神马?黑客通过门铃就可以盗取WiFi密码?

相信提起“hacker”一词,大家都倍感压力:一方面是对他们高超的技术水平的崇拜,另一方面是对他们无所不能的技术的担忧。可是随着黑客技术的进步,即便不用亲自出动,你也有可能成为他们的囊中之物,比如门铃。

据外媒报道,由于可以利用智能手机锁门、通过摄像头听见和看见来访者等功能,智能门铃产品一直备受人们喜爱,比如Ring。但不幸的是,黑客可以通过这些智能门铃在数分钟之内轻松盗取你家的WiFi密码。

网络安全公司Pen Test Partners表示,这样的攻击过程实则很简单:拧下两颗螺丝,攻击者就能碰到门铃背后的按钮,利用这个按钮可以让门铃的无线组件切换到AP(接入点)模式。据悉,该无线组件由Gainspan打造,并且包含了一个Web服务器,攻击者可借助手机(以及某个特殊的URL)连接至该服务器。更糟糕的是,连接至该服务器后,攻击者可以直接在浏览器中看到无线组件的配置文件,其中就包含了 Wi-Fi 网络的SSD和PSK密码。

由于很多用户并未知情,大多数情况下也是很信任地把家里的何种设备接入自家的无线网络。这样一来,在获得网络访问权限后,攻击者就可以肆无忌惮地在家庭网络中渗透了。

不过在Pen Test Partners告知漏洞之后,厂家已经发布了固件更新。除此之外,Pen Test Partners的研究人员们还曾尝试搞定智能冰箱、烧水壶、智能电视等设备。可以说,智能设备逐渐走进千家万户,但物联网安全的脆弱性却又引发了众多令人担忧的问题。几乎每一个厂家都急不可耐地要给各类设备加上“智能”的标签,而安全防护措施则少之又少。