智能家居已經(jīng)進(jìn)入了我們生活的方方面面，但智能設(shè)備在帶來便利的同時也帶來了安全風(fēng)險。之前我們已經(jīng)討論過很多針對物聯(lián)網(wǎng)設(shè)備的攻擊事件，近日我們又發(fā)現(xiàn)了一個針對智能家居設(shè)備的攻擊方式。

[[129002]]

入侵Nest溫控器產(chǎn)品

TrapX Security的研究者演示了如何入侵聯(lián)網(wǎng)狀態(tài)下的Nest(谷歌收購的智能家居公司)溫度調(diào)節(jié)器，同時還演示了通過入侵溫度調(diào)節(jié)器進(jìn)一步入侵同一網(wǎng)絡(luò)下的其他設(shè)備。

這一攻擊并不簡單，因為攻擊鏈條開始于物理訪問該設(shè)備。TrapX Security的研究是基于佛羅里達(dá)中央大學(xué)研究員的研究而展開的，他們認(rèn)為通過設(shè)備的USB端口入侵Linux操作系統(tǒng)便可掌控溫度調(diào)節(jié)器。研究員把他們自定義的惡意軟件加載到溫度調(diào)節(jié)器上，阻止用戶的溫度調(diào)節(jié)器數(shù)據(jù)發(fā)送回Nest服務(wù)器。從這一方面來看，專家們認(rèn)為問題存在于溫度調(diào)節(jié)器硬件本身，很難修復(fù)。

同樣的方法，TrapX Security的研究員在Nest的RAM7處理器芯片上加載了他們的惡意軟件。之后他們便可查看到很多溫度調(diào)節(jié)器上的數(shù)據(jù)，包括本地網(wǎng)絡(luò)的無線密碼和同一網(wǎng)絡(luò)下其他用戶的有關(guān)數(shù)據(jù)。

研究人員發(fā)現(xiàn)，存儲在Nest本地的數(shù)據(jù)沒有加密，但是在通過云傳輸發(fā)送數(shù)據(jù)到服務(wù)器時卻使用了加密。在測試中，研究者可通過利用設(shè)備上存在的已知漏洞獲得設(shè)備的管理員權(quán)限，然后還可入侵同一網(wǎng)絡(luò)下的其他設(shè)備。