黑客技术网_学习网络安全知识

文章介绍：

• 1、物联网黑客：如何再次打破智能家居
• 2、智能家居遭黑客入侵，摄像头突然说话，科技生活中有哪些让人细思极恐的事？
• 3、黑客入侵智能家居突然说话惊到户主，智能家居商家需要负什么责任？
• 4、我的电脑放在卧室，听说黑客可以攻击你的电脑，打开摄像头监视你，是真的吗？

物联网黑客：如何再次打破智能家居

随着科技的发展，越来越多的用户开始使用物联网设备了，而且用户在购买这些设备时，往往会选择功能更先进且更丰富的产品。但是从安全社区的角度来看，我们并没有对这些逐渐“渗透”进我们生活的设备给予足够的“关怀”。

虽然近些年来已经有很多安全研究人员对联网设备进行了安全分析，但是安全威胁仍然一直存在，而这些东西肯定会让用户处于安全风险之下。今天，我们将选择一款智能集线器进行分析，这种设备具备多种用途，比如说控制家庭环境中的传感器和设备、用于能源或水利管理、安全监控或用于安全系统之中。

这种小型设备可以从所有与之相连的设备中获取信息，如果当前环境中出现了意外情况，它将会通过手机短信或电子邮件来提醒用户。有趣的是，它还可以连接到本地紧急服务，并根据情况向用户发送警告信息。所以说，如果某人能够入侵这种智能家庭系统并接管家庭控制器的话，这不仅对用户来说是可怕的噩梦，而且还会影响紧急服务的功能。

在我们的分析过程中，我们发现其中存在多个逻辑漏洞，而这些漏洞将成为攻击者可以使用的攻击向量。

物理访问

首先，我们需要检测攻击者从网络外部所能利用的漏洞。我们很容易便从网上找到了这款集线器的固件，而且还可以直接下载。所以说，任何人都可以直接对固件文件进行分析，甚至修改固件内容。

我们还发现，其中root帐号的密码存储在一个隐藏文件中，并且使用了DES算法进行加密。可能有些同学知道，DES加密算法并不安全，而且很容易破解。因此，攻击者可以通过暴力破解的方式获取到密码哈希，并破解出‘root’帐号的密码。

为了使用root权限访问设备并修改文件，或者执行恶意命令，物理访问是必须的。

我们拆开了设备的外壳，但这并不是所有攻击者都能够做到的。不过我们的进一步分析表明，我们还有其他的方法来获取到设备的远程访问权。

远程访问

在对集线器进行个性配置并检查所有连接设备时，用户可以选择使用移动端App，或通过Web页面来完成。当用户设置完成之后，所有的设置信息都会封装到config.jar文件中，而集线器将会下载并执行这些配置。

但是我们可以看到，config.jar文件是通过HTTP发送的，而设备识别符使用的是设备的序列号。所以，攻击者可以使用任意序列号来发送相同的请求，并下载配置文件。可能有的同学会觉得序列号是唯一的，但是开发人员表示：序列号并没有受到很好的安全保护，而且可以通过暴力破解的形式获取到。为了获取序列号，远程攻击者可以发送特制的伪造请求，并根据服务器端的响应信息来判断当前序列号是否已在系统中注册。

除此之外，我们的初始研究也表明，很多用户会在网上论坛中讨论他们的设备问题，或在社交网站上发布集线器的照片，这些都有可能暴露设备的序列号，就算攻击者无法破解出序列号，他们也可以通过社工技术来尝试一下。

在分析config.jar文件时，我们发现其中包含了设备的登录名和密码，而这些信息足够攻击者通过Web接口来访问用户帐号了。虽然文件中的密码经过了加密处理，但是现在有很多开源工具或开源密码数据库可以帮助攻击者进行哈希解密。最重要的是，用户在设置密码时，设备并不会要求用户输入复杂密码（没有长度和英文数字混合的要求），这从一定程度上就降低了密码破解的难度。

在我们的实验过程中，我们成功访问了目标用户的智能家庭系统，我们不仅获取到了所有的配置（包括IP地址）以及传感器信息，而且还可以修改这些数据。除此之外，jar文件中还包含了用户的隐私信息，因为用户需要上传自己的手机号来接收警告和通知。

因此，攻击者只需要生成并向服务器发送一些伪造请求，他们就有可能远程访问目标用户的智能家庭系统，而这些系统并没有采用任何的双因素身份验证。这样一来，攻击者就可以控制目标用户的“整个家”，比如说开灯关灯、打开水龙头、甚至是打开家门等等。这样看来，智能家庭生活很有可能会成为你的一个噩梦。

注：我们已经将漏洞的详细信息上报给了相关厂商，不过这些漏洞现在还没有被修复。

阳光总在风雨后

除了智能集线器之外，我们还对一款智能灯泡进行了分析。虽然这种产品没有非常严重的安全漏洞，但还是有不少安全问题让我们感到非常惊讶。

智能灯泡可以连接WiFi，随后用户便能够通过移动App来控制它了。因此，用户需要下载移动App（Android或iOS），打开灯泡，连接到灯泡所创建WiFi热点，并给灯泡提供本地WiFi网络的SSID和密码。

