压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

無(wú)線廣播可以毀滅物聯(lián)網(wǎng)安全

我們已經(jīng)聽(tīng)過(guò)了很多關(guān)于物聯(lián)網(wǎng)的說(shuō)法,在物聯(lián)網(wǎng)中,各種物理設(shè)備也會(huì)深度接入互聯(lián)網(wǎng)。不過(guò),在這些設(shè)備接入互聯(lián)網(wǎng)的同時(shí),它們之間也會(huì)互相建立基于不同廣播頻率的深度連接。這些無(wú)線廣播頻率(RF)通常使用專(zhuān)有或不安全的協(xié)議,而進(jìn)行入侵往往不需要攔截信號(hào),阻止信號(hào)的傳播即可。

英國(guó)曼徹斯特最近發(fā)生的一起事件說(shuō)明了我們對(duì)RF通信的依賴(lài)是多么不可靠。在這起事件中,小偷使用了一個(gè)簡(jiǎn)單的車(chē)鎖干擾器,本意是開(kāi)鎖偷車(chē),但卻導(dǎo)致了整個(gè)停車(chē)場(chǎng)的混亂,沒(méi)有人能無(wú)線鎖上、解鎖車(chē),這一過(guò)程還觸發(fā)了幾次警報(bào)。

北美的車(chē)鎖運(yùn)行在315MHz頻段,在歐洲和亞洲的車(chē)鎖則是433MHz頻段。盡管信號(hào)干擾器在大多數(shù)國(guó)家中都屬于非法設(shè)備,仍有很多地方會(huì)售賣(mài)能夠干擾這兩種頻率的設(shè)備,價(jià)格根據(jù)設(shè)備的制作質(zhì)量和影響范圍,大約在50至200美元之間。

車(chē)鎖干擾器

為了減輕車(chē)鎖干擾器的威脅,在你發(fā)送了鎖車(chē)信號(hào)后,確定你看到或聽(tīng)到了你的車(chē)給予的確認(rèn)信號(hào)。手動(dòng)車(chē)鎖自然不會(huì)受到干擾器的影響,因此如果你對(duì)此特別擔(dān)心,你可以復(fù)寫(xiě)遠(yuǎn)程車(chē)鎖的程序,使用手動(dòng)鎖車(chē),不過(guò)有些最新的車(chē)型并不支持這一功能。

另外,有些車(chē)輛的家庭自動(dòng)化功能和車(chē)鎖功能運(yùn)行在868MHz頻段,通過(guò)Zigbee和其它專(zhuān)有協(xié)議進(jìn)行通信。即使系統(tǒng)中傳遞的信號(hào)已經(jīng)加密,只要能夠攔截、關(guān)閉這些設(shè)備,也可以造成很大的破壞。由于獲得干擾器非常容易,而且這些設(shè)備一般來(lái)講非常有效。在未來(lái)我們會(huì)看到更多利用這些“高科技”工具進(jìn)行的偷竊及其它傳統(tǒng)犯罪。

設(shè)備干擾和入室盜竊

我聽(tīng)到過(guò)很多關(guān)于人們“生活無(wú)線化”的說(shuō)法,他們表示自己已經(jīng)擺脫了有線設(shè)備的束縛,更糟的是他們還在公開(kāi)場(chǎng)合和社交媒體上宣揚(yáng)這種觀點(diǎn)。這會(huì)使人們?cè)獾綐O大的風(fēng)險(xiǎn),盡管人們自己通常不會(huì)意識(shí)到。潛在的小偷和闖空門(mén)者現(xiàn)在知道了你的一個(gè)關(guān)鍵弱點(diǎn),而如果他們稍微聰明一點(diǎn),就可以在闖入你家時(shí)如虎添翼。就像車(chē)鎖干擾器一樣,手機(jī)干擾器也是非法的,但同樣很容易買(mǎi)到。

在網(wǎng)上就可以買(mǎi)到手機(jī)干擾器,而商家還有辦法把它們配送到美國(guó)和其它國(guó)家公民的手里,哪怕這些設(shè)備是非法的。使用手機(jī)信號(hào)干擾器可能為你招致2萬(wàn)美金以上的罰款。不過(guò),如果罪犯很容易就可以買(mǎi)到一件未經(jīng)授權(quán)的武器,他們并不會(huì)對(duì)此產(chǎn)生什么猶疑。

