Умные лампочки назвали угрозой эпидемии в интернете вещей

Умные лампочки назвали угрозой эпидемии в интернете вещей

Специалисты по информационной безопасности из Института Вейцмана и Университета Далхаузи разработали метод заражения умных лампочек Philips Hue, который может потенциально привести к эпидемии среди подобных устройств. Подробнее об исследовании можно прочитать на сайте одного из авторов, кратко о нем рассказывает MIT Technology Review.

Рынок умных устройств постоянно растет, и все больше традиционных бытовых приборов становятся IoT-устройствами, которые поддерживают удаленное управление и обмениваются данными с соседними устройствами. Как отмечают исследователи, рост числа таких устройств может привести к тому, что удачное заражение червем одного IoT-гаджета приведет к цепной реакции в масштабах здания или, например, целого города. В случае с лампочками это может привести не только к отключению освещения но и, например, спровоцировать эпилептические припадки. При этом внедренная прошивка может в принципе не предусматривать возможности сброса настроек и единственным возможным вариантом ремонта будет полная замена на новое устройство.

В качестве объекта взлома специалисты выбрали популярную умную лампочку Philips Hue, которая управляется отдельным контроллером с помощью протокола ZigBee. Этот протокол достаточно часто используется в устройствах интернета вещей и поддерживает достаточно серьезный уровень защиты, как с использованием криптографических ключей, так и другими методами. Например, лампочка Phillips Hue при получении команды на сброс настроек проверяет расстояние до пульта Hue Bridge, от которого пришла команда. По словам авторов, команда на сброс заводских настроек будет выполнена, только если пульт находится на расстоянии нескольких сантиметров от самой лампочки.

Исследователи обнаружили уязвимость в процедуре проверки расстояния контроллером, который установлен в самой лампочке и отвечает за беспроводную связь по протоколу ZigBee. Найденная уязвимость позволяет имитировать сброс настроек на заводские с любого расстояния вплоть до 400 метров, при этом не нужно использовать какого-либо сложного оборудования для усиления сигнала, достаточно серийного модуля беспроводной связи для ZigBee. Как отмечают авторы, такой метод гораздо эффективнее, чем прямой брутфорс криптографических ключей.

В качестве демонстрации авторы провели удаленную атаку из автомобиля с расстояния в 70 метров, а также установили оборудование на квадрокоптер, который запустили с расстояния в 350 метров от здания. При этом лампочки теряли связь с изначальным пультом и начинали выполнять команды от оборудования хакеров. Во эксперименте с квадрокоптером, например, лампочки начали мигать азбукой Морзе, выдавая сигнал SOS.

По словам исследователей, такой подход также позволяет загрузить в лампочку модифицированную прошивку, которая будет самостоятельно распространяться на другие устройства в сети ZigBee. Авторы не стали проверять этот подход на практике, однако отметили, что в будущем при большой плотности присутствия умных гаджетов даже одна включенная зараженная лампочка может вызвать цепную реакцию в масштабах целого города. На сегодняшний день, при сравнительно небольшом количестве связанных друг с другом умных устройств, можно просто использовать летающий зиг-загами квадрокоптер с подвешенным оборудованием для отключения ламп в нужном районе. 

Исследователи отмечают, что передали информацию представителям Phillips. В октябре компания выпустила патч, который устраняет возможность перехвата управления лампочкой издалека, однако, по словам одного из авторов, теоретическая возможность создания вредоносного кода, самостоятельно размножающегося на другие устройства, по-прежнему существует. 

Рост количества IoT-устройств неминуемо привлекает внимание к вопросам информационной безопасности интернета вещей. Ранее этой осенью стало известно о серии мощных DDoS-атак, в которых использовалось около 150 тысяч зараженных IoT-устройств, причем большая часть из этих устройств это обычные камеры видеонаблюдения.