通过App，用户可以开灯或关灯，设置定时器，或修改灯光的亮度和颜色。而我们的研究目标是为了弄清楚攻击者如何利用智能灯泡中的漏洞来获取本地网络的访问权。进行了多次尝试之后，我们通过移动端应用获取到了灯泡的固件，而有趣的是，灯泡并不会直接跟移动端应用进行交互。实际上，灯泡和App都需要连接到一个云服务，并通过云服务来进行交互。

我们发现，灯泡会向服务器发送固件更新请求，并通过HTTP协议下载更新文件，这明显是不安全的。如果攻击者处于同一网络，中间人攻击就变得轻而易举了。

通过固件侦查以及闪存数据提取技术，我们不仅访问到了固件文件，而且还获取到了用户数据。不过进一步分析表明，设备或内部网络中并没有任何的敏感数据。不过，我们发现了目标灯泡之前所连接过的所有WiFi网络的凭证，这些信息会永久存储在设备的闪存中，而且没有经过加密，即使按下了“reset”按钮也无法将其清除。

以上由物联传媒转载，如有侵权联系删除

智能家居遭黑客入侵，摄像头突然说话，科技生活中有哪些让人细思极恐的事？

智能家居遭黑客入侵，摄像头突然说话？科学生活中有很多让人细思极恐的事。。其实很能够理解。。智能家居嘛。都是被电脑操控的。现在都有电脑机器人了，大家还奇怪摄像头会说话吗！？当大家都奇怪这个智能家居被黑客入侵的时候，我也遇到了被黑客入侵的例子！我家的WIFI密码居然被别人改了？！容我伤心五分钟。。。

现在的社会已经不是我们传统意义上的社会了，以前我们只要靠我们的双手就可以自给自足，但现在更多的是人们怎么样生活呢？？？那可是运筹帷幄决胜千里之外了哈。很多人靠着脑子在家里面就可以赚钱了，所以也衍生出了很多的新兴科技事物，那么就有一小部分人专门去黑别人，当黑客去牟取暴利，在敌人日渐强大的时候我们也要把自己变强大。得跟得上时社会的步伐，黑客厉害我们就要比他更厉害！

有的人说用苹果手机去拍就可以拍到鬼，我想说的是现在社会是人比鬼更可怕，就像广西那个准大学生去广西旅行结果失踪了的案件，又要知道他不是第一个失踪的了。之前就有一个女教师在同一个地方失踪了。我想这才是最高深莫测的科技吧！生不见人死不见尸凭空消失难道是小说福尔摩斯吗？

现在你只说智能家居招黑客入侵？那么生命遭黑客入侵是什么样的概念？？那是活生生的生命啊。我认为应该加强对生命对财产的重视和关注。这才是我们未来的发展之路。

黑客入侵智能家居突然说话惊到户主，智能家居商家需要负什么责任？

黑客入侵智能家居突然说话惊到户主，智能家居商家赔偿是不可避免的，不仅如此，还有可能会影响他的生意上的合作等等。

美国一对夫妇的Nest智能家居遭黑客入侵，家里摄像头突然开始和他们说话，恒温器达到90度以上。这对夫妇害怕极了，但无论是拔电源还是改密码，都没有用。最后他们联系运营商改了网络ID才好。智能产品的安全令人堪忧!

对于许多人来说，智能家居带来的技术革新和生活方式的改变，意义远远高于背后的危险，这也是用户忽视智能家居安全性的原因。

从正规渠道，购买一些大品牌和正规厂商生产销售的监控摄像和智能家居产品，用户在使用时也要了解相关知识，降低风险。智能家电的使用都需要路由器这一基础支撑，而路由器也是黑客下手的渠道之一，所以用户在设置路由器时就要注意必须使用最高级的无线加密，同时隐藏SSID，不进行广播。

此外启用防火墙，定期查看客户端列表有无其他使用者，为防止其他设备接入，可以开启MAC地址过滤，对于手机上装有万能钥匙等软件的用户，不允许使用无线网络。同时，在使用产品时也不能掉以轻心，例如电脑、摄像头等，在不需要时一定要关闭电源，并且不要安装在卧室、卫生间等区域，同时最好在固定视角内找一个物件坐标，定期检查是否有角度偏移，避免隐私泄露。

用户在设置智能家居的密码时，一定不要过于简单，最好把默认端口改为不常用端口，并及时升级固件，提高安全性。

若智能家居产业不能再牢固的安全防护墙范围内进行巩固和延伸，因小失大的除了用户，还有厂家。或者更进一步说，做不到坚不可摧的安防措施以及相应的补救手段，家庭的便利和智能也便无从谈起!

我的电脑放在卧室，听说黑客可以攻击你的电脑，打开摄像头监视你，是真的吗？

是的.木马的功能有:远程桌面.远程TELNET.远程视频语音.并可以录下来.

其他自己看图片.

关机就什么都没的.不用怕.

我这个是鸽子.

上兴之类的有键盘记录等等.鸽子要插件.

黑客想控制你电脑.必然会连接你的电脑.不管是什么方式.

木马就是一种很好的方式和工具.

你可以查看连接你电脑的IP和端口.办法是运行CMD.键入netstat -an回车.

可以看到连接你电脑的IP和端口.或者用360.点高级---网络连接状态.

还可以查看进程和服务.不过对新手就不说那么多了.