可视门铃竟然可以泄露WiFi密码

近日Pen Test Partners公司发现门铃竟然可以泄露WiFi密码。

创新互联于2013年开始，是专业互联网技术服务公司，拥有项目成都网站建设、网站制作网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元聊城做网站,已为上家服务,为聊城各地企业和个人服务,联系电话:18980820575

[[161971]]

容易遭到恶意攻击者利用

通常人们安装这款可视的门铃，该门铃基于“物联网”环境下，可以通过互联网在智能手机等设备上查看屋外的状况，同时也可以让主人为来访者打开户外的大门。当有快件送到时你也可以通过这款可视门铃来进行沟通。

这就意味着该系统内有一个自定义解锁系统。然而专注拆解物联网装置的Pen Test Partners公司却发现，它们竟有一个泄露主人家Wi-Fi密码的“漏洞”。Pen Test Partners研究人员解释道：

“这个门铃安装在房子外面，只需拧下两颗螺丝就可以从墙上拆下，就能碰到背后的橙色按钮，利用它可以让门铃的无线组件切换到AP(接入点)模式。”

可视门铃如何受到攻击

如果你想要使用这个可视门铃，必须要将它连接到无线路由器上面，而可视门铃想要连接上无线路由器则必须要有无线路由器的无线密码。可视门铃内除了必要的电路以及电子元器件之外，还有一块锂电池、一个USB充电端口以及一个设置按钮。

可视门铃可以固定在户外，用两个T4螺丝就可以固定。

取下可视门铃翻转过来就可以看见按钮了。

该无线模块由Gainspan制造，并且包含了一个Web服务器模块，之后攻击者可借助手机(以及某个特殊的URL链接)连接至该服务器，使用浏览器访问时，通过该URL链接可以获取无线模块的配置文件权限，而无线模块的配置文件中，甚至包含了Wi-Fi网络的SSD和PSK密码。

到了这一步，攻击者就可以安心地将门铃安装回去，然后消失。相信主人们很信任自家的无线网络，并且会连接上各种各样的设备。

而在获得了网络的访问权限之后，恶意攻击者就能够肆无忌惮地渗透了，并攻击已经联网的设备。

目前在Pen Test Partners告知之后，厂家已经在两周内发布了固件更新。在此之前，Pen Test Partners的研究人员们还曾搞定过智能冰箱、烧水壶、GoPro相机、智能电视、甚至BB-8星战玩具。

网站名称：可视门铃竟然可以泄露WiFi密码
分享路径：http://www.shufengxianlan.com/qtweb/news36/149936.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联