能被黑客完全操控!亞馬遜智能家居爆出13個(gè)安全漏洞!
智能家居發(fā)展火熱,但如若不能保證智能家居的安全,或許會給家庭帶來嚴(yán)重的安全隱患。畢竟智能設(shè)備聯(lián)網(wǎng)會讓黑客有機(jī)可乘!
亞馬遜近期修復(fù)了物聯(lián)網(wǎng)操作系統(tǒng)FreeRTOS以及AWS連接模塊的13個(gè)安全漏洞。這些漏洞可能導(dǎo)致入侵者破壞設(shè)備,泄露內(nèi)存中的內(nèi)容和遠(yuǎn)程運(yùn)行代碼,讓攻擊者獲得設(shè)備完全的控制權(quán)。
如果沒有修復(fù),這些漏洞可能會造成嚴(yán)重影響。FreeRTOS,以及以安全為導(dǎo)向的類似產(chǎn)品SafeRTOS被廣泛用在家庭內(nèi)外的各種設(shè)備上,包括汽車、飛機(jī)和醫(yī)療設(shè)備。
根據(jù)FreeRTOS的開源協(xié)議,發(fā)現(xiàn)這些漏洞的Zimperium在漏洞披露的30天后才提供了技術(shù)細(xì)節(jié)。這將使相關(guān)廠商有機(jī)會去修復(fù)這些漏洞。
這類漏洞披露并不少見,但對亞馬遜來說是相對較新的工作。一年前,即2017年11月,AWS接管了FreeRTOS的核心。這是對亞馬遜問題應(yīng)對能力的一次考驗(yàn),而目前來看亞馬遜似乎通過了考驗(yàn)。
小編認(rèn)為,這絕不會是最后一次發(fā)現(xiàn)智能家居的漏洞,不過就像互聯(lián)網(wǎng)一樣,互聯(lián)網(wǎng)本身也存在各種被黑的風(fēng)險(xiǎn),但我們要做的是盡量提高它的安全性,而不是拋棄它!