研究人员已经证实,采用WiFi和网状网协议(如Zigbee)的多个品牌的照明产品面临这类攻击。在网状网中,灯具是非常方便的通信节点,因为它们分布于建筑物的各个角落,并且通常会连接到电线上。这使他们能够高效扩展网络,使通信保持正常运行,而没有电池供电设备存在的电力限制。另外,这还意味着他们能很好地向网络中的其它类型的终端发出和中继转发指令。一旦攻击者能获得联网照明系统的信任并得到网络密钥,那么,支持WiFi的WPA2协议或在许多Zigbee系统中使用的AES认证协议都将毫无用处,从而任由黑客控制网络。
越来越多的人认识到这一薄弱环节,推出面向联网终端的更高安全标准的愿望也愈加强烈。仅网络级安全协议不再能有效保护系统的完整性;必须从每个设备着手解决安全问题。
|