 姚安县| 霞浦县| 安西县|