如果竊賊或入室盜竊者從你家外面開(kāi)啟這些設(shè)備,會(huì)讓你的手機(jī)沒(méi)有信號(hào),也沒(méi)辦法打電話報(bào)警或?qū)で髱椭:芏噙@類(lèi)干擾器還會(huì)同時(shí)干擾Wi-Fi信號(hào),這樣,只需要按一個(gè)按鈕,你家中的全部通信設(shè)備就都報(bào)銷(xiāo)了。

盡管越來(lái)越多的人正處在“生活無(wú)線化”進(jìn)程中,這種現(xiàn)狀也給傳統(tǒng)的依賴(lài)于實(shí)體線路的警報(bào)系統(tǒng)產(chǎn)生了新的挑戰(zhàn)。如果實(shí)體線路被切斷,通常會(huì)出觸發(fā)警報(bào)監(jiān)控中心的報(bào)警。如今,警報(bào)系統(tǒng)可以選擇連接到互聯(lián)網(wǎng),或使用蜂窩網(wǎng)絡(luò)。不過(guò),這兩個(gè)最新的途徑有一定的問(wèn)題,如果互聯(lián)網(wǎng)或蜂窩網(wǎng)絡(luò)斷線,警報(bào)器通常不會(huì)被觸發(fā)。小偷可以很容易地從室外切斷網(wǎng)絡(luò)連接,而對(duì)于蜂窩網(wǎng)絡(luò)而言,我們已經(jīng)討論過(guò)手機(jī)干擾器的作用了。

很多運(yùn)營(yíng)商都出售家庭自動(dòng)化以及安全設(shè)備和服務(wù),這包括:警報(bào)系統(tǒng)、攝像頭、門(mén)鎖。不過(guò),讀者們必須過(guò)問(wèn),如果攻擊者使用信號(hào)干擾器的話,這些設(shè)備和安全措施的功能是否還會(huì)正常運(yùn)作,特別是在犯罪正變得越來(lái)越技術(shù)化的這個(gè)時(shí)代。這些干擾器同樣可以干擾工業(yè)控制系統(tǒng),如果信號(hào)強(qiáng)度足夠大,可能影響幾個(gè)街區(qū)的信號(hào)。因此,也應(yīng)該考慮到這些干擾策略可能不止會(huì)被犯罪分子所用。極端分子們有可能也會(huì)使用這些策略。

探測(cè)干擾行為

解決信號(hào)干擾器所產(chǎn)生的威脅并不容易,因?yàn)槟悴荒芨蓴_那些干擾者本人。不過(guò),有方法在特定的環(huán)境中檢測(cè)干擾器的使用。

俄勒岡州波特蘭的公司ShareBrained Technologies的杰瑞德·布恩認(rèn)為,“可以使用那些能夠抓取并評(píng)估每個(gè)在車(chē)鎖系統(tǒng)中用到的頻段的的頻譜分析器”。

杰瑞德曾協(xié)助開(kāi)發(fā)了HackRF平臺(tái),并開(kāi)發(fā)了PortaPack,該設(shè)備可以使HackRF很容易地被部署到實(shí)際情景中。PortaPack將于今年發(fā)布。

考慮到頻譜分析器的功能,它并不是什么普通人就可以輕松部署的系統(tǒng),也更很難被執(zhí)法機(jī)構(gòu)大規(guī)模運(yùn)用。不過(guò),在工業(yè)控制環(huán)境和那些需要高安全性的環(huán)境中,可以部署類(lèi)似Fluke公司的AirMagnet Spectrum系列產(chǎn)品,探測(cè)干擾器的存在,以及其它陌生或多余的信號(hào)。人們已經(jīng)在應(yīng)用這一設(shè)備了。

上一篇:三星/LG智能手表的用戶(hù)隱私易受侵犯

下一篇:HTTPS-Only標(biāo)準(zhǔn):美政府網(wǎng)站將使用HTTPS加密