可視門鈴竟然可以洩露WiFi密碼

2021-02-14 黑白之道

【新朋友】點擊標題下面藍字「黑白之道」關注

【老朋友】點擊右上角，分享或收藏本頁精彩內容

【公眾號】搜索公眾號：黑白之道，或者ID:i77169

容易遭到惡意攻擊者利用


　　通常人們安裝這款可視的門鈴，該門鈴基於「物聯網」環境下，可以通過網際網路在智慧型手機等設備上查看屋外的狀況，同時也可以讓主人為來訪者打開戶外的大門。當有快件送到時你也可以通過這款可視門鈴來進行溝通。

　　


　　這就意味著該系統內有一個自定義解鎖系統。然而專注拆解物聯網裝置的Pen Test Partners公司卻發現，它們竟有一個洩露主人家Wi-Fi密碼的「漏洞」。Pen Test Partners研究人員解釋道：

　　「這個門鈴安裝在房子外面，只需擰下兩顆螺絲就可以從牆上拆下，就能碰到背後的橙色按鈕，利用它可以讓門鈴的無線組件切換到AP(接入點)模式。」

　　可視門鈴如何受到攻擊


　　如果你想要使用這個可視門鈴，必須要將它連接到無線路由器上面，而可視門鈴想要連接上無線路由器則必須要有無線路由器的無線密碼。可視門鈴內除了必要的電路以及電子元器件之外，還有一塊鋰電池、一個USB充電埠以及一個設置按鈕。

　　


　　可視門鈴可以固定在戶外，用兩個T4螺絲就可以固定。

　　


　　取下可視門鈴翻轉過來就可以看見按鈕了。

　　


　　該無線模塊由Gainspan製造，並且包含了一個Web伺服器模塊，之後攻擊者可藉助手機(以及某個特殊的URL連結)連接至該伺服器，使用瀏覽器訪問時，通過該URL連結可以獲取無線模塊的配置文件權限，而無線模塊的配置文件中，甚至包含了Wi-Fi網絡的SSD和PSK密碼。

　　


　　到了這一步，攻擊者就可以安心地將門鈴安裝回去，然後消失。相信主人們很信任自家的無線網絡，並且會連接上各種各樣的設備。

　　


　　而在獲得了網絡的訪問權限之後，惡意攻擊者就能夠肆無忌憚地滲透了，並攻擊已經聯網的設備。

　　目前在Pen Test Partners告知之後，廠家已經在兩周內發布了固件更新。在此之前，Pen Test Partners的研究人員們還曾搞定過智能冰箱、燒水壺、GoPro相機、智能電視、甚至BB-8星戰玩具。

