• 中居联杯广告
  • SVIP广告
  • 联想智能锁广告
  • 王力智能锁广告
  • 当前位置:

    门锁网

     > 

    门锁新闻

     > 

    行业热点

     > 

    详情

    手机版

    最新留言:

  • 来自 北京-北京 的 李先生 想加盟品牌的智能锁,请发我资料。
  • 来自 河南-焦作 的 王 有工程想用到一批智能锁
  • 来自 河北-石家庄 的 王先生 这个项目怎么合作的,发我资料。
  • 来自 新疆-乌鲁木齐 的 高先生 在新疆,想找门锁品牌合作。
  • 来自 北京-北京 的 王剑花 想加盟品牌,请尽快联系我
  • 来自 北京-北京 的 王先生 我对这个项目感兴趣,请联系我。
  • 来自 山东-潍坊 的 刘 想了解这个项目,请联系我!
  • 来自 云南-楚雄 的 周女士 想开智能锁门店,请发我资料。
  • 来自 陕西-西安 的 王先生 门店50平米,想找门锁品牌合作。
  • 来自 福建-厦门 的 顾先生 想开店,智能锁的品牌
  • 来自 广东-佛山 的 袁小姐 请发我加盟信息
  • 来自 新疆-阿克苏 的 王 想加盟智能锁,怎么合作。
  • 来自 山东-青岛 的 万 怎么加盟这个品牌,请发我资料。
  • 来自 河南-鹤壁 的 郭留根 我想开店,智能锁和门锁请联系我。
  • 来自 福建-福州 的 张 想加盟智能锁品牌
  • 来自 河北-承德 的 宋有鹏 想代理小米全系智能锁
  • 来自 重庆-重庆 的 卢先生 有门店,想进货,加盟怎么弄。
  • 来自 安徽-蚌埠 的 陶佳 想加盟门锁品牌,请发我资料。
  • 来自 河南-安阳 的 段向杰 这个项目怎么合作的,请发资料。
  • 来自 广东-广州 的 黄生 智能锁怎么加盟。
  • 来自 北京-北京 的 杨先生 智能锁怎么加盟,想开店。
  • 来自 辽宁-朝阳 的 高女士 想了解智能锁加盟情况
  • 来自 河南-商丘 的 李胜杰 想做指纹锁代理
  • 来自 江西-赣州 的 邹生 详细了解,有影响加盟代理,可否发资料
  • VIP门锁广告

    使用手机微信“扫一扫”功能,扫描以下二维码,即可将本文分享到“朋友圈”中。

    智能门铃成“偷听设备”?上海市消保委发布智能家居“黑客攻击”测试报告

    智能门铃成“偷听设备”?上海市消保委发布智能家居“黑客攻击”测试报告

    2024-06-23 编辑:中国门锁网 来源:网络 浏览数:6027

    近年来,智能家居技术和产业链快速发展,应用场景持续丰富,给家庭生活带来极大地便利性和舒适性。随之而来的有关智能家居设备的安全性也逐渐受到消费者的关注。一方面,智...

    近年来,智能家居技术和产业链快速发展,应用场景持续丰富,给家庭生活带来极大地便利性和舒适性。随之而来的有关智能家居设备的安全性也逐渐受到消费者的关注。一方面,智能家居设备从传统的接触式操控变为远程网络操控后,网络安全威胁提升。攻击者可以通过网络远程攻击,继而入侵和操控智能家居设备,不仅带给消费者使用困扰,甚至可能带来生命财产安全风险。另一方面,智能家居设备与云端、其它智能设备、消费者之间都在频繁交互,采集并储存了大量消费者信息,信息泄露风险提升。这些信息不乏一些涉及消费者的重要隐私,容易成为攻击者窃取的目标。

    2021年11月至2022年2月,上海市消保委联合第三方专业机构开展了智能家居设备安全性能测试。我们在各主流电商平台上选取了6款搜索排名靠前的智能门铃和门禁产品,并对以下功能进行测试。

    测试结果显示:

    主要安全漏洞如下:

    一、攻击者可以通过抓包软件绕过认证,获取服务端或客户端的大量信息。消费者个人信息遭到泄露。

    如我们发现d品牌、f品牌等存在认证绕过漏洞,攻击者可以将提交到服务端的验证数据包进行抓取,然后对其暴力破解,就能绕开认证并查看到服务端存储的大量用户信息,也可以在客户端进行抓包并修改回应包,看到用户个人信息。

    d品牌漏洞测试详情:打开抓包软件,即可看到用户手机号,姓名,年龄,公司住址等信息。

    f品牌漏洞测试详情:登录小程序,抓取设备界面数据包,发现有一个未加密显示手机号的数据包。通过修改手机号,可越权查看他人所拥有的设备。

    二、攻击者可以通过简单粗暴的“抓包”加暴力破解弱密码,利用漏洞组合获取用户的账号和密码,登录后获得他人摄像头、麦克风等权限,可以自由调取录像,甚至听取房间家庭成员间的交谈。消费者的隐私难以保障。

    如我们测试b品牌时,攻击者先通过“抓包”,挖掘出用户手机号码。如果该用户密码设置过于简单,比如默认密码或是简单的数字密码,攻击者继而暴力破解,对密码逐个推算,反复试错,得到相应的密码,登录后窃取用户隐私。

    b品牌漏洞测试详情:进入平台社区交流界面,可看到经过*号处理过的手机号,抓包查看返回包,即可得到该用户手机号码。

    再暴力破解获得弱密码,成功登陆,并可以查看相关重要信息。

    三、攻击者可以利用应用程序传参验证过滤不严,在后台不知情的条件下实现非法授权和操作,导致攻击者构造的数据库代码被后台执行。攻击者可以未经授权访问数据库,结合其他漏洞实现远程开电子门锁等功能,消费者居家安全面临风险。

    如我们发现d品牌设备的管理后台存在3处该漏洞。同时,该设备的开门小程序也存在缺陷,简单重复此开门包,攻击者就能实现远程任意开门。

    d品牌漏洞测试详情:

    第一处:通过ascii来爆破数据库用户的第一个字符。

    漏洞参数是login_account。

    第二处:使用user()可直接获取数据库用户名。

    第三处:尝试使用相关工具可直接注入出目标数据库的所有消息。

    此外,这些设备还存在中间人攻击、存储型xss、文件上传等漏洞,而且不少产品属于相同设备代工生产,同质化情况较为严重。

    虽然本次模拟黑客攻击的测试针对的是智能门铃和智能门禁类产品,但智能化家电家居设备在底层技术、通用硬件、数据后台等方面有高度的类同性。专家组判断,市场上相当比例的智能家居产品信息安全水平普遍较低,对于消费者隐私存着较大风险。

    下一步,上海市消保委将持续关注智能家居安全性能,并建议:一是消费者尽量选购大品牌智能家居产品,尽量选购具有输入错误报警和防破坏报警功能的产品,日常使用过程中提高数字密码安全系数,并树立网络安全防范意识,及时更新系统、升级固件;二是智能家居厂商要不断提升终端设备安全性能等级,同时加强云端数据安全管理,把重心从营销转移到技术研发上;三是相关部门要尽快开展智能家居产品安全性能调研,排摸相关风险,针对技术、系统漏洞带来的危害和风险出台相关的安全标准和规范。

    在线加盟申请意向表,请您留言 (火爆加盟进行时,百万财富等你来)

    *意向地区:

    *您的姓名:

    *联系电话:

    需求说明:

    用户信息授权确认书(仔细阅读)

    • 李先生北京 - 北京想加盟品牌的智能锁,请发
    • 王河南 - 焦作有工程想用到一批智能锁
    • 王先生河北 - 石家庄这个项目怎么合作的,发我
    • 高先生新疆 - 乌鲁木齐在新疆,想找门锁品牌合作
    • 王剑花北京 - 北京想加盟品牌,请尽快联系我
    • 王先生北京 - 北京我对这个项目感兴趣,请联
    • 刘山东 - 潍坊想了解这个项目,请联系我
    • 周女士云南 - 楚雄想开智能锁门店,请发我资
    • 王先生陕西 - 西安门店50平米,想找门锁品
    • 顾先生福建 - 厦门想开店,智能锁的品牌
    • 袁小姐广东 - 佛山请发我加盟信息
    • 王新疆 - 阿克苏想加盟智能锁,怎么合作。
    • 万山东 - 青岛怎么加盟这个品牌,请发我
    • 郭留根河南 - 鹤壁我想开店,智能锁和门锁请
    • 张福建 - 福州想加盟智能锁品牌
    • 宋有鹏河北 - 承德想代理小米全系智能锁
    • 卢先生重庆 - 重庆有门店,想进货,加盟怎么
    • 陶佳安徽 - 蚌埠想加盟门锁品牌,请发我资
    • 段向杰河南 - 安阳这个项目怎么合作的,请发
    • 黄生广东 - 广州智能锁怎么加盟。

    快捷留言

    • 想了解这个项目,请联系我!

    • 我想加盟,请将项目的资料发给我。

    • 请问我所在地区有加盟商了吗?

