智能恒溫器真的容易受到黑客攻擊嗎?
最近，上海自動(dòng)化儀表有限公司的技術(shù)研究人員演示了一個(gè)智能恒溫器。研究人員安德魯·蒂爾尼(Andrew Tierney)和肯·芒羅(Ken Munro)使用了一種智能恒溫器，其中有一臺(tái)運(yùn)行Linux的LCD。該設(shè)備還支持存儲(chǔ)用戶程序和顯示的自定義圖形的SD卡。
在測(cè)試中，技術(shù)研究人員發(fā)現(xiàn)恒溫器沒(méi)有檢查它正在執(zhí)行的文件類型。如果是這樣，那么，就像PC上的客戶端或者通過(guò)基本的下載，惡意的文件就會(huì)在站點(diǎn)上感染這個(gè)單元。由于恒溫器是在線的al la IoT，狡猾的黑客可以指示它執(zhí)行一小部分的ransomware。
研究人員真的感染了智能恒溫器嗎?根據(jù)分發(fā)的新聞材料，他們沒(méi)有，他們的發(fā)現(xiàn)是理論上的。根據(jù)報(bào)告，“恒溫器并沒(méi)有真正檢查它運(yùn)行和執(zhí)行的文件類型。從理論上講，這將允許惡意的黑客將惡意軟件隱藏到應(yīng)用程序中，或者看起來(lái)像一張圖片，并誘使用戶將其轉(zhuǎn)移到恒溫器上，使其自動(dòng)運(yùn)行。
很明顯，如果設(shè)備是通過(guò)SD卡執(zhí)行程序，你可以很容易地將惡意代碼放在卡上，并對(duì)溫控器造成嚴(yán)重破壞:熱、冷、熱、冷、$$$ $……如果該設(shè)備可以遠(yuǎn)程訪問(wèn)，那么這張卡就可以方便地訪問(wèn)和處理。聽(tīng)起來(lái)似乎沒(méi)有多少時(shí)間和精力應(yīng)該花在建立這方面，從理論上或其他方面。
當(dāng)討論到這種性質(zhì)的安全威脅時(shí)，主要的罪魁禍?zhǔn)卓偸潜幻枋鰹橐粋€(gè)匿名的黑客，他的大部分時(shí)間都花在互聯(lián)網(wǎng)上，侵入其他人擁有的所有東西。好吧，這是常有的事。但是，物聯(lián)網(wǎng)為新一波的新浪潮提供了更多的機(jī)會(huì)。
有兩種可能。該報(bào)告援引了一種情況，即在購(gòu)買智能設(shè)備時(shí)可能發(fā)生的情況。eBay等零售商店提供許多以前擁有的家居改善產(chǎn)品，包括電子產(chǎn)品。由于智能恒溫器價(jià)格仍然昂貴，所以購(gòu)買一套二手系統(tǒng)的價(jià)格可能是新產(chǎn)品價(jià)格的一半。但如果之前的主人有意無(wú)意地安裝了一些惡意軟件，這可能是一個(gè)冒險(xiǎn)的提議。
第二個(gè)想法，如果新項(xiàng)目，不管出于什么原因，或者通過(guò)任何方式，都被預(yù)先入侵了?如果制造商或零售店的某個(gè)人決定以任何理由篡改該設(shè)備，該怎么辦?這可能發(fā)生，而且已經(jīng)發(fā)生了。
但我們上自儀公司不能處于持續(xù)關(guān)注的狀態(tài)，而不能使用這些偉大的設(shè)備。關(guān)于SD卡的恒溫器的問(wèn)題是，除了運(yùn)行程序之外，還有什么可以，或者更好的解釋為什么有人想在恒溫器中存儲(chǔ)其他信息?哦，我相信如果一些人能把家里的暖氣/冷卻系統(tǒng)掛在社交媒體上，他們會(huì)在一眨眼的功夫就這么做，“一定要得到大眾的認(rèn)可”。
一個(gè)更好的問(wèn)題是如果你可以把一個(gè)程序在SD卡或其他存儲(chǔ)媒體,這將使系統(tǒng)做用戶想要在預(yù)設(shè)的時(shí)間為白天,或行動(dòng),在一定溫度下,照明,等等,一旦設(shè)置和準(zhǔn)備好了,為什么它需要在互聯(lián)網(wǎng)上嗎?智能手機(jī)上的干擾不夠嗎?相關(guān)產(chǎn)品推薦：
磁性翻板液位計(jì)、
流量計(jì)、
智能雷達(dá)物位計(jì)、
一體式孔板流量計(jì)、
熱電偶、
智能電磁流量計(jì)、
智能壓力變送器、
磁翻板液位計(jì)、
渦街流量計(jì)、
版權(quán)聲明：工控網(wǎng)轉(zhuǎn)載作品均注明出處，本網(wǎng)未注明出處和轉(zhuǎn)載的，是出于傳遞更多信息之目的，并不意味 著贊同其觀點(diǎn)或證實(shí)其內(nèi)容的真實(shí)性。如轉(zhuǎn)載作品侵犯作者署名權(quán)，或有其他諸如版權(quán)、肖像權(quán)、知識(shí)產(chǎn)權(quán)等方面的傷害，并非本網(wǎng)故意為之，在接到相關(guān)權(quán)利人通知后將立即加以更正。聯(lián)系電話：0571－87774297。
