平安夜可能不平安 小心黑客黑掉聖诞LED燈
12月24日，一年一度的安全夜，每当這一天，每家每户城市在家里安排一個挂满聖诞燈的聖诞树来衬托节日的氛围，可是你晓得吗，聖诞树上花團锦簇的聖诞燈也可能會被黑客节制而遏制它的事情。从Bleeping Compu木工,ter網站公布的一篇關于Twinkly IoT燈的文章来看，利用Twinkly IoT燈的钻研职員發明了此中的平安缝隙，本来T中華職棒ptt,winkly燈中的LED可以零丁节制，也就是说聖诞树上的聖诞燈是可以节制的，它已不是简略的一插上電就亮，拔了就不亮的平凡LED燈了，用户可以經由過程挪動利用步伐来辦理他们的聖诞燈，该挪動利用步伐經由過程当地收集發送未加密的通讯，但由于是未加密的，以是存在平安隐患。
以是说长途窜改燈光其实不坚苦，斟酌到收集上的進犯者很轻易阻挡Twinkly燈和挪動利用之間的通讯，并利用它们将LED操作為自界说模式或将其封闭，钻研职員转而采纳D帶夜燈纸巾盒,NS重绑定進犯技能，這类技能在信息平安行業已有十多年的汗青，可是進犯者可使用DNS从新绑定绕過Web阅读器中的同源计谋(SOP)，照旧可以节制Twinkly燈。
也就是说，就今朝的技能来看，若是黑客入侵了Twinkly燈的辦理体系，那末他们便可以做出一些危险的举動，好比说，你家的聖诞燈亮着亮着忽然就不亮了，那有可能白內障治療,就是黑客干的，可是黑客在选择做這件事变的几率應当很是小，究汽車借款免留車，竟结果黑客不會无聊到去黑一個节制聖诞燈的体系，其它方针才是更有价值的吧。
以是不消担忧你家的聖诞燈會不平安，如果然的不亮了，那必定是质量不可，固然也不解除某個无聊的黑客想在聖诞节找点兴趣，做一些開玩笑。
頁:
[1]