    • 想了解此项目的加盟流程,请联系我!

    • 请问加盟此项目需投资多少钱?

    门锁十大品牌广告

    版权与免责声明:
    凡未注明稿件来源的内容均为转稿或由企业用户注册发布,本网转载出于传递更多信息的目的,如转稿涉及版权问题,请作者联系我们处理。我们对页面中展示内容的真实性、准确性和合法性均不承担任何法律责任。 如内容信息对您产生影响,请及时联系我们修改或删除。

    新闻发稿请联系我们

    13520832007

    微信

    在线加盟申请意向表请您留言

    今天已经有 280 人获取加盟资料

    高端访谈

    更多

    专题推荐

    更多

    热门招商

    更多
    加盟樱花智能锁-广东樱花智能科技有限公司招商
    加盟樱花智能锁

    广东樱花智能科技有限公司火热招商中

    立即加盟
    加盟百思易智能锁-上海倍适智能科技有限公司招商
    加盟百思易智能锁

    上海倍适智能科技有限公司火热招商中

    立即加盟
    加盟久邦智能锁-浙江久邦电子科技有限公司招商
    加盟久邦智能锁

    浙江久邦电子科技有限公司火热招商中

    立即加盟
    加盟科盾智能锁-科盾智能科技有限公司招商
    加盟科盾智能锁

    科盾智能科技有限公司火热招商中

    立即加盟
    加盟欧派智能锁-深圳市欧铂尼智能科技有限公司招商
    加盟欧派智能锁

    深圳市欧铂尼智能科技有限公司火热招商中

    立即加盟
    加盟皇鼎指纹锁-中山市皇鼎五金制品有限公司招商
    加盟皇鼎指纹锁

    中山市皇鼎五金制品有限公司火热招商中

    立即加盟
    加盟麦尔思智能锁-河南趣脉网络科技有限公司招商
    加盟麦尔思智能锁

    河南趣脉网络科技有限公司火热招商中

    立即加盟
    加盟柏斯格智能锁-北京超翔科技有限责任公司招商
    加盟柏斯格智能锁

    北京超翔科技有限责任公司火热招商中

    立即加盟
    加盟格里维尔智能锁-广东格里维尔智能科技有限公司招商
    加盟格里维尔智能锁

    广东格里维尔智能科技有限公司火热招商中

    立即加盟
    加盟安鑫(ANSOON)智能锁-东莞安鑫智能科技有限公司招商
    加盟安鑫(ANSOON)智能锁

    东莞安鑫智能科技有限公司火热招商中

    立即加盟

    热点新闻

    更多
  • 新潮澎湃— 2024门业及定制家居品牌峰会圆满落幕

    新潮澎湃— 2024门业及定制家居品牌峰会圆满落幕

    2024门业及定制家居品牌峰会暨中居联杯·2023年度木门及门墙柜整装十大品牌表彰盛典圆满落幕

  • 哪些因素会导致智能锁出现失灵情况?

    哪些因素会导致智能锁出现失灵情况?

    飞利浦智能锁采用半导体指纹传感器,识别灵敏度高,不仅能透过皮肤表皮层去采集更精细的指纹细节,还具备指纹认证修复功能。

  • 智能安防设备已成为当前智能家居用户生活首当其冲的智能化需求产品

    智能安防设备已成为当前智能家居用户生活首当其冲的智能化需求产品

    随着人们安全意识的不断提高,家庭安防正在成为智能家居产品中日益崛起的一部分,其中涉及到的产品包括家用摄像机、智能门锁、智能猫眼、智能门铃、门磁传感器、红外报警器等等。据相关数据统计,家庭安防类设备在2...

  • 亚洲消费电子展将于2022年6月25日-27日在中国北京举办

    亚洲消费电子展将于2022年6月25日-27日在中国北京举办

    CEEASIA亚洲三大专业消费电子展之一、一年一度的消费电子全产业链大会 —— CEEASIA亚洲消费电子展(北京)将于2022年6月25日-27日在中国北京亦创国际会展中心举行。10月25日,中新展...

  • 小米稳智能锁居销量榜首

    小米稳智能锁居销量榜首

    近两年,90后、00后等消费主力正在进一步崛起,加之消费者对于全屋智能概念的接受程度越来越高,带动着智能门锁行业也得到进一步发展。不过,随着市场竞争的激烈和产品技术的日渐成熟,智能门锁的价格也在进一步...

  • 让加盟更诚信 让选择更放心

    立即咨询做有权威的品牌
    在线加盟
    联系客服
    服务热线
    13520832007
    服务时间
    09:00-18:00
     

    专注门锁行业

    为您保驾护航