比特幣贊助打賞地址：13sbdFRyFBeqmXY9GJQf66s5cwmvLvWaAD

----

要聞、乾貨、原創、專業
關注「黑白之道」 微信：i77169
華夏黑客同盟我們堅持，自由，免費，共享！



相關焦點

  • 你家的wifi密碼是怎麼被洩露的?如何避免被鄰居蹭網?
    家裡有條件的學生可以很簡單地上網課，而家裡沒網絡的學生，只能想辦法上網課，比如說蹭別人家的網絡。最近有媒體報導一則視頻引起網友熱議，在視頻裡，有個男子被鄰居質問為什麼wifi改密碼卻不通知她，男子有點懵了，改自家wifi密碼為什麼要通知鄰居？更奇葩的是鄰居再次質問男子，你耽誤我家孩子上網課，考不上清華你負得了責嗎？大家對這件事有什麼看法？
  • 智能可視門鈴哪些品牌好 智能可視門鈴品牌推薦【詳解】-太平洋IT...
    那麼，就不妨試試安裝智能可視門鈴為您的家庭多一層防護。如果您需要購買安裝智能可視門鈴的話，首要考慮的問題就是質量，這不僅關乎著產品的好壞，還關乎著您的生命安全所以在選購時不容馬虎。接下來就讓小編給您介紹幾款質量過關的智能可視門鈴品牌。
  • 大門上貼了幾千年的門神可以下崗了,看門重任360可視門鈴來擔當
    因為我準備了新一代的「門神」360的可視門鈴，新時代秦瓊和尉遲恭也可以休一下假了，讓360可視門鈴上崗作為我家的大門守護神。你看兩位老門神看到360可視門鈴，他們也驚訝到了。其實如果家裡門夠大的話，我還是會貼上傳承千年的門神的，所以大門上只安裝了360可視門鈴，就讓他來守護我的家吧！
  • 智能門鈴怎麼選?小米門鈴、360可視門鈴 、螢石智能貓眼對對碰
    從官方配置信息來看小米門鈴2採用200萬攝像機，1080P清晰度，可視角度139度360可視門鈴採用210萬攝像機，1080P清晰度，可視角度162度螢石智能貓眼採用100萬攝像機，720P清晰度，可視角度124度看數據不夠直觀？我們來看一個可視角度的對比如圖：
  • 小默智能可視門鈴 是門鈴也是智能攝像頭還支持小愛聯動
    之前一直想在樓道裝個攝像頭，又擔心鄰居有意見，最近了解到智能可視門鈴既有門鈴功能，還有攝像頭功能，無論自己身處何地，門前來人都能看的清清楚楚。而且外表看上去就是一個門鈴，不容易讓鄰居反感。比較了下，小默這款內置電池，循環充電，較為環保，正是我想要的。小默智能可視門鈴套裝白色包裝簡約又清新，大盒套小盒的包裝形式，可視門鈴和揚聲器獨立包裝。
  • 智能門鈴當道!叮零推出2K超清鋰電版可視門鈴,或是家的守衛者
    春節臨近，肯定少不了走親串門，而對於在城市居住的小夥伴們居家安全就顯得格外重要了，眼下大多數人都會給家裡的大門安裝一個智能門鈴來守衛自己的家。說來也巧，小米生態鏈旗下的叮零推出了最新的智能視頻門鈴E3，也是國內首款2K超清鋰電可視門鈴！
  • 萬能鑰匙真的能解開所有的WiFi密碼麼?
    wifi萬能鑰匙的wifi熱點來源基本都是熱點主人的分享，以及與商家合作的熱點和wifi萬能鑰匙自己組建的wifi熱點。這種模式其實是各為其主，我為大家出門使用別人的wifi以及大範圍自己的網絡可以共享。感覺很多方通過wifi萬能鑰匙使用其他網絡，還信誓旦旦的說自己的網絡已經共享了，在後臺可以選擇」共享」或者」取消熱點共享」，wif通萬能鑰匙給你接入wifi。
  • 年關將至,我用360可視門鈴1C守護大門
    360可視門鈴1C主打訪客身份識別、門前異動監控、可視通話、超廣視角以及超清夜視等功能。其中夜視功能是我主要看中的，因為樓道的燈常出問題，沒有夜視的話，可視門鈴就如同擺設了。打開包裝後，發現360可視門鈴1C的實物比我預想的要大一些，而內機響鈴卻很小。
  • 薇婭羅永浩都在推薦的360可視門鈴,到底怎麼樣,我來告訴你
    那我為什麼選擇了360可視門鈴而沒有選擇其他品牌了？第一是360可視門鈴的性價比很高，第二360是做安全起家的所以心理會感覺安全一點，第三我之前也有稍微了解一下，360這款可視門鈴的功能豐富，能夠滿足我的要求。那麼這款360可視門鈴實際體驗到底怎麼樣？一起來看看吧。
  • 2020 家居安防第一關,小默智能可視門鈴
    作為家居安防的入口，也可以說是第一道屏障，近年來智能貓眼以及智能門鈴的出現，讓我們的選擇非常豐富。智能貓眼和智能可視門鈴的唯一區別就是，有屏幕和無屏幕。關於兩者如何選？▼如果你家裡沒有小愛觸屏音響，我更建議你選擇帶屏幕的電子貓眼，如下圖這種帶屏幕的，替換家中原有的貓眼，連接屏幕速率更快。
  • 360可視門鈴1C評測:打開手機 讓我看看是哪個小可愛在門外?
    或許一款集合傳統門鈴、貓眼為一體的可視化門鈴產品可以解決這個問題。近日，愛活網拿到了一款來自360的可視門鈴1C，到底這款產品能不能給我們帶來安全感，不如一起來試試。造型百搭 貓眼門鈴二合一拿到360可視門鈴1C，拆開其長方形的包裝盒，其配備了門鈴、安裝底座、定位貼紙、室內響鈴、USB電源線螺釘包以及拆卸針。
  • 螢石智能可視門鈴用處大,這幾種場景下一定要用!
    人們對門鈴的需求不再停留於傳統的「叮咚、叮咚」提醒這麼簡單了，更智能、可靠的智能可視門鈴正悄然融入到人們的日常生活中。螢石近日推出一款全新的智能可視門鈴套裝DB2C，套裝內包含門鈴和中繼器，它與傳統門鈴的最大區別是看得見、能溝通，實現監控、貓眼、門鈴三用，給用戶全方面的安全感。
  • 看家護院有它就行——小默智能門鈴測評
    因為門口一般沒有布線，所以比較適合使用帶電池的門鈴或者貓眼產品。摩象科技有兩款產品，分別是小默智能貓眼和小默智能門鈴，今天要測評的是其中的小默智能門鈴。開箱作為小米生態鏈的一員，小默智能可視門鈴的包裝上，在醒目的位置印上了「已接入米家」字樣。
  • 姐姐們:乘風破浪向前衝時,家門安全別忘了交給這款可視門鈴
    舞臺上的光芒四攝，是姐姐們在練習室、宿舍用無數次的練習和汗水換來的，並肩作戰、合宿生活也讓姐姐們結下了深厚的情誼。　　其實不只是這些鏡頭前的明星、名人，現代女性也可以擁有同樣的自信、自立、自強。即使自己獨居也能安心，比如藉助科技力量來保護自己的居住安全，像「看門神器」可視門鈴，就能成為女性朋友們乘風破浪的堅實後盾。
  • WiFi萬能鑰匙如何查看WiFi密碼 WiFi密碼查看方法【詳解】
    如今網際網路時代，到處都是無線WiFi，那麼不知道密碼的用戶是如何蹭網的呢?沒錯，很多用戶都在運用WiFi萬 能鑰 匙，有了它，很多無線WiFi都可蹭。有些用戶諮詢運用無線WiFi萬 能鑰 匙怎麼查看WiFi密碼的方法，那麼WiFi萬 能鑰 匙怎麼查看WiFi密碼?
  • 騰達wifi設置密碼
    電腦打開瀏覽器（當前使用的是windwos10系統，路由器型號AC23），其實任意系統、任意瀏覽器均可，操作都一樣，在網絡址欄直接輸入192.168.0.1（或tendawifi.com）按enter回車鍵，即可直接進入騰達路由器登錄頁面，輸入密碼（不知道密碼的夥伴可以翻到文末處，有相關解釋），這時就進入了騰達路由器後臺管理頁面。
  • wifi密碼獲取助手!
    密碼獲取助手有時候需要查看本機wifi密碼，常規做法都是直接查看網絡連接屬性，顯示字符就可以了。所以寫了這樣一個小工具，方便小白一鍵獲取本機wifi帳號和密碼，本人win7電腦測試通過。大牛路過即可.
  • wifi密碼!!!你懂的
    密碼獲取助手有時候需要查看本機wifi密碼，常規做法都是直接查看網絡連接屬性，顯示字符就可以了。所以寫了這樣一個小工具，方便小白一鍵獲取本機wifi帳號和密碼，本人win7電腦測試通過。大牛路過即可.
  • 如何查看已經連接了的wifi密碼?
    如何查看wifi密碼手機連接wifi，一般都會保存密碼，下次就可以不輸入密碼登錄了，但是這樣也會造成一個比較尷尬的情況，就是好久不輸wifi密碼自己能連，過段時間就把密碼忘記了，生活中有很多這種需要查看手機上連接
  • 連接wifi後怎麼看密碼?連接wifi後看密碼的方法
    大家也知道智慧型手機在連接路由器的時候都要輸入一個上網密碼，有時候我們我們滿面會有忘記密碼的時候，假如其他的朋友親戚、朋友什麼的想要連接的話怎麼看無線密碼呢?今天小編就教一教大家無線WiFi怎麼查看密碼吧!　　連接wifi後怎麼看密碼?　　工具/原料　　手機瀏覽器　　手機Wifi密碼查看方法一　　1.