“设计缺陷为“智能家居”物联网设备带来安全漏洞”

北卡罗来纳州立大学的研究人员发现了一种智能家庭物品的互联网( iot )设备的设计缺陷，第三方可以阻止新闻共享。 这些缺陷可以用于防止安全系统发出入侵者视频或入侵视频的信号。

物联网设备越来越普遍，人们期待着他们能为我们的安全和保障做出贡献，发现了论文的共同作者，北卡罗来纳州的计算机科学副教授威廉·恩克说。 但是发现这些设备的设计存在广泛的缺陷，有可能阻止向房主通报问题和执行其他安全功能。

本质上，设备的设计是假设无线连接安全，不中断。 情况并不总是这样。 这篇论文的共同作者兼计算机科学助理教授bradley reaves说。 虽然是北卡罗来纳州，但查明了能够处理这些漏洞的潜在处理方法。

具体来说，我们发现，如果第三方能够破解家庭路由器，或者知道密码，就可以让互联网层的恶意软件入侵路由器。 恶意软件允许设备进入心跳信号，表示设备正在联机工作。 但是，它会屏蔽与安全有关的信号，例如激活运动传感器。 这些抑制攻击可以在现场或远程进行。

这些攻击出现这样问题的原因之一是，系统告诉房主一切正常，不管家里发生了什么，enck说。

这些互联网层可以抑制攻击。 这是因为在多个物联网设备中，容易将心跳信号与其他信号区别开来。 同时处理的设计特点可能指向处理方式的方向。

一种潜在的处理方法是将心跳与其他信号区分开来。 因为这个恶意软件不能选择性地允许心跳通过。 这篇论文的第一作者，博士生tj o connor说。 纽约州的学生。

另一个方法是给心跳信号加上越来越多的新闻，奥康纳说。 例如，如果设备发送了三个运动传感器的警报，则后续的心跳将包含观察是否发送了三个传感器的警报的数据。 即使网络层抑制恶意软件阻止了传感器警报信号，我知道心跳信号同时发送了3个传感器警报，但不会被接收到。 这可能会引起房主的系统警告。

虽然任何系统都不是完美的，但鉴于物联网设备的广泛使用，提高设备设计者为降低攻击风险可以使用的对策意识被认为是很重要的。 enck先生说。

这篇论文盲目困惑:明确了智能家居物的互联网设备遥测方面的系统缺陷将在5月15日召开的第12届无线移动互联网安全隐私会议( wisec 19 )上发表。 17佛罗里达州的迈阿密。