物联网的未来对我们非常有利，但是安全性是一个始终被忽视的问题。在本周的DEF CON竞赛中，两名研究人员Anthony Rose和Ben Ramsey再次向我们展示了这一点。
他们轻松地侵入了12个BLE蓝牙智能门锁。他们发现某些设备直接将密码存储为纯文本格式，例如Quicklock和iBluLock锁。
拥有蓝牙分析仪的任何人都可以轻松入侵这些设备。其他锁很容易受到重播攻击，这意味着入侵者可以在设备所有者解锁时以无线方式获取数据，然后重播数据以解锁锁。
其他攻击方法较为复杂，但不太困难。还有其他研究人员也发现了门锁中的漏洞。
例如，八月的锁可用于从配对的手机中提取一次性密钥。幸运的是，此漏洞已被阻止。
更令人难过的是，在他们两个将漏洞报告发送给那些智能锁制造商之后，只有一个做出了回应，但没有发布补丁。对于许多设备而言，只要攻击者使用非高端设备和工具进行破解，Ramsey和两者所使用的工具都是便宜货，总计不到200美元。
对于与安全相关的智能产品（例如门锁），最好从品牌制造商那里购买商品。
他们轻松地侵入了12个BLE蓝牙智能门锁。他们发现某些设备直接将密码存储为纯文本格式，例如Quicklock和iBluLock锁。
拥有蓝牙分析仪的任何人都可以轻松入侵这些设备。其他锁很容易受到重播攻击，这意味着入侵者可以在设备所有者解锁时以无线方式获取数据，然后重播数据以解锁锁。
其他攻击方法较为复杂，但不太困难。还有其他研究人员也发现了门锁中的漏洞。
例如，八月的锁可用于从配对的手机中提取一次性密钥。幸运的是，此漏洞已被阻止。
更令人难过的是，在他们两个将漏洞报告发送给那些智能锁制造商之后，只有一个做出了回应，但没有发布补丁。对于许多设备而言，只要攻击者使用非高端设备和工具进行破解，Ramsey和两者所使用的工具都是便宜货，总计不到200美元。
对于与安全相关的智能产品（例如门锁），最好从品牌制造商那里购买商品。