他们发现，一些设备直接用明文存储密码，比如Quicklock和iBluLock的锁。任何拥有蓝牙分析仪的人都能轻易入侵这些设备。还有一些锁易受重放攻击（replay attacks），这意味着入侵者能在设备拥有者解锁时通过无线方式获得数据，然后重放这些数据就能开锁。其它一些攻击方式更复杂一些，但同样不算难。
还有其他研究人员也发现了门锁的漏洞，比如August的锁可被从配对的手机中提取出一次性的密钥，可喜的是这一漏洞已经被堵住。
更令人伤心的是，他两在向那些智能锁厂商发出漏洞报告后，仅一家作出了回应，但它没发布补丁。
对众多设备而言，只要攻击者使用不算高端的设备和工具就能破解，Ramsey两人所用的工具就是便宜货，加起来不到200美元。对于门锁这样事关安全的智能产品，最好还是购买品牌厂家的货。
资讯是全球知名展览公司百科展览集团旗下的专业媒体平台，自1994年品牌成立以来，一直专注于安全&自动化产业前沿产品、技术及市场趋势的专业媒体传播和品牌服务。从安全管理到产业数字化，资讯拥有首屈一指的国际行业展览会资源以及丰富的媒体经验，提供媒体、活动、展会等整合营销服务。
粤公网安备 44030402000264号
