據外網arstechnica報道,三星Smart Home系統存在漏洞,可令黑客遠程攻擊用戶住所,在任何地方都可以打開與系統相連的門鎖。
密歇根大學的幾位學者針對全球領先的物聯網平臺——三星Smart Things系統設計了幾個概念驗證型病毒,對門鎖的攻擊就屬于其中之一。物聯網平臺可以讓用戶通過網絡與家里的門鎖、溫度調節器、烤箱和安全系統等相連接。研究者通過獲取Smart Things系統和相關App所需的訪問令牌(Oauth token)來冒充真實用戶。一旦用戶點擊黑客提供的與三星官方登錄網頁類似的HTTPS協議鏈接,就可獲取用戶的用戶名和密碼,并借此對用戶所用的設備進行遠程攻擊。
研究者表示,三星Smart Home系統本身存在的兩個漏洞,使得研究者能夠對其進行攻擊,而這兩個漏洞又很難修復。他們還指出消費者應當謹慎思考是否要用這一系統與家里的門鎖和其他保證安全的物品相連。
研究者將在2016年IEEE安全隱私研討會上呈交一份報告,其中指出:“這些漏洞可能會造成房屋被闖入、被盜、用戶獲得虛假消息及用戶財產損失等等威脅,而且受威脅的并不是某一個設備而是全體用戶。”
三星Smart Things官方回應表示,OAuth機制的漏洞已經被修復,但是因其并未指出漏洞所在,并對SmartApps Store 中的應用程序的確能夠使得遠程攻擊成立這一事實不斷掩飾,所以修復漏洞的可靠性仍值得懷疑。