Николай Воронцов

N+1

Похожие новости:
Microsoft обещает обнулить "углеродный след"
Корпорация Microsoft объявила о новой инициативе по охране окружающей среды. Редмондский гигант пообещал этим летом сократить выбросы углекислого газа до нулевого уровня и уменьшить "углеродный след" от своих дата-центров, лабораторий и офисов. Как пишет ArsTechnica, компания будет ..
2012-05-10 1113 0 Электроника
0
Смартфоны HTC, на которых будет Android 4.0
Компания НТС в своем блоге на Facebook обнародовала список моделей смартфонов, которые должны точно обновить в первой половине 2012 года до Android 4.0. Такими моделями оказались: HTC Sensation, XE, XL, HTC Vivid, HTC EVO Design 4G, HTC EVO 3D, HTC Rezound, HTC Amaze 4G. Немного, грустно так же то, что не назвали Incredible S, Desire ..
2011-11-23 1627 0 Электроника
0
В США будут блокировать ворованные смартфоны
Американские операторы сотовой связи договорились о том, что будут дистанционным образом блокировать работу краденых смартфонов с целью защиты персональных данных пользователей и снижения наблюдаемой в стране эпидемии воровства мобильных устройств. Об этом было объявлено во вторник на совместной ..
2012-04-11 1244 0 Электроника
0
Японцы создали планшет, управляемый взглядом
Страна Восходящего Солнца как всегда порадовала любителей новинок презентацией планшета, управление которым осуществляется при помощи взгляда. Концепт планшета i beam управляемый одним только взглядом впервые общественность увидела на японской выставке CEATEC 2012. По свидетельствам очевидцам, ..
2012-10-8 1391 0 Электроника
0
Google официально представила долгожданный планшетник Nexus 7
В среду на конференции разработчиков в Сан-Франциско (штат Калифорния) компания Google презентовала планшетный компьютер Nexus 7, работающий на операционной системе следующего поколения Android 4.1 Jelly Bean. Планшет, разработанный совместно с компанией Asus, получил четырехядерный процессор Nvidia Tegra 3, дисплей ..
2012-06-28 1512 0 Электроника
0
Названа причина взрывов Samsung Galaxy Note 7
Специалисты компании Instrumental, которые занимаются диагностикой устройств, разобрали Samsung Galaxy Note 7 и назвали причину самовоспламенения смартфона. Об этом пишет Ubergizmo.По словам инженеров, взрывы аккумуляторов происходили из-за плохой компоновки деталей. Комплектующие внутри смартфона ..
2016-12-08 2885 0 Электроника
0
Планшет и смартфон года по версии GSM Association
В рамках крупнейшей международной выставки IT-индустрии Mobile World Congress, представители GSM Association (Ассоциация «Специальная группа мобильных технологий») назвали лучшие планшетный компьютер и смартфон в этом году. В первой номинации лидерство досталось планшету iPad Air от американской инновационной ..
2014-02-26 1354 0 Электроника
0
Опрос: пользователи хотят смартфоны с крупным дисплеем
Подавляющее число пользователей в США и Великобритании предпочли бы обменять свой смартфон на устройство с большей диагональю дисплея. При этом аппарат также должен быть тонким и не слишком тяжелым. Об этом пишет блог BGR со ссылкой на пресс-релиз аналитической компании Strategy Analytics. Почти 90% владельцев ..
2012-03-15 1530 0 Электроника
0
3D телевизоры не популярны у жителей США
По результатам нового исследования компании Retrevo, примерно 55% телезрителей, которые запланировали покупку нового HD-телевизора в следующем 2012 году, не заинтересованы в покупке моделей с поддержкой функции 3D. Примерно 23% будущих покупателей, все же заинтересованы приобретении 3D-телевизора, но при условии небольшой разницы в стоимости ..
2011-11-6 2046 0 Электроника
0
Определен лучший смартфон 2018 года
В рамках международной выставка Mobile World Congress (MWC) 2019 выбрало лучший смартфон 2018 года. Об этом сказано на сайте мероприятия.Эксперты назвали лучшим продуктом в категории «смартфоны» Huawei Mate 20 Pro, который обошел iPhone Xs Max, Google Pixel 3, ..
2019-03-03 3788 0 Электроника
0
Nexus 5 будет стоить 349 долларов
Изображение и ценник еще не анонсированного "гуглофона" Nexus 5 вчера недолгое время были доступны некоторым посетителям онлайн-магазина Google. Как выяснилось, за смартфон с 16 гигабайтами встроенной памяти собираются попросить 349 долларов США. Это почти вдвое меньше, чем Apple хочет за 16-гигабайтный iPhone ..
2013-10-18 1253 0 Электроника
0
У нового "гуглопланшета" Nexus 7 обнаружены проблемы с GPS
Анонсированный недавно новый планшетник Nexus 7 был крайне позитивно принят журналистами и экспертами, многие назвали его самым лучшим компактным устройством такого рода, затыкающим за пояс iPad mini. Однако, как выяснилось, в устройстве Google и ASUS не все гладко: есть серьезные ..
2013-08-13 1112 0 Электроника
0
Xbox 360 получит браузер, управляемый жестами
Корпорация Microsoft готовит специальную версию браузера Internet Explorer (IE), оптимизированную для Xbox 360. Об этом пишет The Verge со ссылкой на осведомленные источники. Подключив к игровой консоли контроллер Kinect, пользователи смогут посещать сайты, отдавая команды жестами ..
2012-05-12 1532 0 Электроника
0
СМИ назвали дату выхода смартфона Galaxy S5
Компания Samsung выпустит смартфон Galaxy S5 в апреле 2014 года. Об этом, ссылаясь на анонимные источники, сообщает агентство Bloomberg. Аппарат придет на смену Galaxy S4 — «флагману» Samsung 2013 года. По данным агентства, в аппарат будет встроен сканер радужной ..
2014-01-09 1353 0 Электроника
0
Apple отвоевала звание крупнейшего производителя смартфонов
Apple по итогам четвертого квартала 2011 года вернула себе звание самого крупного в мире производителя смартфонов. Об этом говорится в отчете компании Gartner.В октябре-декабре компания продала 35,5 миллионов аппаратов iPhone, в то время как ее ближайший конкурент Samsung ..
2012-02-16 1316 0 Электроника
0