騰訊發(fā)現(xiàn)LoRaWAN首個(gè)安全漏洞，可影響全球數(shù)億物聯(lián)網(wǎng)設(shè)備

時(shí)間：2020-06-23 10:09:25

關(guān)鍵字：騰訊安全漏洞 AN

手機(jī)看文章

掃描二維碼
隨時(shí)隨地手機(jī)看文章

[導(dǎo)讀]近日，全球主流物聯(lián)網(wǎng)協(xié)議LoRa核心技術(shù)專(zhuān)利的擁有者、LoRa聯(lián)盟發(fā)起者之一Semtech公司CTO Nicolas Sornin，專(zhuān)程向騰訊安全平臺(tái)團(tuán)隊(duì)Tencent Blade Team發(fā)來(lái)感謝信，致謝其發(fā)現(xiàn)并向Semtech報(bào)告的LoRaWAN協(xié)議棧通用安全漏洞——LoRaDawn，并期待未來(lái)與Tencent Bla

近日，全球主流物聯(lián)網(wǎng)協(xié)議LoRa核心技術(shù)專(zhuān)利的擁有者、LoRa聯(lián)盟發(fā)起者之一Semtech公司CTO Nicolas Sornin，專(zhuān)程向騰訊安全平臺(tái)團(tuán)隊(duì)Tencent Blade Team發(fā)來(lái)感謝信，致謝其發(fā)現(xiàn)并向Semtech報(bào)告的LoRaWAN協(xié)議棧通用安全漏洞——LoRaDawn，并期待未來(lái)與Tencent Blade Team的合作。

據(jù)悉，這也是目前首個(gè)在LoRaWAN協(xié)議棧實(shí)現(xiàn)軟件中發(fā)現(xiàn)的、影響范圍極其廣泛的通用安全漏洞。

感謝信中文翻譯：

親愛(ài)的騰訊Blade團(tuán)隊(duì)：

作為 Semtech的首席技術(shù)官(CTO)，我很高興你們通過(guò)發(fā)現(xiàn)和報(bào)告安全漏洞，并與 Semtech 合作解決這個(gè)問(wèn)題，使得我們和LoRa相關(guān)的產(chǎn)品變得更加安全。

2020年4月14日，你們謹(jǐn)慎地向 Semtech 披露了 LoRaMAC-node 堆棧實(shí)現(xiàn)中的潛在緩沖區(qū)溢出問(wèn)題，提供了完整的風(fēng)險(xiǎn)分析文檔，并指出了修復(fù)該問(wèn)題的可能性方案。我很高興地宣布，Semtech 的技術(shù)團(tuán)隊(duì)已經(jīng)確認(rèn)了這個(gè)問(wèn)題，并在最新發(fā)布的軟件棧中修復(fù)了它。

你們將安全問(wèn)題私密報(bào)告給Semtech ，并針對(duì)這個(gè)問(wèn)題提供清晰詳細(xì)的分析，堪稱(chēng)行為的典范，高度展示了Tencent Blade Team的正直誠(chéng)信。為了感謝你們對(duì)提高我們產(chǎn)品安全性的支持，我謹(jǐn)正式感謝Tencent Blade Team，并期待著在未來(lái)與你們繼續(xù)合作。

CTO

semtech公司

Nicolas Sornin

據(jù)悉，騰訊發(fā)現(xiàn)的LoRaDawn安全漏洞主要存在于LoRaMac-Node(由Semtech開(kāi)發(fā)的LoRaWAN協(xié)議棧實(shí)現(xiàn),目前LoRa該漏洞可能帶來(lái)的危害：

-LoRa軟件在解析下行數(shù)據(jù)包的時(shí)候，存在嚴(yán)重缺陷，會(huì)導(dǎo)致內(nèi)存被破壞。

-該漏洞可以突破LoRa協(xié)議的安全防護(hù)機(jī)制，對(duì)LoRa節(jié)點(diǎn)發(fā)起遠(yuǎn)程攻擊。

-目前，市場(chǎng)上絕大部分的LoRa節(jié)點(diǎn)設(shè)備都將受到影響，具有極高的公共安全風(fēng)險(xiǎn)。

所幸，針對(duì)LoRaDawn造成的安全風(fēng)險(xiǎn)，Tencent Blade Team提供了相應(yīng)的修復(fù)建議，包括增加對(duì)惡意數(shù)據(jù)包的過(guò)濾機(jī)制，增強(qiáng)協(xié)議棧的安全性等。目前漏洞已被Semtech官方確認(rèn)并在最新發(fā)布的版本中進(jìn)行修復(fù)。

21IC家注意到，從2013年Semtech公司發(fā)布第一代商用LoRa芯片以來(lái)，LoRa技術(shù)憑借其低功耗、遠(yuǎn)距離等技術(shù)優(yōu)勢(shì)，近幾年在全球物聯(lián)網(wǎng)行業(yè)被廣泛應(yīng)用。2015年，由Semtech聯(lián)合Actility、Cisco和IBM等多家廠(chǎng)商共同發(fā)起創(chuàng)立LoRa聯(lián)盟，LoRaWAN協(xié)議是由LoRa聯(lián)盟推動(dòng)的一種低功耗廣域網(wǎng)協(xié)議，將LoRaWAN進(jìn)行了標(biāo)準(zhǔn)化，以確保不同國(guó)家的LoRa網(wǎng)絡(luò)可以互操作，騰訊也是LoRa 聯(lián)盟的主要成員之一。

據(jù)公開(kāi)數(shù)據(jù)顯示，截至2019年底，在LoRaWAN網(wǎng)絡(luò)下已有7.3億的設(shè)備連接，使用場(chǎng)景豐富。目前，LoRa在中國(guó)也已形成了中國(guó)聯(lián)通、中國(guó)鐵塔等運(yùn)營(yíng)商、騰訊、阿里、京東等互聯(lián)網(wǎng)企業(yè)以及解決方案商、模塊提供商和網(wǎng)關(guān)制造商等在內(nèi)的豐富生態(tài)體系。

-END-

純國(guó)產(chǎn)！媲美i5的整機(jī)3499開(kāi)賣(mài)！

美國(guó)商務(wù)部新規(guī)正式發(fā)布，但是“有條件”的！

細(xì)節(jié)披露：美的創(chuàng)始人被綁架勒索案，初步查明！

免責(zé)聲明：本文內(nèi)容由21ic獲得授權(quán)后發(fā)布，版權(quán)歸原作者所有，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。文章僅代表作者個(gè)人觀(guān)點(diǎn)，不代表本平臺(tái)立場(chǎng)，如有問(wèn)題，請(qǐng)聯(lián)系我們，謝謝！