آسیب پذیری میلیون ها دستگاه اینترنت اشیاء توسط حمله ی Z-Wave Downgrade

07 خرداد 1397 آسیب پذیری میلیون ها دستگاه اینترنت اشیاء توسط حمله ی Z-Wave Downgrade

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛به گفته ی محققان، پروتکل محبوب اتوماسیون خانه  Z-Wave که توسط میلیون ها دستگاه اینترنت اشیاء مورد استفاده قرار می گیرد، به تازگی مورد حمله ی downgrade قرار گرفته است که به مجرمان اجازه می دهد تا کنترل دستگاه ها را به دست گیرند.

Z-Wave یک پروتکل بی سیم است که از امواج رادیویی کم انرژی استفاده می کند و  توسط 2400 فروشنده عرضه می شود. سیگنال این پروتکل می تواند تا 100 متر حرکت کند و از همین رو برای اتوماسیون خانگی مناسبتراست از سایر پروتکل های بی سیم همانند بلوتوث. طبق گفته ی  Pen Test Partners در گزارش روز چهارشنبه، چیپست های بی سیم بر روی حدود صد میلیون دستگاه هوشمند همانند قفل های درب، نورپردازی ها، سیستم های گرمایشی و آلارم های خانه تعبیه شده اند.

دستگاه های Z-Wave با یک کنترولر زوج می شوند و می توانند از طریق رابط کاربری گرافیکی بر روی گوشی هوشمند یا لپ تاپ مدیریت شوند. پس از زوج شدن، ترافیک آن ها به منظور جلوگیری از ریموت و ربودن رمزنگاری می شود.

نسخه ی قبلی فرآیند زوج شدن S0 نام داشت که کلید شبکه را که برای امن ساختن ترافیک با رشته هایی از صفر در طول راه اندازی اولیه رمزنگاری می کرد و در نهایت می توانست مجرمان را قادر به رمزگشایی آن ها کند. اما نسخه ی جدیدتر پروتکل امنیتی S2 نام دارد که از مبادله ی کلید Elliptic Curve Diffie-Hellman استفاده می کند و تکنولوژی پیچیده تری را دارد.

به گفته ی محققان امروزه سیستم های Z-Wave برای پشتیبانی از یک پروسس امنیتی قوی S2 Z-Wave پیکربندی می شوند. با این حال یک حمله ی مدرن (PoC) نشان می دهد که چگونه یک هکر می تواند استاندارد  بالاتر از S2 را به یک استاندارد S0 ضعیف تبدیل کند که در نهایت به مجرم اجازه می دهد که کلید رمزنگاری را سرقت و امنیت دستگاه را به خطر بایندازد.

لابراتوار Silicon، کمپانی که Z-Wave را توسعه می دهد یک وبلاگ را برای تحقیقات شرکای Pen Test Partners ارسال کرد و اعلام کرد که حمله ی PoC از قابلیت از راه دور استفاده می کند که به مجرمان اجازه می دهد دستگاه های S2 را به S0 تبدیل کنند. همچنین افزود که این مشکل آسیب پذیری محسوب نمی شود و S2 بهترین استاندارد برای امنیت در خانه های هوشمند امروز است که بدون آسیب پذیری شناخته شده است.

محققان Ken Munro و Andrew Tierney توانستند با استفاده از قفل هوشمند Conexis L1 که یک محصول فوق العاده از شرکت Yale بریتانیایی است و ارزش آن $360 است را اکسپلویت و امنیت آن را نقض کنند و در نهایت کلید ها را سرقت و به قفل دسترسی پیدا کنند.

حمله ی رمزگشایی در ابتدا توسط SensePost شرکت مشاوره ی امنیت سایبری در سال 2013 صورت گرفت اما در آن زمان لابراتوار Silicon این موضوع را جدی نگرفته بود. لابراتوار Silicon در روز چهارشنبه در پاسخ به یافته های شرکای Pen Test یک وبلاگی را منتشر ساخت و اظهار داشت که این کمپانی مطمئن است که دستگاه های هوشمند آن امن هستند و به چنین تهدیداتی آسیب پذیر نیستند. با این حال موضوع اصلی در این باره این است که Z-Wave این امکان را به مجرمان داده است که بتوانند S2 را با ترفندهای خود به S0 تبدیل کنند.

 منبع: کسپرسکی آنلاین(ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

 

 

محصولات مرتبط

  • Kaspersky Internet Security Multi Device 2018

    هکرها و مهاجمان همیشه در حال پرسه زدن هستند، اما وقتی شما به اینترنت متصل می‌شوید، ما از شما محافظت می‌کنیم و به شما یاری می‌رسانیم تا از زندگی دیجیتالی خود در برابر مجموعه بزرگی از خطرات دیجیتالی ...

    2,054,500 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    731,500 ریال
    خرید
  • Kaspersky Total Security Multi Device

    با توجه به اینکه اعضای خانواده از برنامه‌ها و دستگاه‌های گوناگونی استفاده می‌کنند و از وب‌سایت‌های گوناگونی بازدید دارند، محافظت از آنها در برابر هکرها، مهاجمان و باج‌افزارها، کار چندان ساده‌ای ...

    2,936,500 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    1,101,800 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    1,101,800 ریال
    خرید
  • Kaspersky Antivirus 2018

    با توجه به اینکه بخشی زیادی از زندگی شما روی رایانه شخصی‌تان قرار دارد بسیار مهم است که بتوانید از آن به خوبی محافظت کنید. محصول «آنتی‌ویروس کسپرسکی» راهی ...

    1,466,500 ریال
    خرید
  • Kaspersky Small Office Security 5

    محافظت در حین کار سیستم امنیت دفاتر کوچک کسپرسکی برای کسب‌وکارهایی طراحی‌شده است که بین 5 تا 25 کامپیوتر و تعدادی سرور و دستگاه‌های همراه دارند. این سیستم ...

    2,646,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد